SharpCollection

SharpCollection 一般的なCオフェンシブツールのナイトリービルドです。各ツールのmasterブランチから取得した最新コードを、Azure DevOpsリリースパイプラインを使用してCDI方式でビルド・リリースしています。 お気に入りのツールがありませんか？お気軽にissueを開くか、X @Flangvik でDMしてください。 Cobalt Strikeのexecute-assemblyは、"Any CPU"構成でコンパイルされたバイナリのみを受け付けることにご注意ください。 OpSec 実際のエンゲージメント中に、これらのバイナリを盲目的に展開してもよいのでしょうか？...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f 説明 Windows向けにコンパイルされたRAT v0.1f 公式サイトからはソースコードのみダウンロードでき、実行ファイルは入手できません。コンパイラやmiraclライブラリに時間を費やしたくない場合は、これですぐに使用できます。...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag CVE-2026-43284（Dirty Frag）のプリコンパイル済みエクスプロイトです。元のソースコードは V4bel/dirtyfrag から入手できます。 ビルド root@kitploit: make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build ダウンロード プリコンパイル済みバイナリは Releases からダウンロードできます。対応アーキテクチャ： x8664, i386, aarch64,...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 用のプリコンパイル済みエクスプロイトです。元のソースコードは tgies/copy-fail-c で、i386 x8632 ビルドターゲットを追加しています。 脆弱性の発見とオリジナルの PoC は theori-io/copy-fail-CVE-2026-31431 によるものです。公式の解説: copy.fail。 ビルド root@kitploit: make glibc static build make zig-musl-static...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe CVE-2022-0847 Dirty Pipe のプリコンパイル済みエクスプロイト。元のソースコードは haxx.in/dirtypipe から。 ビルド root@kitploit: make glibc 静的ビルド make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静的ビルド ダウンロード プリコンパイル済みバイナリは Releases からダウンロードできます。対応アーキテクチャ: x8664, i386, aarch64, armv7 ライセンス MIT...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Polkit権限昇格パッケージ CVE-2021-4034 （必要な人のための簡単アクセス） 元プロジェクト（要コンパイル）：https://github.com/berdav/CVE-2021-4034 これはコンパイル済みプロジェクトです。すべてインポート済み root@kitploit: chmod -R 777 2/dev/null root@kitploit: ./exp 例：ディレクトリツリー： root@kitploit: CVE-2021-4034 ├─ GCONVPATH=.% │ └─...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431 Copy Fail A pre-compiled exploit for CVE-2026-...

SUSE CVE-2020-26241

Go Ethereum, or "Geth", is the official Golang implementation of the Ethereum protocol. This is a Consensus vulnerability in Geth before version 1.9.17 which can be used to cause a chain-split where vulnerable nodes reject the canonical chain. Geth's pre-compiled dataCopy at 0x00...04 contract di...

ADOKit - Azure DevOps Services Attack Toolkit

Azure DevOps Services Attack Toolkit - ADOKit is a toolkit that can be used to attack Azure DevOps Services by taking advantage of the available REST API. The tool allows the user to specify an attack module, along with specifying valid credentials API key or stolen authentication cookie for the...

Microsoft Teams used to deliver DarkGate Loader malware

Researchers have found a new method by which cybercriminals are spreading the DarkGate Loader malware. Until now, DarkGate was typically distributed via phishing emails. The malspam campaign used stolen email threads to lure victims into clicking a hyperlink, which downloaded the malware. But...

GHSA-69V6-XC2J-R2JF Shallow copy bug in geth

Impact This is a Consensus vulnerability, which can be used to cause a chain-split where vulnerable nodes reject the canonical chain. Geth’s pre-compiled dataCopy at 0x00...04 contract did a shallow copy on invocation. An attacker could deploy a contract that - writes X to an EVM memory region R,...

Anevicon - A High-Performant UDP-based Load Generator

A high-performant traffic generator, designed to be as convenient and reliable as it is possible. It sends numerous UDP-packets to a server, thereby simulating an activity that can be produced by your end users or a group of hackers. Installation From package registry This command will download t...

Security update for java-1_8_0-openjdk (important)

OpenJDK Java was updated to jdk8u111 icedtea 3.2.0 to fix the following issues: Security fixes + S8146490: Direct indirect CRL checks + S8151921: Improved page resolution + S8155968: Update command line options + S8155973, CVE-2016-5542: Tighten jar checks bsc1005522 + S8156794: Extend data shari...