oss-fuzz

OSS-Fuzz: Continuous Fuzzing for Open Source Software Fuzz testing is a well-known technique for uncovering programming errors in software. Many of these detectable errors, like buffer overflow, can have serious security implications. Google has found thousands of security vulnerabilities and...

worldmonitor

World Monitor 简体中文 | 日本語 Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Commodity...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

PoC_CVE-2025-48507

Zynq UltraScale+ MPSoCにおけるTrustZoneの侵害 - CVE-2025-48507およびCVE-2025-0038の概念実証 非セキュアソフトウェアは、CVE-2025-48507およびCVE-2025-0038を悪用して、Zynq UltraScale+プラットフォーム 上のセキュアワールドへの読み取り/書き込みアクセスを取得し、TrustZoneの分離を破ることができます。そのために、非セキュアソフトウェアはCVE-2025-0038とCVE-2025-48507...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0 におけるローカル権限昇格 CVE-2025-27591 の概念実証 PoC です。この脆弱性により、ローカルの非特権ユーザーがシンボリックリンク攻撃を介して権限を root まで昇格させることができます。 🕵️‍♂️ 技術的詳細 この脆弱性は Below サービス v0.9.0 未満 に影響します。/var/log/below ディレクトリがワールド書き込み可能パーミッション 0777 で作成されるため、ローカルの非特権ユーザーがシンボリックリンクを置き換え、/etc/shadow などの重要なファイルを操作し、root...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

LDAP-Password-Hunter

LDAP Password Hunter レガシーサービスの要件や単にセキュリティの悪い慣行により、認証可能なユーザーであれば誰でもLDAPデータベース内のパスワードがワールドリーダブルになることがあります。 LDAP Password...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2026-41096-Attack-Surface

CVE-2026-41096 実世界の攻撃対象領域 CVE-2026-41096 の実環境における攻撃対象領域 リンク 詳細な分析記事 著者: Two Seven One Three...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

world_conqueror_4_ru

World Conqueror 4 — ロシア語翻訳とMOD CMakeパイプライン: オリジナルAPKを展開し、パッチを適用して、署名済みのロシア語版ゲームビルドを生成します。 これは何か オリジナルのWorld Conqueror 4 APKからロシア語版ビルドを生成します: ゲームをデコンパイルし、リソースを復号化し、選択したパッチを適用して、APKを再構築して署名します。出力はインストール可能な build/wc4wc4-aligned-debugSigned.apk です。 ビルド 必要なもの: Java 11+、Python 3.12+ pip install...

fuzzbench

FuzzBench: ファザーベンチマークのサービス FuzzBenchは、実際のベンチマークの多種多様なセットに対してファザーを評価する無料サービスであり、Google規模で動作します。FuzzBenchの目標は、ファジング研究を厳密に評価し、コミュニティがその成果を採用しやすくすることです。研究コミュニティのメンバーがファザーを提供し、評価手法の改善に関するフィードバックをいただくことを歓迎します。 FuzzBenchが提供するもの： ファザーを統合するための簡単なAPI。...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート root@kitploit: 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash...

CVE-2024-33352

CVE ID : CVE-2024-33352 Bluestacks アドバイザリ ID : 保留中 影響を受ける製品名とバージョン : BlueStacks for Windows versions prior to 10.40.1000.502 脆弱性タイプ : CWE-552: 外部者がアクセス可能なファイルまたはディレクトリ 概要 BlueStacks は、仮想マシン内でゲスト Android システムを実行する Android エミュレータです。BlueStacks は仮想マシン設定ファイルを誰でも書き込み可能なディレクトリに保存し、OS...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - 通过 below 中的可写符号链接进行权限提升 概述 这是针对 CVE-2025-27591 的一个简单漏洞利用程序，该漏洞是 below Linux 系统监控工具中的一个本地权限提升漏洞。该漏洞影响 v0.9.0 之前的版本，根源在于系统中不正确的权限分配。该问题于 2025 年 1 月被发现，并于 2025 年 3 月 12 日公开披露（SecurityOnline、OpenWall）。当 below 通过 sudo 运行时，它可能会将错误日志写入一个全局可写目录（/var/log/below），从而使攻击者能够将日志文件符号链接到敏感目标（如...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done 摘自 get-versions.sh（第 119-124 行）： root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2020-10977

GitLab プライベートインスタンスの任意ファイル読み取りのための Python エクスプロイト 2020年3月23日、William Bowling によって HackerOne に脆弱性レポートとその PoC が公開されました。 この脆弱性を使用すると、GitLab サーバー上の /etc/passwd などのワールドリーダブルファイル（パーミッション444以上）を読み取ることができます（ワールドリーダブルファイルのみ）。\ root@kitploit: Notice that you should be authenticated user GitLab バージョン 21.9.0...

CVE-2019-6447-in-Mobile-Application

CVE-2019-6447 en Aplicación Móvil En este informe de investigación puedes obtener una idea completa sobre el CVE 2019-6447 en aplicaciones del mundo real y las explotaciones con ejemplos. Si quieres crear un video para la explotación, por favor usa el enlace mencionado a continuación...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821 で扱われる脆弱性に必要な最小限の情報を含む公開リファレンスです。 PoC のオリジナル動画はこちら - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. UART 接続でルーターに接続する 2. guest:guest の資格情報を使用してシステムにログインする 3. find / -perm -777 -type f 2/dev/null コマンドを使用して、読み取り・書き込み・実行権限を持つファイルを探す: root@kitploit: 1...

CVE-2017-1000117

CVE-2017-1000117 でサーバーを立ち上げるやつ 次のコマンドを叩いてから、Webブラウザーを立ち上げて http://localhost:8088 にアクセスしてみよう！ root@kitploit: $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World と表示されたなら、gitをアップデートしよう！脆弱だ。...