looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

vcsa-hardening-tool

VCSA 강화 및 로깅 도구 VMware vCenter Server ApplianceVCSA를 위한 자동 강화 스크립트로, 제로 트러스트 네트워크 분할 및 심층 포렌식 감사를 적용하도록 설계되었습니다. 이 도구는 가상화 인프라를 대상으로 하는 고급 지속 위협APT 및 파괴적 캠페인과 관련된 주요 위험을 완화하도록 설계되었습니다. 엄격한 계층 3/4 마이크로 세분화 및 포렌식 명령 로깅을 적용하여 측면 이동, 명령 및 제어C2 비콘, 안티포렌식 변조와 같은 일반적인 공격 벡터를 무력화합니다. 이는 공격자가 VCSA를 발판으로 삼...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오:...

CyberDefense-Lab

Cyber Security Lab: 블루팀 인프라 및 네트워크 방어 이 실습 프로젝트는 pfSense 를 활용한 중앙 집중식 네트워크 보안, 침입 탐지/방지 시스템IDS/IPS, 보안 정보 및 이벤트 관리SIEM에 초점을 맞춰 통합된 "블루팀" 인프라를 구축하는 방법을 보여줍니다. 1. 환경 구성 및 네트워크 아키텍처 실습 환경은 네트워크 분할 원칙을 사용하여 가상 환경VMware에서 설계되었습니다. 가상 머신 사양 pfSense 방화벽: 1GB RAM, 4 vCPU | 네트워크 어댑터: Bridged + VMnet1 +...

CVE-2022-0918

CVE-2022-0918 Red Hat CVE 페이지: https://access.redhat.com/security/cve/cve-2022-0918 패치가 연결된 Github 이슈: https://github.com/389ds/389-ds-base/issues/5242 PoC PoC 애플리케이션은 단일 IP를 입력받으며, IPv4 또는 IPv6 모두 사용 가능합니다. 기본적으로 포트 389로 메시지를 전송하며, 소스에서 변경할 수 있습니다. PoC는 대상에 TCP 연결을 맺고 단일 패킷을 전송하며, 대상 slapd가 세그먼트...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

dod-blue-team-network-lab

DoD Blue Team 네트워크 보안 및 강화 랩 요약 DoD 정렬 엔터프라이즈 네트워크를 시뮬레이션하는 고충실도 방어 보안 랩입니다. 이 프로젝트는 구조화된 네트워크 세분화, 시스템 강화, 중앙 집중식 텔레메트리 수집, 탐지 엔지니어링, 공격자 에뮬레이션, 그리고 RMF 및 STIG 스타일 제어 프레임워크에 정렬된 측정 가능한 검증을 보여줍니다. 이 랩은 탐지 검증, 사고 대응 문서화, 그리고 방산 계약자 환경에 적합한 규정 준수 산출물 생성 등 실제 블루팀 워크플로우를 모델링합니다. 현재 상태 이 랩은 현재 활발히 개발...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

Occ

遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーション ICME 2025 遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーションの公式 PyTorch 実装です。 論文リンク: IEEE, Arxiv。 はじめに 依存関係 コードは、Pytorch 2.1.2 と CUDA 11.8 を備えた Linux でテスト済みです。 必要に応じて、numpy2.0.0 をインストールしてください（当方では 1.24.0 を使用しています）： root@kitploit: conda create -n occ python=3.10 conda activate occ pip...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

CVE-2025-55891

CVE-2025-55891: 不正なTIFFファイルによるTIFFCP.EXE（docuPrinter Pro）のヒープ破損 概要 Neevia docuPrinter Pro に同梱されているコマンドラインユーティリティ TIFFCP.EXE には、古く脆弱なバージョンのlibtiff（v3.5.7）を使用していることに起因するヒープ破損の脆弱性が存在します。攻撃者は、特別に細工されたTIFFファイルを供給することで、LZW解凍中にセグメンテーションフォルトを引き起こすことができます。 この問題は、オープンソースのlibtiff 3.5.7からコンパイルされた tiffcp...

CVE-2022-43343

CVE-2022-43343 の説明 N-Prolog v1.91 において、Main.c の関数 gettoken にグローバルバッファオーバーフローの脆弱性が発見されました。 再現方法 脆弱性を再現するには、脆弱なバージョンの N-Prolog v1.91 をダウンロードし、プロジェクトをコンパイルします。 root@kitploit: git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make...

CVE-2023-38545-sample

概要 これは、cURLのCVE-2023-38545を紹介するものです。可能な限り軽量に作りました。 セットアップ まず、Dockerイメージをビルドします: docker build . -t cveimage 次に、イメージファイルを実行するだけです。一時的なDockerコンテナが作成され、コンテナが停止すると削除されます: docker run --rm --tty --net="host" --name cvecontainer cveimage コマンドを入力するのが難しい場合は、別のターミナルを開いて実行してください: docker exec -it cvecontainer...

Security Advisory 0150

Security Advisory 0150 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release Description All of the CVEs covered in this advisory apply to affected platforms running Arista EOS with 802.1X authentication and authorization enabled and Access...

xpdf-docker

Imágenes Docker de Xpdf Este repositorio contiene imágenes Docker para Xpdf versión 4.04, que es vulnerable a CVE-2022-30524. Construyendo las Imágenes 📦 Este repositorio contiene la imagen en 3 sabores: bullseye/gcc : Debian "bullseye", compilado con gcc bullseye/afl : Debian "bullseye", compila...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched これは、CanonicalがUbuntu 12.04向けに提供したsudo 1.8.3p1パッケージ（下記URL）をベースに、CVE-2021-3156パッチを適用したカスタム版sudoです。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

CVE-2010-1205

libpng =1.4.2 の脆弱性 CVE-2010-1205 を利用したサンプルエクスプロイト gregbook - libpng ソースに付属するサンプルプログラム群 generate - libpng で読み込む際にヒープオーバーフローを引き起こす悪意のある PNG ファイルを生成 再現手順: ./build.sh すべてのライブラリと実行ファイルをビルド。gregbook/rpng2-x は libpng-1.4.2 バグあり にリンクされる ./generate/build/generate xploit.png（不正な形式の PNG ファイル）を生成 cd gregbook...

kernel: wifi: iwlwifi: mld: fix TSO segmentation explosion when AMSDU is disabled

A flaw was found in the Linux kernel's iwlwifi MLD driver. When the Aggregated MAC Service Data Unit AMSDU feature is disabled, the driver incorrectly processes Transmit Segmentation Offload TSO requests. This can lead to a flood of micro-frames on the transmit ring, resulting in memory corruptio...

unzip_poc

CVE-2022-0529 and CVE-2022-0530 unzip 6.0에 대한 POC CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2025-67445

概要 TOTOLINK X5000R V9.1.0cu.2415 の Web 管理インターフェースには、LAN 上の認証されていないリモート攻撃者がセグメンテーションフォルトを介して Web サービスをクラッシュさせることができる脆弱性が存在します。CGI エンドポイントに過大な HTTP POST リクエストを送信することで、攻撃者はメモリ枯渇を引き起こし、サービス拒否 DoS を招く可能性があります。 脆弱性の詳細 この脆弱性は、ファームウェアの Lighttpd 設定においてリクエストサイズが強制されていないことに起因します。具体的には、以下の制限がコメントアウトされています。...