CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR 置き換えツール 概要 FileMaker Apache Commons JAR 置き換えツールは、CVE-2025-46295 に対処する自動化ソリューションです。FileMaker Server インストール内の脆弱性のある Apache Commons JAR ファイルを置き換えます。FileMaker Server 全体をアップグレードする代わりに、このソリューションは Claris の公式ガイダンスに従い、脆弱性のある commons-text および commons-lang3 JAR...

dirtycow-replacer

お断り: 私はこのコードを正式にテストしていません 教育ツールとして設計されています。 これは何をするものですか？ android-dirtycow-replacer は、CVE-2016-5195 の dirtycow エクスプロイトを使用して、1000以上のファイルのリストにパッチを適用します。 10000に編集することもできますが、1000で十分なはずです。 まずファイルが異なることを確認し、異なる場合は置換を試み、エラーがあれば停止します。 ファイルを編集したり、selinux にパッチを当てたり、その他の方法でファイルを提供するのはあなたの仕事です。 dirtycow...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

userland-exec

Userland Exec Userland exec 在当前地址空间内用一个新的进程映像替换现有的进程映像。它模拟系统调用 execve 的行为，但描述进程映像的进程结构保持不变。换句话说，系统工具报告的进程名称将保留旧的进程名称。 该技术可用于在获得任意代码执行后实现隐蔽性。它还可用于执行存储在 noexec 分区中的二进制文件。 第一个 userland exec 由 grugq 创建。本仓库深受 Rapid7 Mettle library 的启发，其中包含对该技术的全面 博客描述。 最初，本仓库的大部分代码模仿了 Mettle 库，但后来已扩展出额外的复杂性以绕过 SELinux...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 本地提权 PoC 🔥 概述 本仓库包含针对 CVE-2016-6914 的概念验证（PoC） ，这是一个影响 Ubiquiti UniFi Video 3.7.3 的本地权限提升（LPE）漏洞。 低权限 攻击者可以替换 C:\ProgramData\unifi-video\ 下的受信任二进制文件 （taskkill.exe），从而以 SYSTEM 权限 执行恶意代码 。 ⚡ 漏洞利用 利用步骤 1️⃣ 将 taskkill.exe 替换为恶意载荷 （exploit.exe）。 2️⃣ 等待 UniFi...

SetupHijack

SetupHijack 概述 SetupHijack 是一款安全研究工具，利用 Windows 安装程序和更新进程中的竞态条件及不安全文件处理漏洞。它针对特权安装程序或更新程序将文件放入 %TEMP% 或其他人人可写位置，并允许攻击者在这些文件以提升权限执行之前将其替换的场景。 运行不 需要提升权限。 不 使用文件系统通知（而是轮询更改）。 利用 Authenticode 代码签名和安装程序信任模型中的弱点。 可感染 .exe、.msi 和批处理文件（例如 sysinfo、netstat、ipconfig）。 仅用于红队、渗透测试和安全研究。...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP ローカル特権昇格 Windows 📌 概要 CVE-2020-11107 は、Windows 上の Apache Friends XAMPP に影響を与える ローカル特権昇格 LPE 脆弱性です。 権限のないユーザーが XAMPP コントロールパネルの設定ファイル xampp-control.ini を変更し、デフォルトのエディタ実行ファイル notepad.exe を悪意のある実行ファイルに置き換えることができます。別のユーザー 例: 管理者 がコントロールパネルからログを開くと、悪意のあるバイナリが 被害者の権限で 実行され、特権昇格...

hiya

Hiya Autenticación por huella dactilar para Linux. Maneja sudo, su, polkit, desbloqueo de pantalla, claves SSH y passkeys del navegador con un único registro. Reemplaza a fprintd. Funciona con los entornos de escritorio existentes sin necesidad de parchearlos. Requisitos Sensor de huellas...

NoLongerEvil-Thermostat

Nest 恒温器固件设置 🏆 FULU 赏金获胜者 🏆 Hack House 和本项目是 Nest Learning Thermostat Gen 1/2 的 FULU 赏金计划 的官方获胜者 硬件替代方案： 如果你对硬件方面感兴趣，可以查看 https://sett.homes，获取可直接替换的 PCB 替代方案。 安装 方案一：GUI 安装程序 - 推荐 📖 按照 docs.nolongerevil.com 上的安装指南操作 ，或直接下载最新版本。 安装程序会处理一切——刷写固件并引导你完成设置。在设置过程中，选择你的托管模式： 云托管 — 连接到 No Longer Evil...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introducción Out-FINcodedCommand es un script POC compatible con PowerShell v2.0+ diseñado para resaltar varias técnicas de ofuscación utilizadas por actores de amenazas FIN. Las principales técnicas de ofuscación destacadas en esta herramienta son: 1. la funcionalidad de...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

radmin-vpn-linux

Linux向けRadmin VPN Radmin VPNをWine経由でLinux上で実行します。VPNネットワークへの参加、ピアの確認、ゲームプレイが可能です——Windows VMは不要です。 これはVMより簡単だから作ったわけではありません。VMより簡単だと思ったから作ったのです。 AI支援コード。 人間とClaude（Anthropic）の共同作業で構築されました。ドライバ、フック、ブリッジは、Ghidraを使用したRadmin VPNの非公開ドライバプロトコルの広範なAI支援リバースエンジニアリングによって作成されました。動作はしますが、保証はありません。...

Cookie-Swapper

Cookie Swapper Extensión de Burp Suite que reemplaza automáticamente cookies y encabezados en las solicitudes. Deja de perder tiempo copiando y pegando tokens de sesión en cada solicitud. ¿Por qué? Tienes una repetición de prueba, un error que necesita más información, o simplemente sesiones...

ludus_xz_backdoor

Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...

npcap

Npcap Npcapは、Nmap ProjectによるWindows向けのパケットキャプチャおよびインジェクションライブラリです。これは、メンテナンスされていないWinPcapプロジェクトの完全なアップデートであり、速度、信頼性、セキュリティが向上しています。 ドキュメント Npcapの完全なドキュメントは、npcap.comのNpcap Guideで入手できます。そこでは、インストール、バグ報告、Npcapを使用したソフトウェア開発、およびNpcapの内部構造に関する情報が見つかります。 ダウンロード 最新のインストーラ、ソフトウェア開発キット（SDK）、ソースコード、デバッグシンボ...

qubes-mirage-firewall

qubes-mirage-firewall Un unikernel que puede ejecutarse como ProxyVM de QubesOS, reemplazando a sys-firewall. Utiliza la biblioteca mirage-qubes para implementar los protocolos de Qubes. Consulte A Unikernel Firewall for QubesOS para más detalles. Lanzamientos binarios Los binarios precompilados...

Crystal-Kit

Crystal Kit 本仓库是一项技术与社会实验，旨在探索用 Crystal Palace PICO 替换 Cobalt Strike 的规避原语（Sleepmask/BeaconGate）是否可行（甚至是否可取），以用于高级规避场景。 使用方法 1. 在 Malleable C2 中禁用 sleepmask 和 stage 混淆。 root@kitploit: stage set sleepmask "false"; set cleanup "true"; transform-obfuscate post-ex set cleanup "true"; set smartinject...

forensicscanner

This repository does not have a README...

pySigma

pySigma pySigma 是一个将 Sigma 规则解析并转换为查询的 Python 库。它取代了传统 Sigma 工具链（sigmac），设计更为简洁，且几乎经过了全面测试。将规则转换为查询语言的后端，以及将规则转换到日志数据模型的处理管道，均被拆分到独立项目中，以保持 pySigma 本身精简且与厂商无关。请参阅下方 相关项目 部分以获取概览。 快速开始 要开始使用 pySigma，您需要 Python 3.10 或更高版本。使用您选择的 Python 包管理器进行安装。示例： root@kitploit: pip install pysigma pipenv install...

o365-attack-toolkit

o365-attack-toolkit とは o365-attack-toolkit を使用すると、オペレーターは OAuth フィッシング攻撃を実行できます。 従来の静的な定義モデルから、アカウントとリアルタイムで完全に「対話的」に動作するモデルに移行することにしました。 主な変更点 対話型メール検索 – ユーザーのメールを、まるで完全にアクセス権があるかのように検索できます。 メール送信 – ユーザーのメールボックスから、添付ファイル付きの HTML/TEXT メールを送信できます。 対話型ファイル検索とダウンロード –...