CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port から Web サーバーを有効にする必要があります。このモジュールは、syncbrs.exe のメモリ領域でユーザー空間の書き込みアクセス違反を発生させます。サーバーをクラッシュさせるリクエスト数は、OS のバージョンとシステムメモリに応じて 200〜1000 の間で変化します。Sync Breeze Enterprise 10.6.24 は脆弱であると報告されています。 エクスプロイト MSF モジュール PYTHON...

PF_RING

PFRING™ Introducción PFRING™ es un módulo del kernel de Linux y un framework de espacio de usuario que te permite procesar paquetes a altas velocidades mientras te proporciona una API consistente para aplicaciones de procesamiento de paquetes. ¿Quién necesita PFRING™? Básicamente, cualquiera que...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: KVM: x86/pmu: Disabled support for adaptive PEBS. Support for virtualizing adaptive PEBS has been discontinued. This is because KVM’s implementation is architecturally broken without an obvious or easy way to address the issue...

litefuzz

litefuzz ユーザーランドのバイナリ、クライアント、サーバーを調べるためのマルチプラットフォームファザー。 トップ企業やオープンソースの50以上のアプリとライブラリでバグを発見しています。 Linux、Mac、Windowsでファジングを始めるためのシンプルなセットアップ。 litefuzz はじめに なぜ 仕組み 何をするか 何をしないか サポート Pythonバージョン Linux Mac Windows ターゲット トリアージ はじめよう テスト ユニットテスト クラッシュアプリテスト オプション クラッシュディレクトリ 隔離モード タイムアウト ミューテーター...

usbpcap

USBPcap - USBパケットキャプチャ for Windows エンドユーザー用インストーラは以下から入手可能: http://desowin.org/usbpcap 以下の情報は開発者およびパワーユーザー向けです。 ディレクトリ概要: USBPcapCMD - サンプルユーザースペースアプリケーション USBPcapDriver - データキャプチャに使用するフィルタードライバー ビルド手順: MicrosoftからWindows Driver Kit 7.1.0をダウンロードしてインストール...

azazel

Azazel V 0.1 全地はアザゼルによって教えられた業を通して堕落した。すべての罪は彼に帰せよ。 -- 1エノク書2:8 Azazelは、Jynx rootkit由来のオリジナルのLDPRELOAD技術に基づいたユーザーランドルートキットです。より堅牢で追加機能を持ち、アンチデバッグとアンチ検出に重点を置いています。 特徴 アンチデバッグ unhide、lsof、ps、lddの検出を回避 ファイルとディレクトリを隠蔽 リモート接続を隠蔽 プロセスを隠蔽 ログインを隠蔽 PCAPフックによりローカルスニッフィングを防止 2種類のacceptバックドア。 Crypthook...

pbscan

概要 polarbearscan は、より高速かつ効率的なバナー取得とポートスキャンを目指したツールです。2 つの異なるアイデアを組み合わせており、皆様の注目と時間に値するものになることを願っています。 1 つ目のアイデアは、暗号学的に保護されたクッキーを使用したステートレス SYN スキャンを用いて、受信した ACK を解析することです。著者の知る限り、この手法は Dan Kaminsky が scanrand で先駆的に導入しました。scanrand 自体は Paketto Keiretsu（スキャンユーティリティ集）の一部であり、2001 年から 2002...

applepie

applepie、Bochs用ハイパーバイザ実装 こんにちは！applepieへようこそ！これはファジング、イントロスペクション、バグ発見のために設計されたツールです。これは、最近のバージョンのWindows（特にWindows 10 17763で開発・テスト済み）に存在するWindows Hypervisor Platform APIを使用するハイパーバイザです。Bochsは、深いイントロスペクションとデバイスエミュレーションを提供するために使用されます。 Windows Hypervisor Platform...

CVE_2022_46395_Gazelle

Exploit para CVE-2022-46395 para ejecutar en FireTV 3.ª generación Cube Este es un fork del POC para Pixel 6 del investigador de seguridad Man Yue Mo para CVE-2022-46395. Lea su detallado informe sobre la vulnerabilidad aquí. Se han realizado cambios para tener en cuenta el espacio de usuario de ...

CVE-2026-80961 dm-pcache: validate kset key_num and intra-segment bounds

In the Linux kernel, the following vulnerability has been resolved: dm-pcache: validate kset keynum and intra-segment bounds Two more fields decoded from the cache device go unbounded. The kset keynum drives cacheksetcrc and the replay loop in cachereplay, the writeback worker and the GC worker,...

CVE-2026-51585

realtek poc rt26cx21x64.sys 漏洞利用（Realtek PCIe GbE/2.5GbE/5GbE 系列） 概述 OID 0xFF816871 将网卡的 mmio bar 映射到调用进程的虚拟地址空间中， （MmLockedPagesSpecifyCache），可通过 \.\RealTekCardGUID 从用户态访问 该 IOCTL（0x0012C818）受注册表值（DrvMode=4）控制 一旦我们获得 mmio 寄存器访问权限，就可以在环回模式下对网卡的 tx/rx 描述符环进行编程，...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS root@kitploit: Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version...

PT-2026-90300

In the Linux kernel, the following vulnerability has been resolved: block: validate user space vectors during extraction The bio-based drivers don't necessarily check the alignment split, and stacking block drivers don't always handle a misalignment detected after submitting the bio. Validate use...

KillChain

KillChain ?? 免责声明： 本项目严格用于教育和安全研究目的 。作者不对因使用本工具而导致的任何滥用、损害或非法活动负责。请仅在隔离的实验环境中并在获得明确许可的情况下使用。 概述 KillChain 是一款用户态工具，利用存在漏洞的内核驱动程序（ProcessMonitorDriver.sys，CVE-2026-0828）从用户空间终止受保护进程。它通过自定义 IOCTL 接口与内核通信，绕过标准进程保护机制。 该工具将驱动程序二进制文件直接嵌入可执行文件中，运行时将其提取到临时位置，注册为内核服务，通过 NtLoadDriver 加载，并通过 DeviceIoControl...

CVE-2021-30955-POC

POC CVE-2021-30955 Prueba de concepto empaquetada en una app de iOS para CVE-2021-30955 Todo el crédito para Jake James. Su código POC usado en este proyecto se puede encontrar aquí. ¿Qué es esto? Esto demuestra CVE-2021-30955, un fallo de iOS que permite a una app en el espacio de usuario obtene...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF Un POC para CVE-2021-40449. Solo probado en 1809, el código es un poco tosco, pero es una buena experiencia para mí. En lugar de usar el método ThreadName, se utiliza la asignación de memoria en espacio de usuario...

qemu

QEMU README QEMU は、汎用のオープンソースなマシンおよびユーザースペースエミュレータ、仮想化ソフトウェアです。 QEMU は、ハードウェア仮想化支援を必要とせず、ソフトウェアだけで完全なマシンをエミュレートできます。動的変換を使用することで、非常に優れたパフォーマンスを実現します。また、QEMU は Xen や KVM ハイパーバイザと統合して、エミュレートされたハードウェアを提供しつつ、ハイパーバイザが CPU を管理できるようにします。ハイパーバイザのサポートにより、QEMU は CPU に対してネイティブに近いパフォーマンスを達成できます。QEMU が直接 CPU...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG 加固脚本 ================================ 阻止所有用户空间内核加密接口（AFALG + algif 模块） 缓解 CVE-2026-31431 并减少未来攻击面 对正常系统安全（SSH、TLS、LUKS、WireGuard） 仅会破坏少数直接使用 AFALG 套接字的罕见应用 ================================...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール root@kitploit: wget...