CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto ヒープオーバーフローエクスプロイト PostgreSQL pgcrypto拡張機能のPGPセッションキー解析におけるヒープベースのバッファオーバーフローに対するPoCエクスプロイト。任意のメモリ読み取り/書き込みとスーパーユーザーへの権限昇格を実現します。 詳細な技術情報は、Zeroday Cloudアドバイザリを参照してください。 デモ 使い方 1. PostgreSQLのコンパイル...

CVE-2023-47460

CVE-2023-47460 説明 Knovos Discovery v.22.67.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure コンポーネントを介して任意のコードを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品のベンダー Knovos Discovery 影響を受ける製品コードベース バージョン 22.67.0 - バージョン 22.67.0 影響を受けるコンポーネント...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 リモートコード実行 RCE CVE-2022-44877 認証不要 リポジトリは近日中にPOCで更新されます。...

pwnlift

pwnlift pwndrop に敬意を表して名付けられた pwnlift は、C2 を使用せずにデスクトップからファイルをアップロードするためのシンプルな dotnet サーバーアプリケーションです。 マシンへのコンソールアクセスがあり、分析のためにファイルをオフラインに持ち出したい場合（Code Integrity Policy ファイルなど）に便利です。 ビルド dotnet publish を使用してプロジェクトをビルドし、必要なターゲットランタイムを指定します。例: Windows の場合は dotnet publish -r win-x64、Linux の場合は -r...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...

CVE-2022-27925

このリポジトリには README がありません。...

turing-machine

万能チューリングマシンにおける任意コード実行 これは、Minsky『Computation: Finite and infinite machines』（1967年）第7章で提示された万能チューリングマシンの実装です。 シミュレートされたマシンへのデフォルトの入力は、任意コード実行を達成するエクスプロイトです。 次のコマンドでプログラムを実行します。 root@kitploit: $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - WonderCMS 3.1.3 における認証済みリモートコード実行 このリポジトリは、WonderCMS v3.1.3 におけるリモートコード実行の脆弱性をテストする目的で作成されました。 この偽のプラグインには、evil.php ファイルに配置されたバックドア PHP シェルが含まれています。 この偽のプラグインを本番 Web サーバーで使用しないことをお勧めします。...

WhiteBeam

투명한 엔드포인트 보안 기능 고급 공격 차단 및 탐지 최신 감사된 암호화: 해싱 및 암호화를 위한 RustCrypto 높은 호환성: 모든 플랫폼레거시 포함 및 아키텍처에 초점을 맞춘 개발 소스 공개: 감사 환영 합계 100년 이상의 경험을 가진 보안 연구원들이 검토함 실제 작동 탐지 및 차단 기능 비디오 데모 제로데이 익스플로잇에 대한 WhiteBeam 테스트 WhiteBeam 허니팟에 대한 기록된 공격 설치 WhiteBeam은 현재 0.3 버전의 하위 호환되지 않는 보안 개선으로 인해 설치할 수 없습니다. 곧 다시 확인하세요...

CVE-2020-17144

CVE-2020-17144（Microsoft Exchange 2010 MRM.AutoTag.Model 安全でない逆シリアル化の脆弱性）の悪用ツール ビルド 最初に .NET Framework 3.5 をインストールし、その後 make を実行します。 使い方 root@kitploit: CVE-2020-17144 エクスプロイト後、http://target/ews/soap/?pass=whoami にアクセスしてコマンド実行を取得します。 また、e.cs をカスタムエクスプロイトとして変更することもできます。 詳細は 私のブログ記事（中国語）をお読みください。...

CVE-2021-21985

CVE-2021-21985 vSphere Client（HTML5）には、vCenter Serverでデフォルトで有効になっているVirtual SAN Health Checkプラグインの入力検証の欠如により、リモートコード実行の脆弱性が存在します。VMwareは、この問題の重大度をCriticalレンジと評価しており、最大CVSSv3基本スコアは9.8です。 ポート443へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Serverをホストする基盤となるオペレーティングシステム上で無制限の権限を持つコマンドを実行する可能性があります。...

cve-2023-50164

免責事項 Sysdig との契約に別段の定めがある場合でも、Sysdig はこれらのスクリプトに関して、その機能やお客様の環境での動作能力を含め、いかなるサポート、アップデート、保証または保証約束も提供しません。Sysdig は、これらのスクリプトの使用に関連するすべての責任を負いません。 はじめに Sysdig が CVE-2023-50164 を検出できることを示すシンプルなアプリケーションです。...

CVE-2019-0708

このリポジトリには README がありません。...

tf-mythic-azure

Terraforming Mythic 이 프로젝트는 운영자가 Azure에 여러 Mythic C2 서버를 설정할 수 있도록 합니다. 선택적으로 Azure CDN 리디렉터도 생성할 수 있습니다. 핵심 아이디어는 이 Terraform 코드를 통해 관리할 수 있는 여러 "프로젝트"를 생성할 수 있다는 것입니다. 이를 통해 운영자는 인프라 리소스를 코드로 중앙에서 관리할 수 있습니다. 사용 방법 main.tf 파일 내에는 projects 맵이 있습니다. 해당 맵에 프로젝트를 추가할 수 있습니다. 각 프로젝트는 자체 Mythic C2...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

PPLBlade

PPLBlade 메모리 덤프를 난독화하고 디스크에 저장하지 않고 원격 워크스테이션으로 전송할 수 있는 보호된 프로세스 덤퍼 도구입니다. 주요 기능 : 1. PPL 보호 우회 2. 메모리 덤프 파일을 난독화하여 Defender 시그니처 기반 탐지 메커니즘 회피 3. RAW 및 SMB 업로드 방식을 사용하여 디스크에 저장하지 않고 메모리 덤프 업로드 파일리스 덤프 이 도구에서 사용된 기술에 대한 개요는 다음에서 확인할 수 있습니다:...

safer-dependencies

Claude Code용 더 안전한 의존성 Claude와 같은 AI 코딩 어시스턴트가 프로젝트에 패키지를 추가할 때, 알려진 보안 취약점이 있는지, 패키지가 여전히 활발히 유지 관리되는지, 또는 이름이 악성 유사 패키지와 오타 하나 차이인지 확인하지 않고 그럴듯해 보이는 버전을 선택하는 경우가 많습니다. safer-dependencies는 Claude Code용 보안 계층입니다. Claude와 매니페스트 파일 사이에 위치하여 보안 검사를 자동으로 실행합니다. 취약한 설치가 실행되기 전에 차단되고, 매니페스트에 기록된 위험한 버전...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 認証済みRCE gitフックを使用してCVE-2020-14144 - GiTea認証済みリモートコード実行を悪用するスクリプト 特徴 IPとPORTからの自動リバースシェルペイロード生成 カスタムシェルスクリプトをアップロードし、-f オプションでリモート実行 ユーザー名とパスワードによる自動ログイン 使用方法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / |...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...