ROP_ROCKET

介绍 ROP ROCKET 这个全新、先进的 ROP 框架在 DEF CON 31 上首次亮相，具备一些前所未有的能力。ROCKET 可以生成多种类型的链，并提供了新的模式或技术。 请注意，这仍是一个进行中的工作，后续将添加一些更新和增强的功能。更新应该是定期的。如果你遇到问题，请在 issues 中提出或发送邮件给我，我会解决它们。此外，还会添加生成某些类型 gadget 的替代方法。 目前正在持续工作，定期添加新功能。请定期回来查看。 强大的 ROP 能力 ROP ROCKET 非常强大，具有一些独特的能力，包括以下几个方面： 它可以为 NtAllocateVirtualMemory...

CVE-2014-7911

CVE-2014-7911 基于 retme7 的 Nexus5 Android 4.4.4r1 上的 CVE-2014-7911 POC，使用了不同的 ROP 链 信息 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 用法 通过 adb 连接你的手机 root@kitploit: adb push jni/expolit /data/local/tmp adb logcat | grep auo...

Ropper

Ropper 你可以使用 Ropper 显示不同文件格式的二进制文件信息， 并搜索用于构建不同架构（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）的 ROP 链的 gadgets。 反汇编方面，Ropper 使用了强大的 Capstone 框架。 安装 通过 PyPi 安装 Capstone： root@kitploit: $ sudo pip install capstone 通过 PyPi 安装 filebytes： root@kitploit: $ sudo pip install filebytes 可选（运行...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 root@kitploit:...

CVE-2014-1303

CVE-2014-1303 Linux PoC CVE-2014-1303 基于堆的WebKit缓冲区溢出 概念验证，针对Linux。 该仓库演示了Linux 上WebKit基于堆的缓冲区溢出漏洞CVE-2014-1303。 用于seccamp讲座。 注意： 原始漏洞利用是针对Mac OS X和PS4 PlayStation4编写的。 我已在Ubuntu 14.04上移植并测试了工作，WebKitGTK 2.1.2 用法 首先，你需要运行一个简单的web服务器， root@kitploit: $ python server.py 然后 root@kitploit: $ cd...

CVE-2025-0282

CVE-2025-0282 的 PoC 一个影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程未经身份验证的基于堆栈的缓冲区溢出漏洞 概述 这是一个概念验证漏洞利用程序，用于演示 CVE-2025-0282 的利用，并基于 watchTowr 发布的利用策略。 此 PoC 包含一个针对 Ivanti Connect Secure 22.7r2.4 构建的 ROP 链。如果不先为该目标版本构建相应的 ROP 链，则无法针对其他版本。 此 PoC...

exrop

Exrop 面向 x86-64 二进制文件的自动 ROP 链生成器，基于 Triton 符号执行引擎。 特性 将寄存器设置为常量或其他寄存器的值（rdi=0x41414141，rdi=rax） 写入内存（支持常量和基于寄存器的地址/值） 将字符串/字节写入内存 函数调用，支持混合常量/寄存器/字符串参数（open"/etc/passwd", 0） 系统调用链 坏字符规避 支持非返回型 gadget（jmp reg, call reg） 栈迁移，配合 JOP 链搜索用于内核漏洞利用 内核模式，自动重写 retpoline thunk 仅清理模式，过滤带有危险副作用内存写入的 gadget...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： root@kitploit: python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ :...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...

CVE-2018-9411

CVE-2018-9411 CVE-2018-9411 MediaCasService 的利用代码。 请注意，此利用代码仅用于教育或防御目的，不得用于任何恶意或攻击性用途。 关于漏洞和利用的完整文章可在 Zimperium 博客 上获取。 如有任何问题，欢迎在 Twitter 上私信我 @tamirzb。 构建 注意：此利用代码仅适用于特定设备和构建版本 - 搭载 2018 年 5 月安全更新的 Pixel 2 指纹: google/walleye/walleye:8.1.0/OPM2.171019.029.B1/4720900:user/release-keys。 要构建此项目： 1...

CVE-2025-0282

PoC para CVE-2025-0282 Desbordamiento de búfer de pila remoto no autenticado en productos Ivanti Resumen Esta prueba de concepto demuestra la explotación de CVE-2025-0282, una vulnerabilidad crítica que afecta a: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways Basado en...

Shelter

Shelter Shelter es una técnica de ofuscación de suspensión completamente armada que permite cifrar por completo tu payload en memoria haciendo un uso extensivo de ROP. Este crate viene con las siguientes características: Cifrado AES-128. Capacidad de cifrar el PE completo. Eliminación del permiso...

Router-Exploit-Shovel

Router Exploit Shovel 针对无线路由器栈溢出类型的自动化攻击代码生成 Router exploits shovel 是一款针对无线路由器栈溢出类型的自动化攻击代码生成工具。该工具实现了漏洞利用的关键功能，能够自适应栈上数据填充的长度，生成 ROP 链，生成编码后的 shellcode，最终将它们组装成完整的攻击代码。用户只需将攻击代码附加到 POC 的溢出位置，即可完成远程代码执行的漏洞利用。 该工具支持 MIPSel 和 MIPSeb。在 Ubuntu 16.04 64bit 上运行。 安装 确保已安装 git、python3 和 setuptools。 从我们的...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0;...

CVE-2014-7911poc

CVE-2014-7911 针对 Nexus5 Android 4.4.4r1 的 CVE-2014-7911 POC，基于 retme7 和 auo，使用不同的 rop chain 信息 用法 启动此 poc，点击“CVE-2014-7911”按钮，你会看到由 system 用户在 /data 中创建的 pwn.txt：...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Resumen En este proyecto encontrarás una implementación completa del segundo exploit de kernel "bpf" para la PlayStation 4 en la versión 5.05. Te permitirá ejecutar código arbitrario como kernel, para permitir el jailbreak y modificaciones a nivel de kernel del sistema. Es...

ABL_ROP

使用 ROP 更新 ABL 串行号： 当运行此笔记本时，将加载 ABL 并尝试通过 ROP 链调用 memmove 来更新设备的串行号。源自 eShard 的 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb，同时参考了 https://eshard.com/posts/pixel6bootloader。 输出 root@kitploit: partition misc not found failed to read miscvendor partition -2 0.000000 E PXL coul...

ropium

关于 ROPium （原ROPGenerator）是一个库/工具，用于简化ROP漏洞利用。它能自动从二进制文件中提取和分析gadget，并通过语义查询帮助您找到ROP链。ROPium支持 X86 和 X64 架构，即将扩展支持 ARM 。 主要特性： 轻松使用 ：ROPium开箱即用，提供流畅的命令行界面 Python API ：通过Python API可轻松集成ROPium到脚本中 自动链接 ：ROPium自动组合gadget来创建复杂的ROP链 高级特性 ：ROPium支持多种ABI的函数调用、系统调用等 语义查询...

DeepSleep

DeepSleep 一种针对 x64 的 Gargoyle 变体，仅使用 ROP 和 PIC 隐藏内存痕迹。 衷心感谢 @waldoirc 在他的 博客 中记录了此技术的大部分内容。 此实现的不同之处在于它不使用任何 APC，并且完全以 PIC 形式实现。 描述 我创建此工具是为了更好地理解如何在 x64 上使用类似 Gargoyle 的技术规避内存痕迹。 其思路是设置一个 ROP 链，依次调用 VirtualProtect - Sleep - VirtualProtect，以便在 Sleep 期间将自己的页面标记为 N/A 。 与 Gargoyle 及其他类似实现不同，我完全依赖...