frameworks_base_AOSP10_r33_CVE-2021-0319

このリポジトリには README がありません。...

CVE-2019-19905

このリポジトリには README がありません。...

webmin_CVE-2019-15107

webminCVE-2019-15107...

CodeCut

Ghidra用CodeCutプラグイン DeepCut / CodeCut GUI のための Ghidra プラグイン 動作原理 CodeCut を使用すると、Ghidra 内で関数をオブジェクトファイルに割り当て、オブジェクトファイルレベルでバイナリを操作できます。関数は、Ghidra データベースの Namespace フィールドを設定することでオブジェクトファイルに割り当てられます。DeepCut は初期のオブジェクトファイル境界を確立しようと試み、ユーザーは CodeCut テーブルウィンドウを使用してそれを調整できます。 これがなぜ有用か...

CVE-2022-39197-patch

CVE-2022-39197 パッチ CVE-2022-39197 Cobalt Strike XSS 脆弱性の一時的なパッチ javax.swing.plaf.basic.BasicHTML の isHTMLString メソッドをフックして、swing の HTML サポートを無効にします。 PS: HTML に依存する一部のページは正しくレンダリングされません例: About ページ 使用方法 patch.jar を cobaltstrike の起動ディレクトリに配置します。 cobaltstrike の起動パラメータに javaagent を追加してパッチを有効にします。...

RomBuster

RomBuster RomBusterは、ネットワークルーターの管理パスワードを漏洩させることを可能にするルーターエクスプロイトツールです。 特徴 D-Link、Zyxel、TP-Link、Cisco、Huaweiなどの最も人気のあるルーターの脆弱性をエクスプロイトします。 リストから複数のルーターを一度にエクスプロイトするように最適化されています。 シンプルなCLIおよびAPIの使用法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/RomBuster 基本的な使い方...

spamassassin

Apache SpamAssassin テスト用のGitHub Actions Apache SpamAssassinプロジェクトは、開発プロセスにsubversionリポジトリを使用しています。リポジトリの読み取り専用ミラーがGitHub上でここに維持されています。 このREADMEファイルを含む.githubディレクトリは、Apache SpamAssassinリリースパッケージの一部ではありません。このディレクトリ内のファイルは、GitHubがホストするランナー上でGitHubのActions機能を使用してテストを実行するために、開発者が使用することを意図しています。 Apache...

needrestart

needrestart 概要 needrestart は、ライブラリのアップグレード後に再起動が必要なデーモンを チェックします。これは debian-goodies パッケージの checkrestart に 触発されたものです。 ex/ ディレクトリには、（ apt と dpkg で使用するための）フックスクリプトがいくつか あります。スクリプトは、パッケージのインストール/アップグレード後に needrestart を呼び出します。 needrestart は GNU/Linux で動作します。GNU/kFreeBSD では機能が 制限されます。/proc//maps...

pub

❤ ヒーローになって、🍺 をおごって 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 tintinweb が開示した脆弱性に対するエクスプロイト PoCs とツール。 パブ root@kitploit: police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cro...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-install-Script-Python-in-Terminal- CVE-2017-4490 とは何か post-Exploitation、 == さあ、私のアイデア Exploit、.bashrc を使用。アイデアの多くは有害です 1 .bashrc を使用して、Script Script webdeilvary をターミナルにインストールする 2 破壊し、ターミナルに恐ろしいテキストを表示する 3 破壊し、新しいターミナルを開けないようにする webdeilvary インストールスクリプトをダウンロード git clone...

gv_decryptor

Gallery Vault Decryptor Gallery Vault（ThinkYeah）Androidアプリケーションによって暗号化されたアセットのリカバリツールです。以下に記載されているV2コンテナレイアウトに対応しており、Gallery VaultのPINは不要です。 所有しているデータ、または調査を許可されたデータのみをリカバリしてください。 要件 Python 3.10以降 フォーマットのDES操作にPyCryptodome ターミナルインターフェースにprompt-toolkit ランタイム依存関係をインストールします: root@kitploit: python3 -...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

gtfocli

GTFOcli GTFOcliは、設定ミスのあるシステムでローカルセキュリティ制限を回避するために使用できるバイナリ検索コマンドを簡単に実行するためのコマンドラインインターフェースです。 目次 目次 インストール 使い方 Unixバイナリの検索 Windowsバイナリの検索 Docker化されたソリューションを使用した検索 CTF クレジット 貢献 インストール goを使用: root@kitploit: go install github.com/cmd-tools/gtfocli@latest homebrewを使用: root@kitploit: brew tap...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 越界读取（KASLR 绕过） 组件： AppleKeyStore 内核扩展 — LibSerSEPControlDeserialize 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： SEP 控制消息反序列化中的越界读取 影响： 内核指针泄露 → 从沙盒、无权限进程中绕过 KASLR（通过 DYLDINTERPOSE ACM 句柄捕获） 致谢 发现者：Drinor Selmanaj Sentry、Surya Narayan...

carina

Carinaについて Carina は、ウェブシェル、Virtual Private Server（VPS）、cPanelデータを保存するためのウェブアプリケーションです。Carina は、ウェブシェル、VPS、cPanelデータを「変な場所」に保存する必要がないように作られています。 Carinaのインストール 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. composer update を実行します。 3. データベース設定に合わせて .env.example を編集します。...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — IOGPUFamily 释放后使用（Use-After-Free） 组件： IOGPUFamily 内核扩展（com.apple.iokit.IOGPUFamily） 影响范围： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： IOGPUDevice::createresourceiosurface 中的释放后使用（Use-After-Free） 影响： 内核内存破坏；已在 A14（iPhone 12）上确认 UAF 解引用 致谢 发现者：f00l @PPPF00L...

SharpSCCM

ツール概要 SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。 SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation...

Koppeling

Koppeling このプロジェクトは、高度なDLLハイジャック手法のデモンストレーションです。これは、「Adaptive DLL Hijacking」というブログ記事と併せて公開されました。このコードを理解するために、まずその記事を読むことをお勧めします。 このプロジェクトは以下の要素で構成されています： Harness.exe: ハイジャックに対して脆弱な「被害者」アプリケーション（静的/動的） Functions.dll: ハーネスに正当な機能を提供する「本物の」ライブラリ Theif.dll: 実行を試みる「悪意のある」ライブラリ NetClone.exe:...