EUVD-2026-79023

On affected platforms running Arista EOS, under certain circumstances plaintext private keys may be written in clear text to log files during operations when specialized non-standard debugging trace levels are explicitly enabled. To exploit these vulnerabilities, a malicious actor must already...

MobSF - Path Traversal

MobSF is vulnerable to an issue with apktool CVE-2024-21633 that allows for RCE or arbitrary file writing. It does this through a path traversal vulnerability. This template tests for it by writing to a local file and reading that file. RCE can be achieved by overwriting jadx, as shown in the two...

2026

100 Days of YARA 2026 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 생성된 모든 YARA 아이디어를 보관하는 장소 역할을 할 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 현재로서는 관련 블로깅, 워크스루 또는 기타 생각들은 다른 곳에 호스팅될 수 있습니다 : 그래서 이게 대체 뭔가요? 간단히 말해서, 100DaysofYARA는 악성코드 분석가, 탐지 엔지니어, 리버서들이 YARA 규칙에 대한 아이디어, 규칙...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" //...

doppelganger_assistant

Doppelgänger Assistant カードデータの計算と、Doppelgänger CoreおよびStealthが対応するすべてのカードタイプのProxmark3操作を自動化する、プロフェッショナル向けGUIアプリケーションです。このツールは、直感的なインターフェースと二重出力表示、視覚的なセパレータ、ワンクリックのクリップボードコピーを備え、複雑なProxmark3構文を暗記したりメモを調べたりする必要をなくし、物理ペネトレーションテストにおけるカード書き込みプロセスを効率化します。 特徴 最新のGUIインターフェース :...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition リモートコード実行 CVSS 9.8（Critical） | 安全でないファイル操作 → ログポイズニング → Phar デシリアライゼーション → RCE 概要 Laravel Ignition 2.5.2（Laravel 8.4.2）は、APPDEBUG=true の場合に RCE の脆弱性があります。エンドポイント /ignition/execute-solution は、solution クラス MakeViewVariableOptionalSolution を通じて任意のファイル書き込みを許可します。攻撃者は...

2026-100DaysofYARA

100 Days of YARA 2026 毎日1つのYARAルールを100日間書く個人チャレンジです。これは100DaysofYARAイニシアティブの一環です。 詳細はこちら: https://github.com/100DaysofYARA/2026...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

CVE-2024-4577

CVE-2024-4577 python poc编写练手，可以对单个目标或批量检测...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 https://github.com/Serotav/Writeups で大量の読み物をしていた。 85046 と 87491 を組み合わせることにして、同時に WASM もいくつか組み込むことにした。 基本: sort 中に packed object と integer array を混同させる。 write barrier をスキップし、偽の配列で young object を再利用する。 Float64Array を破壊して V8 cage を読み書きする。 プライベートな exception symbol を使って...

YARA-Performance-Guidelines

YARAパフォーマンスガイドライン 効率的なYARAルールを作成することは、高速で正確なスキャンパフォーマンスを維持するために不可欠です。このガイドでは、ルールを最適化し、不要な計算を減らし、よくある落とし穴を回避するための主要な原則とベストプラクティスを提供します。Victor M. Alvarez氏、WXS氏など業界の専門家の知見と、YARAコミュニティからの貢献が組み込まれています。 リビジョン1.6（2025年2月）は、3.7より新しいすべてのYARAバージョンに適用されます。 重要なポイント このセクションでは、YARAパフォーマンスのベストプラクティスの簡潔なまとめ...

exploit-writing-for-oswe

OSWEのためのエクスプロイト作成 背景 概要 このリポジトリには、OSWEのラボおよび認定試験でエクスプロイトスクリプトを作成する際に役立つ、便利なスニペットとヒントの一覧が含まれています。 ここに示す例の一部は、特定のコーディング慣行に反するかもしれませんが、最終的な目標はエクスプロイトスクリプトを迅速かつ正確に書くことです。 requestsライブラリの使用に慣れていない場合や、Pythonに不慣れな場合は、コードスニペットセクションが最適な出発点です。それ以外の場合は、再利用可能なコードセクションまたはヒントセクションに進んでください。 目的...

MemFiles

MemFiles 免责声明： 这个项目很复杂，如果你不了解它的工作原理并且没有进行充分测试，可能会导致 Beacon 崩溃并失去访问权限！ 我强烈建议你阅读到“Technical Details, Design Considerations, and Commentary”部分之前的所有文档！ 简介 MemFiles 是一套用于 CobaltStrike 的工具包，它使操作员能够将 Beacon 进程产生的文件写入内存，而不是写入目标系统的磁盘。它已成功在 Windows 7、10 和 11 上测试通过；相应的服务器版本应该也可以正常工作。MemFiles 仅支持 x64 Beacon。...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 2022年12月28日-周三-21:44 这几天在做漏洞复现，突然发现之前错过了很多经典的漏洞，也包括这个sping core的rce，所以网上查了很多资料，发现还挺有意思的，但是抓包和发包实在是太麻烦（其实不麻烦，只是我懒，每次改请求包特备麻烦），所以有了现在的这个CVE-2022-22965的图形化漏洞利用工具——Rexbb.jar❤️。 一、工具展示与说明...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

CVE-2020-0674-PoC

CVE-2020-0674 关于该漏洞的复现操作: 关键在于Html的编写 Python源码提供自动化测试Html网页的功能 利用selenium库 提供的IEdriver测试下来支持IE11 脚本使用需要输入Html路径以及驱动路径...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 複数の脆弱性トリガーポイント検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" //...

CVE-2026-82618

A vulnerability was determined in Systerel S2OPC up to 1.7.3. The affected element is the function setrangematrixonstringarray of the file src/Common/opcuatypes/sopcbuiltintypes.c of the component String Array Range Writing. This manipulation causes out-of-bounds read. The attack is possible to b...

Astra Linux – Vulnerability in exiv2

Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying metadata of image files. A heap buffer overflow has been discovered in Exiv2 versions v0.27.3 and earlier. The heap overflow occurs when Exiv2 is used to write metadata into a specially crafted image fil...