iovyroot

iovyroot Uno strumento root basato sulla vulnerabilità CVE-2015-1805 Supporta 32 e 64 bit ma richiede indirizzi assoluti del kernel vedi offsets.c La PoC è stata realizzata da idler1984 https://github.com/idl3r/testcode...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

CVE-2016-7255

CVE-2016-7255 Utilizzato per sfruttare la vulnerabilità cve-2016-7255 nelle versioni a 64 bit di Windows, testato su Workstation 7 SP1, 8.1, 10 precedente alla build 1607 e Server 2012 R2. Utilizzo cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1...

CVE-2021-31955-POC

CVE-2021-31955 POC per la divulgazione di informazioni del kernel Windows L'exploit funziona su tutti i target vulnerabili a 64 bit. sistema non patchato sistema patchato...

CVE-2019-9791

Catena di exploit per CVE-2019-9791 e CVE-2019-11708 contro Firefox 65.0 Funziona contro Firefox 65.0 su Windows 64 bit. La parte CVE-2019-11708 è presa dall'exploit di 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 L'exploit utilizza CVE-2019-9791 per ottenere una primitiva di...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

cuckoo-modified

Dies ist eine stark modifizierte Version von Cuckoo Sandbox, bereitgestellt unter der GPL. Sie bietet eine Reihe von Vorteilen gegenüber dem Upstream Cuckoo: Vollständig normalisierte Datei- und Registrierungsnamen 64-Bit-Analyse Behandlung der WoW64-Dateisystemumleitung Viele zusätzliche API-Hoo...

Fix-WinVerifyTrustSignatureValidationVuln

Fix-WinVerifyTrustSignatureValidationVuln Correggi la vulnerabilità di convalida della firma WinVerifyTrust, CVE-2013-39001, QID-3783322 Questa correzione è destinata a computer Windows a 64 bit Questo codice PowerShell è un modo per correggere la vulnerabilità - oltre a creare un file .reg e...

kdmp-parser

kdmp-parser Questa libreria C++ analizza i dump del kernel Windows completi .dump /f in WinDbg, i dump BMP .dump /ka in WinDbg così come i tipi di dump più recenti introdotti intorno al 2022. La libreria supporta il caricamento di dump a 64 bit e fornisce accesso in lettura a elementi come: Il...

cs_yara

csyara Cobalt Strike-Yara-Regeln überprüfen Referenzlinks https://github.com/CCob/BeaconEye BeaconEye-Fehlerbehebung: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 Regel von https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC POC d'élévation de privilèges Environnement 64 bits...

OpenSovix

CVE-2025-46285 – Tiefgehende Sicherheitslückenanalyse und Proof-of-Concept Wichtiger Haftungsausschluss: Die folgenden Inhalte dienen ausschließlich der Sicherheitsbildung, defensiven Forschung und der Analyse von Sicherheitslücken. Testen oder nutzen Sie diese Sicherheitslücke nicht in nicht...

yalu102

yalu102 Un jailbreak iOS "work in progress" per dispositivi a 64 bit creato da qwertyoruiopz e marcograssi. Per favore utilizza la scheda "Issues" solo per problemi relativi al codice. Se hai bisogno di supporto, cerca su /r/jailbreak prima di pubblicare una domanda lì. Dispositivi supportati e...

Huan

Huan Huan è un generatore di loader PE crittografato che ho sviluppato per apprendere la struttura dei file PE e i processi di caricamento dei PE. Crittografa il file PE da eseguire con chiavi diverse ogni volta e lo incorpora in una nuova sezione del binario del loader. Attualmente, funziona su...

exe_to_dll

EXEparaDLL Converte um EXE para que possa ser carregado como uma DLL. Suporta DLLs de 32 e 64 bits Inspirado pela ideia de@guywhataguy. Leia mais aqui. Download Builds estáveis estão disponíveis em releases. Builds de teste podem ser baixados do servidor de build clique no build e escolha a aba...

pe_to_shellcode

petoshellcode Converte un PE in modo che possa essere iniettato proprio come un normale shellcode. Allo stesso tempo, il file di output rimane un PE valido. Supporta PE sia a 32 che a 64 bit Autori:@hasherezade & @hh86 Obiettivo L'obiettivo di questo progetto è fornire la possibilità di generare...

Z0FCourse_ReverseEngineering

Corso di Reverse Engineering Questo corso ha l'obiettivo di portare un individuo dal livello principiante a intermedio quello avanzato si raggiunge solo con l'esperienza nel reverse engineering. Mentre questo corso si concentra su Windows 64-bit, le conoscenze tecniche si applicano a Windows 32-b...

CVE-2026-80583

CVE-2026-80583 affects the Linux kernel's ASoC lpass-tx-macro codec driver. The functions tx_macro_dec_mode_get() and tx_macro_dec_mode_put() access the value of the DEC0 MODE through DEC7 MODE enumerated kcontrols via ucontrol->value.integer.value[0] (a long , 8 bytes on 64-bit) instead of uc...

Astra Linux – Vulnerability in Linux 5.15, Linux

In the Linux kernel, the following vulnerability has been resolved: powerpc/64: The jump labels are called before parseearlyparam is executed. On 64-bit systems, calling jumplabelinit within setupfeaturekeys is too late because static keys may be used in subroutines of parseearlyparam, which in...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: ftruncate: passing a signed offset. The old ftruncate system call, which uses the 32-bit offt type, misses a sign extension when called in compat mode on 64-bit architectures. As a result, passing a negative length accidentally...