apk-medit

apk-medit Apk-medit は、root や ndk を必要としないデバッグ可能な apk 向けのメモリ検索・修正ツールです。モバイルゲームのセキュリティテストのために作成されました。多くのモバイルゲームには root 検出がありますが、apk-medit は root 権限を必要としないため、root 検出を回避せずにメモリ改変が可能です。 動機 メモリ改変はゲームにおけるチートの最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです。GameGuardian のように気軽に使えるチートツールもあります。しかし、非 root デバイスかつ CUI...

dirtycow-vdso

0xdeadbeef Dirty COW（CVE-2016-5195）のPoC。 このPoCは、/proc/self/memの代わりにptraceを使用してvDSOにパッチを適用します。ファイルシステムのバイナリを変更するPoCに比べていくつかの利点があります。 setuidバイナリ不要 SELinuxバイパス コンテナエスケープ ファイルシステムのライトバックによるカーネルクラッシュなし そして、いくつかの欠点も。 アーキテクチャ依存（ペイロードがアセンブリで書かれているため） すべてのLinuxバージョンで動作するわけではない vDSOの変更の影響を受ける ペイロード...

SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

EfiGuard

概要 EfiGuardは、ブート時にWindowsブートマネージャー、ブートローダー、カーネルをパッチして、PatchGuardとドライバ署名強制（DSE）を無効にするポータブルなx64 UEFIブートキットです。 EfiGuardを試すだけの場合は、使用方法にスキップしてください。 機能 現在、Vista SP1からWindows 11まで、これまでにリリースされたすべてのEFI互換のWindows x64バージョンをサポートしています。 簡単に使用可能：自動的にWindowsを見つけて起動するローダーを介して、USBスティックまたはWindows...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner このスキャナーは、アーカイブを含むパスを再帰的にスキャンし、脆弱なlog4jバージョンと org/apache/logging/log4j/core/lookup/JndiLookup.class ファイルを検出します。 現在、許可リストでは悪用不可能なバージョン（この場合は log4j-core 2.17.0 と 2.12.3）が定義されています。 機能 アーカイブ内のアーカイブを再帰的にすべてスキャン 既知のlog4jライブラリ（SHA256ハッシュ）をスキャン JndiLookup.classファイルをスキャン 高速...

DirtyClone

DirtyClone DirtyClone 是一个用 C 编写的诊断性、概念验证本地权限提升工具。它针对源代码中描述为 CVE-2026-43503 的内核/XFRM 相关漏洞利用路径，仅适用于受控环境中的授权安全研究。 概述 本仓库包含： dirtyclone.c – 完整的漏洞利用实现 README.md – 使用和环境指南 当前实现执行以下高级步骤： 创建隔离的用户和网络命名空间， 配置回环网络和 XFRM/IPsec 状态/策略， 使用 AES-CBC 加密构建 ESP 载荷， 尝试通过基于 TEE 的 UDP 路径和原始 IP 回退进行投递， 等待目标 SUID...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook bashの'shellshock'脆弱性がパッチ適用されていることを確認します。 ChefのJulian Dunn氏によるブログ記事に基づいています https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

patchkit

patchkit 1つ以上のシンプルなPythonスクリプトを使用してELFバイナリをパッチします。 使い方: root@kitploit: patch patchdir|file... patchdir 1つ以上のPythonパッチファイルを含み、これらはアルファベット順にバイナリに対して実行されます。 パッチの例 アドレスをNOPで埋め、アセンブリ関数を注入し、エントリポイントをフックする: root@kitploit: def simplepatchpt: nop out a jump at the entry point pt.patchpt.entry, hex='90' 5...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assemblyは、Cobalt Strikeの従来のfork and run方式のexecute-assemblyモジュールの代替として、セキュリティ専門家がプロセス内で.NETアセンブリを実行できるようにする概念実証のBeacon Object File（BOF）です。InlineExecute-Assemblyは、エントリポイントが Mainstring args または Main の任意のアセンブリを実行します。これにより、ほとんどの公開ツールを事前の修正なしに実行できるはずです。...

donut

当前版本：v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码，能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载，或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后，原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性： 使用 aPLib 和...

rop-tool

rop-tool v2.4.2 バイナリエクスプロイト作成を支援するツール オプション root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher このプロジェクトはまだ開発中です Debian 11 は依然としてカーネルバージョン 5.10 を搭載しており、Dirty Pipe 脆弱性の影響を受けます。このスクリプトは、脆弱性のないカーネルバージョン 5.18 を手動でコンパイルしてインストールするために作成されました。 使い方 1. リポジトリをクローンする 2. bash スクリプトを sudo 権限で実行する 3. システムを再起動する メモ 最初の make config では設定を行わないでください oldconfig で暗号鍵の場所をクリアしてください make...

VIKIROOT

VIKIROOT これは、64ビットAndroid 6.0.1 Marshmallow（おそらく7.0？）向けのCVE-2016-5195 PoCであり、汎用的で安定した一時的なルートツールでもあります。SUID実行ファイルやファイルシステムの変更は必要ありません。 特徴 SELinuxバイパス（詳細は以下参照）。 メモリのみ：ファイルシステムを変更したり、特別な実行ファイルは不要。 安定：デバイスの安定性に影響を与えません。 スケーラブル：新しいカーネルや新しいデバイスを簡単に追加可能。 元に戻せる：ルートシェル終了後にバックドアが自動的にクリアされるため、使用後の再起動は不要。 注意...

CVE-2020-5902

CVE-2020-5902 用于检测此漏洞的POC代码。既然该代码已被公开，我也决定发布这个。请立即修补！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 这是Apache Struts CVE-2017-5638 struts 2漏洞。同一个CVE导致了equifax数据库泄露。 一份关于如何应用和修补此漏洞的说明。...

iTop Hub Connector - Information Disclosure

Combodo iTop is a simple, web based IT Service Management tool. Server, OS, DBMS, PHP, and iTop info name, version and parameters can be read by anyone having access to iTop URI. This issue has been patched in versions 2.7.11, 3.0.5, 3.1.2, and 3.2.0. id: CVE-2024-32870 info: name: iTop Hub...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcherは、termsrvファイルにパッチを適用して同時RDPセッションを許可するためにPythonで作られたツールです。 セットアップガイド: このスクリプトはartライブラリのみを必要とします。以下のコマンドでインストールできます： root@kitploit: pip install art 必要条件: Python3, Windows 制限事項: 現在、このスクリプトはWindows...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...