PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Resumen Este repositorio contiene una implementación experimental de ROP en WebKit de un exploit de kernel para PS5 basado en el Use-After-Free UAF de IPV6 de TheFlow , que fue reportado en HackerOne. La estrategia del exploit se basa en gran parte en el PoC de...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben reemplazarse por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget, ejecute el código para generar el archivo GIF corrupto: root@kitploit:...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 漏洞利用 感谢 @matteomalvica 针对此漏洞向我提出了大量问题，促使我为他编写了一个针对最新 Windows 10 19041.264 版本的漏洞利用程序——该版本没有 KVA Shadow（即非易受 Specter 漏洞影响的 CPU），也没有 VBS。适配到旧版 Windows 版本十分简单（Matteo 已将其适配到 1709，请查看他的博客文章）。 在易受 CVE-2018-3620 影响的 CPU 上，情况会变得棘手，因为你的 ROP 链会大幅增长以使 PML4...

ROP_ROCKET

介绍 ROP ROCKET 这个全新、先进的 ROP 框架在 DEF CON 31 上首次亮相，具备一些前所未有的能力。ROCKET 可以生成多种类型的链，并提供了新的模式或技术。 请注意，这仍是一个进行中的工作，后续将添加一些更新和增强的功能。更新应该是定期的。如果你遇到问题，请在 issues 中提出或发送邮件给我，我会解决它们。此外，还会添加生成某些类型 gadget 的替代方法。 目前正在持续工作，定期添加新功能。请定期回来查看。 强大的 ROP 能力 ROP ROCKET 非常强大，具有一些独特的能力，包括以下几个方面： 它可以为 NtAllocateVirtualMemory...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 root@kitploit:...

rop-tool

rop-tool v2.4.2 一个帮助你编写二进制漏洞利用的工具 选项 root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary he...

CVE-2023-32233

CVE-2023-32233 5.x内核适配 现有EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 原因 由于低版本（listdelrcu中直接crash。 方法 本exp在v5.15.110版本测试通过...

ROPgadget

Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...

CVE-2014-7911

CVE-2014-7911 基于 retme7 的 Nexus5 Android 4.4.4r1 上的 CVE-2014-7911 POC，使用了不同的 ROP 链 信息 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 用法 通过 adb 连接你的手机 root@kitploit: adb push jni/expolit /data/local/tmp adb logcat | grep auo...

exrop

Exrop 面向 x86-64 二进制文件的自动 ROP 链生成器，基于 Triton 符号执行引擎。 特性 将寄存器设置为常量或其他寄存器的值（rdi=0x41414141，rdi=rax） 写入内存（支持常量和基于寄存器的地址/值） 将字符串/字节写入内存 函数调用，支持混合常量/寄存器/字符串参数（open"/etc/passwd", 0） 系统调用链 坏字符规避 支持非返回型 gadget（jmp reg, call reg） 栈迁移，配合 JOP 链搜索用于内核漏洞利用 内核模式，自动重写 retpoline thunk 仅清理模式，过滤带有危险副作用内存写入的 gadget...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

Ropper

Ropper 你可以使用 Ropper 显示不同文件格式的二进制文件信息， 并搜索用于构建不同架构（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）的 ROP 链的 gadgets。 反汇编方面，Ropper 使用了强大的 Capstone 框架。 安装 通过 PyPi 安装 Capstone： root@kitploit: $ sudo pip install capstone 通过 PyPi 安装 filebytes： root@kitploit: $ sudo pip install filebytes 可选（运行...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

CVE-2021-35211

Serv-U CVE-2021-35211 漏洞利用 潜在的拒绝服务风险 - 请检查你的交战规则 该漏洞利用并非每次都能成功，但成功率足以在大约每5到6次运行中执行一次 shellcode。然而，有时失败的利用会导致 Serv-U 服务器崩溃。请确保你的交战规则允许服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中断开已登录用户 崩溃且无法自动重启 买者自负 。 快速开始 版本很重要。此漏洞利用使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717 有效。我们可能能够添加其他版本，如果你需要它适用于不同版本的 Serv...

CVE-2025-0282

PoC para CVE-2025-0282 Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basado en...

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP（盲返ROP）是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL，在fork后与客户端通信。这意味着即使启用了ASLR和PIE，canary和地址也保持不变。因此，我们可以使用一些有依据的暴力破解来泄露信息，随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器（RBP / RIP） 4. 找到停止gadgets 5. 找到brop gadgets 6...

EhTrace

EhTrace EhTrace （发音为"ATrace"）是一个高性能的Windows二进制跟踪与插桩框架。它能够在无需源代码、无需修改二进制文件、无需传统调试的情况下，对Windows可执行文件进行深入的运行时分析。 概述 EhTrace利用Windows向量化异常处理（VEH）和块步进技术，以极低的开销提供全面的执行跟踪。与传统的调试或插桩工具不同，EhTrace完全在进程内运行，无需对目标二进制文件进行任何修补。 关键特性 零二进制修改 ：无需修改目标二进制文件即可跟踪执行 高性能 ：块步进代替单步执行，每秒约处理4300万事件 完整代码覆盖 ：自动检测和跟踪基本块 寄存器状态监控...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn 题外话：打个广告 笔者是2024届毕业本科学生，参加今年秋招，欢迎联系 sycrop 这道题想考察的是两个点。 1. cpu entry area mapping区域的起始点有几个和内核text段偏移固定的地址，具体参考下图，这只是一个小trick，首次出现在谷歌的KCTF，后面在国际赛中出现过几次 1. 通过下硬件断点在用户态触发的方式，可以将寄存器内容推送到与per cpu entry area固定偏移的DB stack上，而在linux 6.2之前， per cpu entry...

crauEmu

吉祥物由@kottsarapkin 设计 crauEmu 是一个 uEmu 扩展，用于开发和分析代码重用攻击的载荷。 ZeroNights 2019 幻灯片 演示1 - X32-64, Edge, 来自 pwnjs 的 ROP 小工具 演示2 - ARM64, checkm8 回调链 RopEditor 安装 1. 将文件 crauEmu.py 放置在与 uEmu.py 相同的位置。 2. 在 IDA 中使用 File / Script file... 或 ALT+F7 加载 crauEmu.py 。...