etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是什么 🤔 ipsw 是一个全面的 iOS 和 macOS 命令行研究框架。它为安全研究人员、逆向工程师、越狱开发者和 iOS 爱好者提供了丰富的工具集，用于下载、解析和分析 Apple 固件以及与 iOS 设备交互。 核心功能 📱 IPSW/OTA 分析 - 下载、提取和分析 iOS 固件文件 🔍 二进制分析 - 高级 Mach-O 解析，支持 ARM 反汇编和 AI 辅助 🧠 dyldsharedcache - 完整的共享缓存分析，支持 ObjC/Swift 类导出 🔧 内核分析 - Kernelcache...

CVE-2019-19781

CVE-2019-19781 一个用于位于缓存之后的 Citrix 的 python3 CVE-2019-19781 利用程序。此版本接受 ''、'|'、'2&1' 等字符。 用法 root@kitploit: python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' 待办事项 如果响应中包含 Age 响应头，则重复请求。 连续模式 -c. 检测模式（获取 /vpn/../vpns/cfg/smb.conf）...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2018-12386 这是一个针对漏洞 CVE-2018-12386 的简单漏洞利用程序，由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我出于兴趣编写的 PoC（概念验证），不包含沙盒绕过，并且仅适用于已知利用程序所用偏移量的特定 Linux 环境（偏移量可在 exploit/offsets.js 中修改）。 该漏洞利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用程序 你可以直接从...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es especialmente útil para investigadores de seguridad y...

MorphAES

MorphAES IDPS & SandBox & AntiVirus STEALTH KILLER（ステルスキラー）。 MorphAES は世界初のポリモーフィックシェルコードエンジンであり、メタモーフィック特性とサンドボックス回避機能を備え、IDPS から検出不可能にします。また、クロスプラットフォーム対応でライブラリに依存しません。 特性: ポリモーフィズム（AES 暗号化） メタモーフィズム（ロジックと定数の変更） プラットフォーム非依存（Linux/BSD/Windows） IDPS ステルス性（与えられたコードに対して可能なシグネチャの総数が宇宙の原子数より多い）...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

vulnerability-analysis-

Linux 内核漏洞分析：CVE-2021-26708 概述 本仓库包含对 CVE-2021-26708 的完整复现与分析——该漏洞是 Linux 内核（v5.10.12）中 AFVSOCK 套接字操作因竞态条件导致的释放后使用（UAF）漏洞。整个实验环境均使用 KernJC （一种用于 Linux 内核漏洞的自动化漏洞环境生成工具）生成并执行。 漏洞详情 字段| 值 ---|--- CVE| CVE-2021-26708 类型| 释放后使用（UAF） 根本原因| 并发 AFVSOCK 套接字操作导致 virtiotransportnotifybuffersize 中的竞态条件 内核版本...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

git-dumper

git-dumper ウェブサイトからGitリポジトリをダンプするツール。 インストール pipで簡単にインストールできます： root@kitploit: pip install git-dumper 使用方法 root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL URL DIR 出力ディレクトリ optional arguments: -h, --help このヘルプメッセージを表示して終了 --proxy PRO...

CVE-2022-35914_poc

CVE-2022-35914poc 为GLPI Offsec实验室修改：calluserfunc, arraymap, passthru 参考 修改为适用于Proving Grounds实践实验室：GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py...

cve-2026-49975-http2bomb_reproduction

CVE-2026-49975 HTTP/2 Bomb Complete Reproduction Guide Based on QiAnXin CERT Advisory + Calif Original Research ================================================================ I. Vulnerability Overview CVE-2026-49975 is a critical denial-of-service DoS vulnerability in HTTP/2 server and proxy...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit ローカル権限昇格 概要 このリポジトリには、CVE-2021-4034 別名 PwnKit の Proof of Concept が含まれています。個人のトレーニングおよび教育目的のみで開発されました 。自分が所有している、または明示的にテストを許可された環境でのみ使用してください。 依存関係 エクスプロイトをビルドするには以下が必要です: gcc make nasm ld xxd 説明 pkexec は Polkit のユーティリティで、認可されたユーザーが別のユーザー 通常は管理者権限...

CVE-2024-57376

CVE-2024-57376 Pre-auth 远程代码执行漏洞，针对 D-Link DSR-250 和 DSR-250N 安全公告：https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 用法 root@kitploit: $ python3 exploit.py usage: 示例 root@kitploit: $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 的 PoC - Eclipse Jetty 11.0.5 敏感文件泄露 使用编码 URI 访问 WEB-INF 目录内的文件 搭建测试环境 前提：在您的系统上安装 docker 和 docker-compose 对于基于 Debian 的发行版（例如 Ubuntu、Kali Linux 等），请使用以下命令 root@kitploit: apt install docker.io apt install docker-compose 对于 Windows、Mac 和其他发行版，请参考以下指南：...

r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 root@kitploit: https://github.com/thenurhabib/r3con...