iOS26.6-CVE-2026-65343

CVE-2026-65343 — AppleKeyStore 越界读取（KASLR 绕过） 组件： AppleKeyStore 内核扩展 — LibSerSEPControlDeserialize 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： SEP 控制消息反序列化中的越界读取 影响： 内核指针泄露 → 从沙盒、无权限进程中绕过 KASLR（通过 DYLDINTERPOSE ACM 句柄捕获） 致谢 发现者：Drinor Selmanaj Sentry、Surya Narayan...

windbg_js_scripts

WinDbg JavaScript 脚本 作为 WinDbg 扩展库安装 克隆仓库 root@kitploit: git clone https://github.com/hugsy/windbgjsscripts 在 windbgjsscripts\config.xml 中，编辑 Setting Name="LocalCacheRootFolder" 行，使其指向仓库的本地路径。 在 WinDbg 中，加载 config.xml 文件并保存设置： root@kitploit: windbg .settings load \path\to\windbgjsscripts\config.x...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Linux 内核 Xenprivcmd 驱动中的双重释放漏洞 Linux 内核 Xen privcmd 驱动中存在的内核内存双重释放漏洞，可导致绕过内核锁定（安全启动）。利用该漏洞需要 root 级访问权限，这限制了其更广泛的安全影响。 | ---|--- 公告| XSA-487 CVE| CVE-2026-31787 组件| Linux 内核 — Xen privcmd 驱动 公开日期| 2026-04-28 发现者| Atharva Vartak @0xAth4rv...

Win32_Offensive_Cheatsheet

Win32 攻击性速查表 由 @UVision 和 @RistBS 为渗透测试人员和红队成员制作的 Win32 与内核滥用技术 开发模式已启用，欢迎任何帮助 : Windows 二进制文档 PE 结构 PE 头 解析 PE 导出地址表 EAT 解析函数地址 导入地址表 IAT 解析 IAT 导入查找表 ILT 启用 SeDebug 特权 执行某些二进制文件 经典 shellcode 执行 DLL 执行 RAW 文件转 PE 代码注入技术 CreateRemoteThread 注入 进程镂空 APC 队列技术 Early Bird 反射式 DLL 注入 DLL 注入 Process...

cve-2026-31431

CVE-2026-31431 — Linux 内核 algifaead “复制失败”：分析 针对 CVE-2026-31431 （CVSS 3.1 7.8 高危 ， AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）的安全研究：AFALG AEAD 接口链中的三个可组合设计 缺陷串联成一次确定性、无竞态的 4 字节页缓存写入，可写入任意可读文件的任意偏移 ——磁盘副本保持干净，因此磁盘上的校验和看不到任何异常。公开漏洞利用（“复制失败”，Theori/Xint）以 732 字节的 Python 将其转化为本地提权（LPE）；该缺陷存在于 2017 年至 2026...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...

slides

幻灯片 Conference| Year| Name| Description ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| 如何使用 CodeQL 在 XNU 中发现多个内存信息泄露...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls 这是一个基于 ETW 的 POC，用于监控异常系统调用（syscall）。 目前，监控 NtOpenThread 和 NtSetContextThread 这两个系统调用，以识别表明直接 和间接 系统调用的 IOC。 描述 该项目使用 ETW，更准确地说是基于内核的 ETW 提供程序，来监控 IOC。 内核中的 ETW 提供程序可以被有效利用，因为所发出事件的调用跟踪（calltrace）包含执行系统调用时的用户态地址。 这样可以监控表明直接和间接系统调用的 IOC，这是一种常被威胁行为者利用的技术： 1:...

HyperDeceit

HyperDeceit 本仓库包含 HyperDeceit 项目的完整源代码，该项目是一个库，允许你伪装成 Hyper-V 并拦截 Windows 内核发出的 hypercall。 博客文章：https://reversing.info/posts/hyperdeceit/ 免责声明 该代码尚未经过适当的代码审查，因此可能包含不一致之处，请为任何添加/修复创建一个新的 issue / pull request。 实现 以下功能已准备好，可直接挂钩： TLB 刷新 睡眠 / 关机 地址空间切换 自旋锁 尚未添加且计划稍后添加的功能（欢迎实现并创建新的 PR）： IPI ??? 兼容性 仅支...

EATGuard

EATGuard 导出地址表保护缓解措施的一种实现，类似于导出地址过滤（EAF） 工作原理 本项目由三个二进制文件组成，编译后可在 EATGuard\bin\ 中找到。它们是： 1. EATGuardApplication.exe - 一个“恶意”应用程序，它将 EATGuardDll.dll 加载到进程中，然后执行一些可执行代码（shellcode），这些代码会运行 notepad.exe。 2. EATGuardDll.dll - 提供用户态与内核态之间“桥梁”的 DLL。该 DLL 注册了一个向量化异常处理程序（VEH），用于将对 kernel32.dll...

Jormungandr

Jormungandr Jormungandr es una implementación en kernel de un cargador COFF, que permite a los desarrolladores de kernel cargar y ejecutar sus COFF en el kernel. El único tipo de COFF soportado es un COFF de kernel x64 es decir, un COFF que utilice funciones de NTOSKRNL o SSDT. Este proyecto no e...

PE-Obfuscator

PE-Obfuscator 以规避（Evasion）为设计目标的 PE 混淆器，需要 管理员权限 才能加载 RTCore64 驱动程序。 视频： https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 混淆器： root@kitploit: - 从远程服务器获取经过 XOR 处理的无文件 PE - 将加载器释放到磁盘 - 向该加载器添加随机节区 - 将经过 XOR 处理的无文件 PE 添加到新建的加载器节区 加载器：...

Kernel-Process-Hollowing

Windows 内核模式进程镂空 该项目是一个概念验证，展示了进程镂空（Process Hollowing）技术在内核层面的工作原理。 资源 SSDT Hook Process Hollowing...

GHSA-FGMR-7W36-9QFQ SiYuan: Static-file routes bypass the publish-access controls enforced on the REST API, exposing templates, snippets and export artifacts to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72796. Summary Several static-file routes in the server mux kernel/server/serve.go are registered with CheckAuth only and serve directories directly, without the publish-access checks, sensitive-path blocklist, or refuseToAccess rules that the REST...

vmlinux-to-elf

vmlinux-to-elf Esta herramienta permite obtener un archivo .ELF completamente analizable a partir de una imagen de kernel vmlinux/vmlinuz/bzImage/zImage ya sea un blob binario sin procesar o un archivo .ELF existente pero sin símbolos, con los símbolos de funciones y variables recuperados. Para...

CVE-2026-80118

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

CVE-2026-80112

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...

masm32-kernel-programming

masm32-kernel-programming Dreg 为自己需求而建的仓库 masm32 内核编程、驱动程序、教程、示例和工具（致谢 Four-F） 说明 下载/克隆此仓库 运行 masm32v11rinstall.exe 点击安装图像（地球） 将 masm32 安装到 C:\ 我建议将以下条目添加到 PATH 环境变量中： C:\masm32\bin C:\masm32 将 KmdKit18\include\ 的内容复制到 C:\masm32\include\ 将 KmdKit18\macros\ 的内容复制到 C:\masm32\macros\ 将 KmdKit18\lib...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /；源自法语 clair，意为 clear ，以及 voyance，意为 vision，来自 Wikipedia。 概述 clairvoyance 为运行在 Windows 64 位内核上的整个 64 位进程地址空间（用户态和内核态）创建彩色的页保护可视化。 为了将地址空间这一维空间转换为二维可视化，使用了 hilbert 空间填充曲线。上图中的每个彩色像素代表虚拟内存中一个 4KB 页的页保护（ UserRead 、 UserReadWrite 等）。 该地址空间是通过手动解析与进程关联的 四级...