execute-assembly-pico

PICO لتنفيذ التجميعة PICO خاص بـ Crystal Palace يطبّق استضافة CLR أصلية لتنفيذ تجميعة .NET مرفقة في الذاكرة، باستخدام التقنية نفسها المستخدمة في مولّد شيل كود donut. يتيح لك هذا تحميل أدوات .NET مثل Rubeus أو Seatbelt من كود مستقل عن العنوان دون حفظها على القرص. البناء ستحتاج إلى MinGW GCC، وأداة...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter est un utilitaire pour découvrir des modul...

CLR-Unhook

أداة إزالة خطافات CLR ملاحظة: لكي يحقق هذا تأثير CLR نظيف، ستحتاج إلى تعيين map ملف DLL من القرص إلى الذاكرة يدويًا. لا يمكنك استخدام LoadLibraryA/W، لأن حلول مكافحة الفيروسات ستكتشف حدث تحميل DLL وقد تقوم بخطفه فورًا. إذا كنت تريد هذا السلوك، يمكنك البحث عن أدوات التعيين اليدوي الموجودة على GitH...

ViperSoftX Malware Disguises as eBooks on Torrents to Spread Stealthy Attacks

The sophisticated malware known as ViperSoftX has been observed being distributed as eBooks over torrents. "A notable aspect of the current variant of ViperSoftX is that it uses the Common Language Runtime CLR to dynamically load and run PowerShell commands, thereby creating a PowerShell...

ALSA-2024:4450 Important: dotnet8.0 security update

.NET is a managed-software framework. It implements a subset of the .NET framework APIs and several new APIs, and it includes a CLR implementation. New versions of .NET that address a security vulnerability are now available. The updated versions are .NET SDK 8.0.107 and Runtime 8.0.7. Security...

RogueAssemblyHunter - Rogue Assembly Hunter Is A Utility For Discovering 'Interesting' .NET CLR Modules In Running Processes

Rogue Assembly Hunter is a utility for discovering 'interesting' .NET CLR modules in running processes. Author: @bohops License: MIT Project: https://github.com/bohops/RogueAssemblyHunter Background .NET is a very powerful and capable development platform and runtime framework for building and...

D-Link DKVM-IP8 - Cross-Site Scripting

Exploit Title: D-LINK DKVM-IP8 XSS Vulnerability Date: 01-06-2010 Author: POPCORN Software Link: http://www.dlink.ru/ Version: 2282dlinkA4p820071213 Tested on: Windows Sp 2 Site : http://Hacking.ge Code : POST http://site.com80/auth.asp HTTP/1.0 Accept: / Content-Type:...

phpStat 1.5 - setup.php Authentication Bypass (Perl)

phpStat 1.5 - setup.php Authentication Bypass Perl !/usr/bin/perl T r a p - S e t U n d e r g r o u n d H a c k i n g T e a m EXPLOIT FOR - PHPStat Setup.PHP Authentication Bypass Vulnerability Exploit By : A l p h a P r o g r a m m e r Sirus-v E-Mail : [email protected] This Xpl Change...