CVE-2018-8174-msf

CVE-2018-8174-msf これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。 このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。 インストール 1. CVE-2018-8174.rb を...

FstHook

FstHook KiFastSystemCall をフックすることでネイティブ関数をインターセプトするためのライブラリ 注: KiFastSystemCall フックは以下のシステムでのみ動作します: Windows XP Service Pack 3 32ビット Windows Vista 32ビット Windows 7 32ビット...

InfectPE

このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...

BasicHook

BasicHook 32ビット相対ジャンプを使用して関数をフックします。書き込みは競合状態を回避するためにアトミックに実行されます。 命令長ディスアセンブリにはhde32を使用します。...

CVE-2019-19012

Oniguruma における整数オーバーフロー Oniguruma 6.x（6.9.4rc2 より前）の regexec.c の searchinrange 関数における整数オーバーフローは、範囲外読み取りを引き起こします。この読み取りのオフセットは攻撃者の制御下にあります。（これは 32 ビットでコンパイルされたバージョンのみに影響します）。リモートの攻撃者は、巧妙に細工された正規表現によって、サービス拒否や情報漏えい、あるいはその他の不特定の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー））...

stegcrack

Stegcrack Stegcrackは、Steghideの脆弱性（具体的にはCVE-2021-27211）を悪用するためのオープンソースプログラムです。 Stegcrackは、指定されたファイルにSteghideで隠されたデータが含まれているかどうかを検出し、パスワードなしで隠されたデータを完全に抽出できる場合もあります。 インストール このリポジトリをクローンする git clone https://github.com/b4shfire/stegcrack ソースディレクトリに移動する cd stegcrack/src プログラムをコンパイルする clang++ main.cc...

cs_yara

csyara Cobalt Strike Yara ルールをチェック 参考リンク https://github.com/CCob/BeaconEye BeaconEye バグ修正: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs より取得したルール beaconEye.yar rule CobaltStrike strings:...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR、DEPをバイパス CFGはバイパスしない 分析 チームブログ チームメンバーブログ - mntly Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明...

exe_to_dll

EXEtoDLL EXEをDLLのようにロードできるように変換します。 32ビットと64ビットのDLLの両方をサポートしています。 @guywhataguy のアイデアに触発されました。詳細はこちらをお読みください。 ダウンロード 安定版ビルドはリリースから入手できます。 テストビルドはビルドサーバーからダウンロードできます（ビルドをクリックして「Artifacts」タブを選択してください）。 クローン リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します： git clone --recursive...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

ROPInjector

ROPInjector C（Win32）で記述されたツール。任意のシェルコードをROPに変換し、指定されたポータブル実行可能ファイル（PE）にパッチを適用します。32ビットのターゲットPEとx86命令セットのみをサポートします。 Blackhat USA 2015で発表：「ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion」 詳細情報：...

CVE-2026-82459 Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit process

Integer underflow wrap or wraparound, Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91415

Integer underflow wrap or wraparound, Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

cowroot

cowroot CVE-2016-5195に基づくユニバーサルAndroidルートツール。今後に注目。 現在のステータス: 32ビットデバイスでのみ動作 getuidとgeteuidの両方がパッチされている場合（つまり、suチェックをバイパスする場合）にのみ、Cyanogenmodデバイスでルートを取得可能。 私は https://gist.github.com/scumjr/17d91f20f73157c722ba2aea702985d2 をAndroid arm32に移植しました。...

CVE-2024-6387_PoC

摘要 这本质上是一个统计性漏洞：需要大量尝试才能赢得竞态条件并成功执行任意代码。攻击者需要克服许多障碍，Schwartz 告诉 SecurityWeek。“即使在最佳情况下，最著名的漏洞也需要超过 4 小时才能利用。” 在 OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，OpenBSD 不受影响。 环境搭建 环境使用 Docker 搭建。 1. 编写 Dockerfile 1.1. 编写 Dockerfile FROM i386/ubuntu:20.04 ENV...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...