bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

RustScan

➡️ Discord | 설치 가이드 | 사용 가이드 ⬅️ 빠르고, 똑똑하고, 효과적입니다. 🤔 이건 무엇인가요? 최신형 포트 스캐너입니다. 포트를 빠르게최대 3초 찾아냅니다. 스크립팅 엔진을 통해 스크립트를 실행할 수 있습니다Python, Lua, Shell 지원. 🛠️ 설치 RustScan 바이너리는 릴리스 페이지에서 설치할 수 있습니다. 가능하면 패키지 관리자로 설치하시길 권장합니다. 시스템에 맞게 테스트되어 있기 때문입니다. RustScan은 이미 많은 저장소에 있습니다. 원하는 도구로 설치하세요: RustScan은...

hyperhives-macos-infostealer-analysis

HyperHives macOS インフォスティーラー — 完全な技術分析 脅威インテリジェンス: Rust製のmacOSユニバーサルバイナリのインフォスティーラーで、Wellfound（旧AngelList）上の偽の求人面接パイプライン を通じて配布されました。オペレーターのペルソナ「HyperHive」の「Felix」が、ターゲットにmacos.hyperhives.netからの悪意のあるインストーラーを実行するよう誘導しました。このリポジトリは完全な静的解析を文書化しており、571個の暗号化された設定値 （C2 URL、Sentry...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read...

TotalRecall

TotalRecall Reloaded 再次攻破 Windows Recall。 image 当微软重新设计 Recall时，加入了 VBS 飞地、AES-256-GCM 加密、Windows Hello 认证以及 Protected Process Light 宿主，其信息很明确：数据被锁在保险库中。 保险库很坚固。但运送数据的卡车并不坚固。 AIXHost.exe，即渲染 Recall 时间线的进程，没有 PPL、没有 AppContainer、没有代码完整性强制。任何以当前登录用户身份运行的进程都可以向它注入代码，并调用与合法 UI 相同的 COM API。一旦用户通过...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

reverse-engineering

리버스 엔지니어링 자료 엄선된 멋진 리버싱 리소스 목록 멋진 리버싱 도서 강좌 실습 16진수 편집기 바이너리 형식 디스어셈블러 바이너리 분석 바이트코드 분석 임포트 재구성 동적 분석 디버깅 Mac 복호화 문서 분석 스크립팅 안드로이드 Yara 도서 리버스 엔지니어링 도서 IDA Pro Book Radare2 Book 초보자를 위한 리버스 엔지니어링 어셈블리 언어의 예술 실용 리버스 엔지니어링 리버싱: 리버스 엔지니어링의 비밀 실용 악성코드 분석 악성코드 분석가의 쿡북 그레이 햇 해킹 액세스 거부 메모리 포렌식의 예술 해킹:...

azazel

Azazel 악성코드 분석 샌드박스 를 위해 특별히 제작된 가벼운 eBPF 기반 런타임 보안 트레이서입니다. 격리된 컨테이너에 샘플을 넣으면 Azazel이 모든 시스템 호출, 파일 접근, 네트워크 연결 및 의심스러운 행동을 캡처하여 발생한 모든 사항에 대한 깔끔한 JSON 스트림을 제공합니다. 자동화된 악성코드 분석 샌드박스 를 구축하든, 자율 AI 에이전트를 위한 24/7 런타임 모니터링 이 필요하든, Azazel은 정밀하고 투명하며 AI에 최적화된 JSON 텔레메트리를 제공합니다. CLI 참조 root@kitploit:...

PPLcontrol

PPLcontrol 描述 此工具允许您列出受保护进程、获取特定进程的保护级别或设置任意保护级别。有关更多信息，您可以阅读这篇博文：调试受保护进程。 使用方法 1. 下载 MSI 驱动程序 您可以在此处获取 MSI 驱动程序 RTCore64.sys 的副本：PPLKiller/driver。 2. 安装 MSI 驱动程序 免责声明： 毋庸置疑，您绝不应在主机上安装此驱动程序。请使用虚拟机！ root@kitploit: sc.exe create RTCore64 type= kernel start= auto binPath= C:\PATH\TO\RTCore64.sys...

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します（SMB 接続は不要）。横移動における AV 回避（Windows Defender、HuoRong、360）を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

heretic

Heretic: Fully automatic censorship removal for language models Heretic is a tool that removes censorship aka "safety alignment" from transformer-based language models without expensive post-training. It combines an advanced implementation of directional ablation, also known as "abliteration"...

CVE-2026-93738

A buffer overflow vulnerability in Totolink A3002MU (firmware Hh-B20211125.1046) affects the formSchedule function within /boafrm/formSchedule. Manipulating the webpage argument triggers the overflow, enabling a remote attack with low complexity. The CVSS 3.1 score is 9.9 (CRITICAL) with scope ch...

CVE-2026-93738 Totolink A3002MU formSchedule buffer overflow

A vulnerability was found in Totolink A3002MU Hh-B20211125.1046. This affects the function formSchedule of the file /boafrm/formSchedule. Performing a manipulation of the argument webpage results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been made publ...

EUVD-2026-83447

A vulnerability was found in Totolink A3002MU Hh-B20211125.1046. This affects the function formSchedule of the file /boafrm/formSchedule. Performing a manipulation of the argument webpage results in buffer overflow. The attack is possible to be carried out remotely. The exploit has been made publ...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU 개념 증명 배경 Alyssa Milburn https://twitter.com/noopwafel이 DigestSpec 설정이 사용될 때 sudo에서 TOCTOU 레이스 컨디션 버그를 발견했습니다. DigestSpec 설정은 사용자가 바이너리의 해시가 지정된 값과 일치하는 경우에만 sudo를 사용할 수 있도록 하는 데 사용됩니다. 이 기능에 대한 자세한 내용은 man sudoers를 참조하고 DigestSpec을 검색하세요. Alyssa가 발견한 버그에 대한 자세한 내용은...

CVE-2023-22518

CVE-2023-22518 Confluenceにおける重大な脆弱性CVE-2023-22518およびCVE-2023-22515のチェッカーです。 Description このスクリプトは、Atlassian Confluenceインスタンスの脆弱性をチェックし、悪用するために設計されています。CVE-2023-22518の脆弱性をチェックし、インスタンスが脆弱な場合にCVE-2023-22515の脆弱性を悪用して新しい管理者アカウントを作成します（Chocapikkのコードを使用）。 使用方法: インストール: マシンにPython 3がインストールされていることを確認してください...

CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582に基づくデータのみの攻撃 説明 この脆弱性の悪用は、このブログ記事の戦略に従っていますが、子プロセスを使用してファイルを開くことはしませんでした。 GitHub上で、この解説記事の戦略に従ったいくつかの脆弱性悪用コードを見つけました。 ソケットベースの制御フローハイジャックを用いて脆弱性悪用を再現した後、データのみの攻撃で実装を試みましたが、これはまだオープンソース化されていないようです。 Claudeを試す...