CVE-2024-10924

CVE-2024-10924...

UNACEV2.DLL-CVE-2018-20250

UNACEV2.DLL-CVE-2018-20250 用于修复 CVE-2018-20250 的二进制补丁版本...

htb-ctf-walkthroughs

HTB CTF ウォークスルー HackTheBoxマシンの解決手順を文書化しています。各ウォークスルーは、列挙→エクスプロイト→権限昇格を、コマンド、スクリーンショット、技術的分析とともに網羅しています。 構成 root@kitploit: htb-ctf-/ ├── index.md 完全なウォークスルー └── media/ スクリーンショットと補助ファイル 方法論 ウォークスルーは一貫した構成に従います： 1. 偵察 — TCP/UDPポートスキャン、サービスのフィンガープリンティング 2. 列挙 — Web/サービス分析、脆弱性の特定 3. エクスプロイト —...

CVE-2024-53924

CVE-2024-53924 描述：Pycel 截至 1.0b30 版本，在处理不可信电子表格时，可通过精心构造的单元格公式（例如以 =IFA1=200, eval"import'os'.system 开头的公式）执行代码。 作者：Adham Elmosalamy @aelmo 披露日期：2024 年 11 月 23 日 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-53924 摘要 Pycel 是一个用于处理 Excel 工作表的 Python 库，其功能包括对 Excel 公式进行符号安全求值。该库存在一个代码执行漏洞：通过特制的 Exce...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 缓解脚本 此脚本： 1. 阻止易受攻击的内核模块加载 2. 如果当前处于活动状态，则将其卸载 3. 验证缓解状态 警告： 禁用 Linux IPsec ESP 支持（esp4/esp6） 以及 RxRPC 支持。 这可能会破坏： - strongSwan - libreswan - 某些企业 VPN - AFS/RxRPC 服务...

cve-2023-50164-poc

CVE-2023-50164 の PoC インストール このツールをインストールするには、Go バージョン 1.20 以上がインストールされ、設定されている必要があります。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest または、以下のように自分でコンパイルすることもできます： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 仕組み...

RCLocals

RCLocals Sysinternalsの'Autoruns'に触発されたRCLocalsは、Linuxのすべての起動可能性を分析してバックドアを発見し、プロセス整合性検証、DLLインジェクションされたプロセスのスキャンなども実行します。 カバー範囲: ・システムが信頼するGPG鍵の一覧 ・インストール済みパッケージ ・ファイル整合性 ・プロセス整合性 どのインストール済みパッケージにも属さないプロセスやプロセスにロードされたライブラリ ・名前が偽装されたプロセス prctlを使って/bin/psでの名前を変更するプロセス ・CRONエントリ ・RCファイル ・Xシステム起動ファイル...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

ZeroPulse

ZeroPulse 一个集成了 Cloudflare Tunnel 的现代命令与控制 C2 平台 CodeFactor 📋 目录 概述 功能特性 架构 前提条件 安装 配置 使用 API 文档 安全 项目结构 开发 贡献 许可证...

omnisci3nt

⭐️ If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🕵️‍♂️ Omnisci3nt: Unified Web Reconnaissance Toolkit Omnisci3nt is a comprehensive web reconnaissance and intelligence framework designed for cybersecurity professionals, ethical hackers, and security researchers. It...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可变字体生成器漏洞利用工具 此仓库包含针对 Hack The Box 上 VariaType 机器的专用漏洞利用工具。该漏洞利用利用了 fontTools 库或 Web 应用程序处理 .designspace XML 文件和元数据插值时的漏洞，以实现远程代码执行 RCE 。 📝 描述 该漏洞存在于字体生成过程中。通过构造恶意的 designspace 文件，我们可以将 PHP 反向 shell 载荷注入到字体的元数据中（特别是 字段）。当服务器处理这些文件以生成可变字体时，它会将输出写入用户定义的路径，从而允许我们将 .p...

s6_pcie_microblaze

PCI Express DIY 黑客工具包 一般信息 内容 SP605 板卡配置 软件配置 示例 使用 Python API 实用 DMA 攻击 Option ROM 攻击 故障排除 从源代码构建项目 一般信息 本仓库包含一组与 PCI-E 总线及 DMA 攻击相关的工具和概念验证。其中包含一个 HDL 设计，可为搭载 Spartan-6 FPGA 的 Xilinx SP605 评估套件实现软件可控的 PCI-E gen 1.1 端点设备。与流行的 USB3380EVB 相比，该设计允许操作 PCI-E 总线的原始事务层数据包（TLP），并执行完整的 64...

KingOfBugBountyTips

KingOfBugBountyTips 究極のバグバウンティ偵察アーセナル 「影に潜み、コードを信じて狩る」 Telegram | Twitter | YouTube | LinkedIn DoD VDP スコープ DoD脆弱性開示プログラム | KingRecon DOD 完全なDoDスコープ - 19ドメイン bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mil'...

cve-2018-6574

cve-2018-6574...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

MalEval

MalEval 論文: 「悪質だと分かっているだけで十分か？ マルウェアのきめ細かな動作監査におけるLLMの評価」 論文DOI: 10.1145/3832187 MalEval は、大規模言語モデルによって生成されたAndroidマルウェアの挙動レポートを評価するためのフレームワークです。このリポジトリのコードは、次の2つの実行パスを実装しています。 1. APKから : APKファイルに対して静的解析を実行し、エントリポイント、コールチェーン、関数本体、到達可能な関数を生成します。 2. アーティファクトから :...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX オープンソースのストリートレベル位置特定エンジン 任意のストリート写真をアップロードすれば、正確なGPS座標を取得できます。 精度50m未満。ランドマーク不要。完全にあなたのハードウェア上で動作します。 デモ · 仕組み · 始め方 · 使用方法 · FAQ このバージョンは古いです。代わりにこちらを使用してください 新しいリポジトリ Netryxとは？...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...

quick-lookup-ptrun

PowerToys Run 用 Quick Lookup プラグイン この PowerToys Run 用プラグインを使用すると、IP アドレス、ドメイン名、ハッシュ、またはその他のデータポイントを、サイバーセキュリティツールのリストからすばやく検索できます。セキュリティアナリスト、ペネトレーションテスター、またはアーティファクトやアラートを調査する際に素早く情報を調べる必要があるすべての人に最適です。 インストール 注: Power Toys Run v0.72.0 または v0.73.0 以降 リリースノートには記載されていないため確実ではありません、Powertoys Run...

ChopChop

ChopChop ChopChop は、Michelin CERT が最初に作成した、Web アプリケーション向けの動的アプリケーションセキュリティテスト（DAST）を行うコマンドラインツールです。 その目的は、複数のエンドポイントをスキャンし、Web ルートを通じて公開されているサービス/ファイル/フォルダを特定することです。 チェック/シグネチャは設定ファイル（デフォルト: chopchop.yml）に宣言され、完全に設定可能であり、特に開発者がカスタマイズできます。 "Chop chop" は広東語に由来するフレーズです。"Chop chop"...

klara

GReATのKLaraプロジェクト KLaraプロジェクトは、Yaraを用いた新たなマルウェアの脅威インテリジェンス調査を支援することを目的としています。 効率的にマルウェアを調査するには、検索対象となる大量のサンプルコレクションが必要です。研究者は通常、悪意のあるファイルのコレクションやセットに対してYaraルールを実行し、結果を取得します。場合によってはルールの調整が必要になります。残念ながら、大規模なファイルコレクションのスキャンには時間がかかります。代わりに、カスタムアーキテクチャを使用すれば、10TBのファイルを約30分でスキャンできます。...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 複数の場所において、コードの論理エラーによりタップジャッキングが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでの権限昇格が発生する可能性があります。悪用にはユーザーの操作は必要ありません。 cduram/NotCVE-2026-0009 CVE-2026-0013 2026-03-02 PickActivity.java の setupLayout において、混乱した代理人により DocumentsUI...

CVE-2016-2338-nday

CVE-2016-2338-nday CVE-2016-2338 N-day 完整漏洞利用...

CVE-2024-0520_try

此存储库没有 README。...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

soc-investigation-powershell-edrfreeze

PowerShell EDRFreeze 調査 LetsDefend ケーススタディ このリポジトリには、不審な PowerShell アクティビティ、GitHub でホストされたペイロード、EDRFreeze ツールの実行を含む LetsDefend シナリオに基づいた SOC 調査の記録が含まれています。 このリポジトリに含まれるもの 完全なレポート: report.md タイムライン: timeline.md 侵害指標: iocs.md MITRE ATT&CK マッピング: mitre.md 調査スクリーンショット: screenshots ケース概要 調査により、ホストが...

WhoWasI

WhoWasI 该应用程序能够模拟任何已登录用户，并在被模拟用户的上下文中执行命令。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者： Chris Thomas，chris 点 Thomas at nccgroup 点 com https://github.com/nccgroup/WhoWasI 根据 AGPL 发布，更多信息请参阅 LICENSE 用法 列出进程权限 WhoWasI.exe -pp 列出所有可用帐户 WhoWasI.exe -la 模拟其他用户并执行命令 用法：WhoWasI.exe account...

inside-pegasus

Inside Pegasus: documentos clave de WhatsApp v. NSO Group Una selección de documentos internos del Grupo NSO, materiales de producto y testimonios jurados que entraron en el registro público en WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limit...

eavesarp

Eavesarp ARPリクエストを解析して、互いに通信している可能性のあるホストを特定する偵察ツールです。名前解決にLLMNR/NBNSが使用されていないという厄介な状況で役立ちます。 提供: 要件/インストール これはKaliまたはその他のDebianベースのLinuxディストリビューションでのみ動作します eavesarpはPython3.7とScapyが必要です。Pythonをインストール後、以下を実行してScapyをインストールしてください: python3.7 -m pip install -r requirements.txt 一般的な使い方 ARPリクエストのキャプチャ ...

handoff

Pion Handoff ブラウザでWebRTCセッションを作成し、他の場所で実行する なぜ WebRTCは、リアルタイムメディアストリーミングに使用されるリアルタイム通信技術です。Google Meet、Discord、Zoomなどでウェブ上で利用されています。 Handoff を使用すると、ブラウザでWebRTCセッションを作成した後、それを自分が制御するプロセスに移動できます。これにより、いくつかの興味深いことが可能になります。...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

このリポジトリには README がありません。...

CVE-2019-25137-Version-Research

CVE-2019-25137 受影响版本研究 CVE-2019-25137 概述 CVE-2019-25137 是 Umbraco CMS 中的一个 XSLT 注入漏洞。该漏洞存在于 XSLT（可扩展样式表语言转换）可视化器网页中。此网页的易受攻击 URI 是 /umbraco/developer/Xslt/xsltVisualize.aspx。 成功利用 XSLT 可视化器可导致在目标系统上执行 C 代码。要利用此漏洞，用户需要拥有 Umbraco CMS 的合法管理员凭据。 CVE-2019-25137 的概念验证使用了 msxsl:script 元素。该元素允许在 XSLT...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 コマンドインジェクション試行の調査 概要 本プロジェクトでは、PAN-OS GlobalProtect サービスを標的とした CVE-2024-3400 のコマンドインジェクション試行 の調査について記録しています。 目的は以下の判断です： 実際の攻撃であるかどうか コマンド実行が発生したかどうか 侵害の痕跡がないかどうか アラート概要 重大なアラートがトリガーされ、悪用試行の可能性が示されました。 ターゲット：172.16.17.139 PA-Firewall-01 送信元：144.172.79.92...

CVE-2024-34102

CVE-2024-34102 ★ 元のコードベースについて @th3gokul、Sanjaith3hacker、Chocapikk に感謝します。 ★ 説明 CVE-2024-34102 : Adobe Commerce の XXE 脆弱性 説明: Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前のバージョンは、XML外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行が発生する可能性があります。攻撃者は、外部エンティティを参照する細工された XML...

octohook

octohook 用于 C2 的 Git Web Hook 隧道 安装 root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pip install...

Twitter-Info

Información de Twitter Un simple script de Python para obtener información de la cuenta de Twitter como: Nombre Siguiendo Seguidores Me gusta Fecha de la cuenta Foto de perfil solo con el nombre de usuario o el enlace del perfil. Uso root@kitploit: python3 twitterinfo.py or Ejemplo Entrada...

DInvoke_rs

DInvokers Rust 移植版，源自 Dinvoke。DInvokers 可用于多种用途，例如 PE 解析、动态解析导出函数、在运行时动态加载 PE 插件、规避 API 钩子等。 功能特性： 从 Rust 动态解析并调用未文档化的 Windows API。 提供可用于战略性规避 API 钩子的原语。 间接系统调用。仅限 x64 手动映射来自磁盘或直接来自内存的 PE 模块。 PE 头解析。 将 PE 模块映射到由磁盘上任意模块支持的内存区域。不符合 Opsec 要求 模块波动（Module fluctuation）以隐藏已映射的 PE（支持并发）。不符合 Opsec 要求...

wmiexec-Pro

wmiexec-Pro 新一代的 wmiexec.py。 目录 1. 简介 2. 特别感谢 3. 功能特性 4. 快速开始 安装 5. 使用方法 6. 截图 7. 工作原理 8. 免责声明 9. 参考资料 简介 新一代的 wmiexec.py，拥有更多新功能，所有操作仅需使用 135 端口（无需 SMB 连接），用于横向移动中的 AV 规避（Windows Defender、HuoRong、360） 回到顶部 特别感谢 @422926799 回到顶部 功能特性 主要功能：AV 规避 主要功能：无需 win32process 主要功能：仅需 135 端口。 新模块：AMSI 绕过...

AllTools

AllTools すべての合理的に安定したツール AccessMask - 一般的なオブジェクトタイプのアクセスマスクをデコード BgInfo - Sysinternals BgInfo ツールのWPF版 BITSMgr - BITSジョブマネージャアプリケーション CLR Explorer - .NETプロセス情報/ダンプファイルを表示 CpuStres - スレッド/CPUストレステストアプリ CpuStress v3 - スレッド/CPUストレステストアプリ DebugPrint - OutputDebugString/DbgPrintEx 呼び出しを監視（ドライバ不要）...

osv-scanner

使用 OSV-Scanner 查找影响项目依赖项的现有漏洞。 OSV-Scanner 为 OSV 数据库提供官方支持的前端，并为 OSV-Scalibr 提供 CLI 接口，可将项目的依赖项列表与影响它们的漏洞关联起来。 OSV-Scanner 支持多种项目类型、包管理器和功能，包括但不限于： 语言： C/C++, Dart, Elixir, Go, Java, Javascript, PHP, Python, R, Ruby, Rust。 包管理器： npm, pip, yarn, maven, go modules, cargo, gem, composer, nuget 等。...

frameworks_base_AOSP10_r33_CVE-2023-21246

此存储库没有 README。...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

cve-2015-8562-exploit

このリポジトリには README がありません。...

m3

m3 シンプルでスケーラブルなAndroidボットエミュレーションフレームワーク。詳細な説明はこちらでご覧いただけます。このプロジェクトはBlack Hat Europe 2021のArsenalで初めて公開されました。 コード内のドキュメント（インラインおよびJavaDoc）に加えて、フレームワークの拡張方法についてはこちらで詳しく学べます。現在実装されている2つのファミリー、AnubisとCerberusについては、こちらで詳細に説明されています。質問はいつでもTwitter @Libranalysis（公開またはDM経由）で行うか、このリポジトリでissueを開くことができます。...

teletunnel

TeleTunnel v2 Windows用のTelegramベースのリモートアクセスツール。 免責事項: あなた自身のシステムでの許可された使用のみを対象としています！お願い🙇 特徴 Telegramボットを介したリモート管理。 安全な制御（指定したTelegramユーザーIDからのコマンドのみを受け付けます）。 ボットには以下の機能があります： root@kitploit: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 Identity: USER@HOSTNAME 🛠 ʀᴇᴄᴏɴɴᴀɪssᴀɴᴄᴇ ├── sysinfo - Full system...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 炸弹 PoC 针对 CVE-2026-49975 的概念验证利用程序，这是一种影响 HTTP/2 服务器实现的远程拒绝服务漏洞。由 Quang Luong（Calif 安全研究）发现，于 2026 年 6 月 2 日公开披露。 仅供授权安全测试使用。切勿用于你不拥有或未经书面许可测试的基础设施。 工作原理 该攻击链式利用了两种 HTTP/2 协议机制： 1. HPACK 索引引用炸弹 HPACK（RFC...