CVE-2023-26818

Haftungsausschluss Dieser Exploit wurde ausschließlich zu Forschungszwecken und zur Entwicklung effektiver Abwehrtechniken erstellt. Er ist nicht für böswillige oder unbefugte Aktivitäten vorgesehen. Der Autor und der Eigentümer des Skripts lehnen jegliche Verantwortung oder Haftung für Missbrauc...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Vulnerabilità ed esposizioni comuni TLDR La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, motivo per cui iPhone, iPad e Macbook sono tutti interessati. Il mio exploit PoC sovrascri...

CVE-2023-49313

CVE-2023-49313 Una vulnerabilità di iniezione dylib in XMachOViewer 0.04 consente agli attaccanti di compromettere l'integrità. Sfruttando questa vulnerabilità, codice non autorizzato può essere iniettato nei processi del prodotto, portando potenzialmente a controllo remoto e accesso non...

boko

boko Application Hijack Scanner per macOS boko.py è uno scanner di applicazioni per macOS che cerca e identifica potenziali vulnerabilità di dylib hijacking e dylib deboli per eseguibili di applicazioni, nonché script che un'applicazione potrebbe utilizzare e che hanno il potenziale per essere...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...

Mythic-Macro-Generator

Mythic-Macro-Generator Python3-Skript zum Generieren von MS Office-Makros zum Starten von Mythic JXA-Payloads. Dieses Skript generiert ein Office-Makro, das osascript verwendet, um den Mythic JXA .js-Payload herunterzuladen und auszuführen. Schritte: 1. Richten Sie den Mythic C2-Server ein und...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

ctl_ctloutput-leak

ctlctloutput-leak La funzione ctlctloutput in macOS High Sierra 10.13 ignora il valore di ritorno di una chiamata a sooptcopyin, il che apre una finestra di race condition per divulgare dati non inizializzati dell'heap del kernel allo spazio utente. ctlctloutput-leak è una prova di concetto che...

ma2tl

ma2tl macapt in Zeitleiste Dies ist ein DFIR-Tool zur Erstellung einer macOS-Forensik-Zeitleiste aus den Analyseergebnis-Datenbanken von macapt. Voraussetzungen Python 3.7.0 oder höher pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Verwendung...

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging

CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging...

launchd-portrep

launchd-portrep launchd-portrep è un exploit per una vulnerabilità di sostituzione dei port in launchd, il processo iniziale nello spazio utente e demone di gestione dei servizi su macOS. Inviando un messaggio Mach appositamente costruito al bootstrap port, launchd può essere indotto a deallocare...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...

xpc-string-leak

xpc-string-leak xpc-string-leak è una prova di concetto di exploit per una lettura fuori dai limiti della memoria in libxpc. Questo exploit usa la vulnerabilità per leggere memoria heap fuori dai limiti da diagnosticd, un processo root non sandboxed con l'entitlement taskforpid-allow. La...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

TrueTree

TrueTree Informazioni Leggi tutto sul concetto di TrueTree qui TrueTree è più di un semplice comando pstree per macOS. Viene utilizzato per visualizzare un albero dei processi per i processi attualmente in esecuzione utilizzando una gerarchia basata su pid aggiuntivi che possono essere raccolti d...

Swift-Attack

Swift-Attack Test unitari per i blue team per aiutare a costruire rilevamenti per alcuni metodi comuni di post-exploitation su macOS. Ho incluso alcuni esempi di post-exploitation sia utilizzando la cronologia della riga di comando che chiamate API. Gli esempi di post-exploitation inclusi qui non...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

rootOS

rootOS Tenta di utilizzare varie CVE per ottenere accesso sudo o root. Tutti gli exploit hanno l'obiettivo finale di aggiungere ALL ALL=ALL NOPASSWD: ALL a /etc/sudoers, consentendo a qualsiasi utente di eseguire comandi sudo. Esecuzione root@kitploit: python root.py Exploit Nome| CVE| Data| Link...