CVE-2026-96273

Ghidra before 12.1.4 fails to validate the TYPECOL byte in OptionsDB.createUnregisteredOption, causing an ArrayIndexOutOfBoundsException that leaves domain objects permanently locked. Attackers can craft a malicious program database file that, when imported, causes the application to stall and...

buzzer

Buzzer - eBPF 퍼저 툴체인 Buzzer는 eBPF 퍼징 전략fuzzing strategies을 작성할 수 있게 해주는 퍼저 툴체인입니다. 퍼징 전략은 무작위 eBPF 프로그램을 생성한 다음 예상치 못한 동작이 없는지 검증하는 방법입니다. 퍼저를 실행하려면 다음 단계를 따르세요. 1. bazel을 설치합니다. 2. clang을 설치합니다. 3. 올바른 CC 및 CXX 환경 변수를 설정합니다. root@kitploit: export CC=clang export CXX=clang++ 4. 다음을 실행합니다...

CVE-2026-14382

CVE-2026-14382 Триггер бинарного файла Исправление ошибки root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 Коренная причина этой уязвимости, по-видимому, аналогична CVE-2025-6558. Исходя из моего текущего...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

diaphora

δiaphora Установка Установите с помощью менеджера плагинов Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Инструкции по установке вручную приведены ниже. Diaphora διαφορά, греческое слово, означающее «различие» версии 3.4 — самый...

CVE-2023-33592

CVE-2023-33592 Массовый эксплойт для CVE-2023-33592 Uploading 捕获.PNG…...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 漏洞利用程序 支持 x32 和 x64。 已在以下系统上测试：Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 Datacenter x64、Win2008 Enterprise x64。 用法 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin...

MATE

MATE MATE — это набор инструментов для интерактивного анализа программ, ориентированный на поиск ошибок в коде на C и C++. MATE объединяет прикладной и низкоуровневый анализ уязвимостей с помощью графов свойств кода CPG, что позволяет обнаруживать узкоспециализированные уязвимости, зависящие как ...

oss-bounty-program

ProjectDiscovery OSS 현상금 프로그램 목적 ProjectDiscovery OSS 현상금 프로그램은 전 세계 커뮤니티의 의미 있는 기여에 보상함으로써 보안을 민주화하기 위해 존재합니다. 우리의 도구는 전 세계의 연구자, 방어자, 그리고 빌더가 사용합니다. 이 프로그램은 누구나 어디서든 ProjectDiscovery 프로젝트 개선에 기여하고, 그들의 작업에 대해 공정한 인정이나 보상을 받을 수 있도록 보장합니다. 우리의 목표는 다음과 같습니다: 보안 연구 및 개발 참여의 장벽을 낮춥니다 영향력이 큰 오픈소스 기여에...

multiplier

Multiplier는 더 많은 버그를 더 빨리 찾아냅니다 Multiplier는 정밀하고 포괄적인 코드 이해 기능을 제공합니다. 빌드 산출물을 데이터베이스에 저장한 다음, C++ 또는 Python API를 통해 지속적으로 접근할 수 있게 함으로써 이를 수행합니다. Multiplier는 빌드 프로세스의 모든 엔터티를 고유하게 식별하는 기능을 강조합니다. 여기에는 개별 토큰, AST 노드 및 중간 표현이 포함됩니다. Multiplier를 사용하면 분석가는 표현 중 하나에서 관심 있는 코드 패턴을 식별한 다음, 결과를 사람이 읽을 수...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

restic

소개 restic은 빠르고 효율적이며 안전한 백업 프로그램입니다. 세 가지 주요 운영 체제Linux, macOS, Windows와 일부 소규모 운영 체제FreeBSD, OpenBSD를 지원합니다. 자세한 사용법 및 설치 지침은 문서를 확인하세요. Discourse 포럼에서 질문할 수 있습니다. 빠른 시작 restic을 설치한 후, 백업을 위한 저장소를 생성하는 것으로 시작하세요: root@kitploit: $ restic init --repo /tmp/backup enter password for new backend: ent...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

KapeFiles

KAPE Files KAPE와 함께 사용하도록 커뮤니티에서 제작된 Targets 및 Modules KAPE 다운로드 · 버그 신고 · 기능 요청 KapeFiles KAPE 개요 KAPE는 사실상 모든 장치나 저장 위치를 대상으로 하여 포렌식적으로 유용한 아티팩트를 찾아 몇 분 안에 파싱하는 효율적이고 고도로 구성 가능한 트라이지triage 프로그램입니다. KAPE는 여기에서 다운로드할 수 있습니다. 자세한 문서는 여기를 참조하세요!! 이 URL은 항상 최신 문서를 제공합니다. KAPE 라이선스 참고: 상업용 애플리케이션에서의...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

nCPU

Полноценный компьютер, в котором каждый слой — арифметика, ОС, компилятор, дисплей — представляет собой либо обученную нейронную сеть, либо полностью работает на GPU. Модель не работает на компьютере. Модель является компьютером. nCPU — это один репозиторий, реализующий одну тезисную идею с пяти...

CVEs

CVEs 이것들은 제가 CVE 프로그램을 통해 식별하고 공개한 취약점들입니다...

cve-2022-44268-detector

cve-2022-44268-detector - 악성 PNG 탐지 cve-2022-44268-detector는 PNG를 입력받아 CVE-2022-44268 악용으로 생성된 악성 이미지로 보이는지 여부를 보고하는 Go 프로그램입니다. CVE-2022-44268은 특수하게 제작된 이미지를 사용해 공격자가 임의의 파일 내용을 읽을 수 있게 하는 ImageMagick 취약점입니다. 설치 cve-2022-44268-detector를 설치하려면 go install을 사용하세요: root@kitploit: $ go install...

SSH-Remote-Code-Execution

SSH 원격 코드 실행 SSH 제로데이 | 제작: ClumsyLulz & Taylor Christian Newsome 요약 이 저장소에는 입력 매개변수를 받아 SSH 프로토콜을 통해 서버로 전송할 패킷을 생성하는 C 프로그램이 포함되어 있습니다. 프로그램은 데이터를 저장하기 위해 버퍼를 할당하고, 이를 파일에 기록하며, system 함수를 사용하여 지정된 호스트와 포트로 SSH 연결을 시작하는 명령줄 문자열을 구성합니다. 식별된 문제점 현재 구현에는 다음과 같은 여러 보안 및 안정성 문제가 존재합니다. 1. 버퍼 오버플로 :...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....