reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

CVE-2026-100722

vm2 before 3.12.2 does not apply host-side Promise rejection handling in the sandbox-to-host construct trap. In BaseHandler, the apply trap calls markHostPromiseHandled on the returned value, but the adjacent construct path returns the result of Reflect.construct without the same sanitization. If...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Crashcast-Exploit

CRASHCAST MASS-EXPLOIT TOOL Author: @037 This tool allows you to mass play any YouTube video, remotely terminate apps, and rename Chromecast devices obtained from Shodan.io Prerequisites The only thing you need installed is Python 3.x root@kitploit: sudo apt-get install python3 You also require t...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: root@kitploit:...

chaoskube

chaoskube chaoskube は Kubernetes クラスター内のランダムな Pod を定期的に停止します。 なぜ システムが任意の Pod 障害下でどのように動作するかをテストします。 例 実行すると、デフォルトでは10分ごとに任意の名前空間の Pod を1つ停止します。 root@kitploit: $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Apple Macos

CVE-2026-43682: an HFS+ B-tree kernel heap overflow in macOS...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

AV-EDR-Killer

AV/EDR キラー https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 このプロジェクトは、正規の署名されたドライバーを武器化してカーネルレベルのアクセスを取得する方法を示しています。 🚨 脆弱なドライバー: wsftprm.sys は、TPZ SOLUCOES DIGITAIS LTDA によって署名され、以前に CVE-2023-52271 として公開されたローカル特権昇格の脆弱性が露呈していましたが、何故かまだ Microsoft のドライバーブロックリストに載っていません...

Terminator

Terminator zam64.sys ドライバを悪用してすべての EDR/XDR/AV プロセスを終了させる Spyboy の手法を再現 Spyboy は Terminator ソフトウェアを 3,000 ドルで販売していた 詳細はこちら サンプルは loldrivers から入手 使用方法 コンパイル済みバージョンは こちら にあります ドライバ Terminator.sys を実行ファイルと同じパスに配置してください プログラムを管理者として実行してください サービスがアンチマルウェアを再起動しないように、プログラムを実行したままにしておいてください 技術的詳細...

Blackout

Blackout gmerドライバを活用して、EDRやAVを効果的に無効化または強制終了します。 HVCIをスムーズにバイパスします。 サンプルはloldriversから取得されています: https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ 使用方法 ドライバBlackout.sysを実行ファイルと同じパスに配置してください。 実行ファイルは管理者のコンテキストで実行する必要があります。 Blackout.exe -p Windows...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

Reaper

「💀」 Reaper 소개 Reaper는 BYOVD취약한 드라이버를 직접 가져오기 드라이버 취약점을 악용하도록 설계된 개념 증명PoC입니다. 이 악성 기술은 합법적이면서도 취약한 드라이버를 대상 시스템에 삽입하여 공격자가 해당 드라이버를 악용해 악성 행위를 수행할 수 있도록 합니다. Reaper는 특히 kprocesshacker.sys 드라이버 버전 2.8.0.0에 존재하는 취약점을 악용하도록 설계되었으며, 이 드라이버의 약점을 이용하여 대상 시스템에 대한 권한 있는 접근 및 제어를 획득합니다. 참고: Reaper는 Window...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry レジストリキーを介してWindows Defenderを完全に無効化するためのC++コード コンパイルして実行するだけです！ そして、再起動すると： BYOVDWindowsDefenderKiller このモジュールは、BYOVD（Bring Your Own Vulnerable Driver）技術を実装し、プロセスを継続的に終了させることでWindows Defenderを無効化します。 カーネルレベルのアクセスを得るために脆弱な署名済みドライバが読み込まれ、プログラムがMsMpEng.e...

chaosmonkey

Chaos Monkey は、本番環境内で実行されている仮想マシンインスタンスとコンテナをランダムに終了させます。エンジニアに障害をより頻繁に経験させることで、回復力のあるサービスを構築するよう促します。 Chaos Monkey の使用方法については、ドキュメント を参照してください。 Chaos Monkey は、カオスエンジニアリングの原則 に従うツールの一例です。 要件 このバージョンの Chaos Monkey は、Netflix で使用している継続的デリバリープラットフォームである Spinnaker と完全に統合されています。Chaos Monkey...

CVE-2026-56732

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, vulnerability in Zammad's HTML sanitization allows injection of specific HTML elements into ticket bodies. When another user views the crafted ticket, the injected element can trigger a logout request, terminating...

EUVD-2026-87219

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, vulnerability in Zammad's HTML sanitization allows injection of specific HTML elements into ticket bodies. When another user views the crafted ticket, the injected element can trigger a logout request, terminating...

CVE-2026-56732 Zammad: Malicious input in Ticket Body Enables Session Termination

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2, vulnerability in Zammad's HTML sanitization allows injection of specific HTML elements into ticket bodies. When another user views the crafted ticket, the injected element can trigger a logout request, terminating...

NSecSoftBYOVD

NSecSoftBYOVD 更新 2026.1.13: この脆弱性にはCVE-2025-68947が割り当てられました。 参考: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 同様の手法は、Silverfox GroupがAVプロセスを終了させるために広く使用されています。 BYOVD 使い方: NSecSoftBYOVD.exe PID Shandong Anzaiのドライバーはexeと同じディレクトリに置く必要があります。...