EUVD-2026-74175

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

CVE-2026-78574

CVE-2026-78574 affects the Okta Hyperdrive Integration plugin , which resolves a required assembly via a registry path in the current user's hive without integrity verification. The assembly is loaded through Assembly.LoadFrom without signature validation, allowing an unverified assembly to execu...

CVE-2026-78574 Improper Assembly Resolution in Okta Hyperdrive Integration Plugin Registry Handling

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

ASM-Obfuscator

ASM-Obfuscator 高级 x86-64 汇编代码混淆器。 描述 汇编代码混淆器是一款功能强大且用途广泛的工具，旨在增强你的 x86-64 汇编代码的安全性。它通过采用多种混淆技术和反分析措施，保护你的项目免受逆向工程和分析的侵扰。 功能特性 指令注入 ：在每条汇编指令之前注入自定义字节序列，以迷惑反汇编器。 随机化 ：在代码结构中引入随机性，使其更难预测。 调试器检测 ：在代码执行期间检测调试器的存在，并采取反调试措施。 反分析技术 ：通过条件分支和时序检查来迷惑动态分析工具。 动态解密 ：在运行时加密并动态解密代码段，从而增加复杂性。 动态解压缩...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper 是一个致力于查找被篡改的 VMProtect 程序集 的项目。它利用 AsmResolver 来动态解包 VMP 保护的程序集。适用于 VMProtect 3.7.0（最新版）及之前的几个版本。 使用 VMUnprotect.Dumper 之前 使用 VMUnprotect.Dumper 之后 使用方法 root@kitploit: VMUnprotect.Dumper.exe example.vmp.exe...

PinTheft-asm

pintheft-asm Rewrote PinTheft-go in raw x86-64 asm because why not. root@kitploit: make ./pintheft Drops a root shell. Restore command printed on exit. For details → original PoC...

SLAE-770

SLAE SecurityTube Linux Assembly Expert This blog post has been created for completing the requirements of the SecurityTube Linux Assembly Expert cerfication: http://www.securitytube-training.com/online-courses/securitytube-linux-assembly-expert/index.html SLAE ID: SLAE-770...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 纯（无依赖）共享库（.so） 已使用“Reflective SO injection”进行测试。这是一种库注入技术，通过反射式编程的概念，将库从内存加载到宿主进程中。 https://github.com/infosecguerrilla/ReflectiveSOInjection 反射式 ELF SO 注入（Linux x8664） 下载并编译注入器 root@kitploit: git clone https://github.com/infosecguerrilla/ReflectiveSOInjection cd...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socks4a 代理。 客户端组件使用 C 语言实现，并编译为完全位置无关的代码（PIC）。 在编译过程中，通过利用位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾代码以及跳转越过垃圾代码 添加无用的指令 这旨在破坏静态签名，但你需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 使用方法 客户端 makefile 同时生成 PIC socks 客户端和一个用于 shellcode 的示例加载器。...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study In-depth study of CVE-2019-18935 affecting Telerik UI for ASP.NET AJAX. Covers .NET deserialization vulnerability, RadAsyncUpload handler, gadget chains, mixed-mode assembly exploitation, and mitigation strategies...

linux-insides

Linux insides This repository contains a book-in-progress about the Linux kernel and its insides. The goal of this project is simple – to share knowledge about the Linux kernel internals and related low-level topics. If you're curious about what's under the hood, see the Table of Contents. Chapte...

vba2clr

摘要: 只是尝试使用 AppDomain.ExecuteAssembly 或其他任何方便的方法，在绕过 VBA 中的 AccessVBOM（对 Visual Basic 项目的编程访问不受信任）之后，以本地和远程方式在 VBA 中加载 CLR（.NET）程序集。 vba2clr..vba: 将 AccessVBOM 注册表项设置为 1 实例化一个 Word.Application COM 对象（可以是 Excel.Application、MS PowerPoint、Access 等）。 从字符串添加宏（宏对应于 b64/hex 编码的 ExecuteAssembly.vba） 使用...

GadgetToJScript

描述 一个用于生成 .NET 序列化 gadget 的工具，当从 JS/VBS/VBA 脚本使用 BinaryFormatter 反序列化时，可触发 .NET 程序集加载/执行。 当前的 gadget 在通过 jscript/vbscript/vba 使用 BinaryFormatter 反序列化时会触发对 Activator.CreateInstance 的调用，这意味着它可以通过默认/公共构造函数触发你选择的 .NET 程序集的执行。 该工具主要用于自动化红队行动（初始访问、横向移动、持久化）中的 WSH 脚本武器化，用于 PoC 的 shellcode 加载器已移除，取而代之的是在...

scare

scare - 简单可配置的汇编 REPL 与模拟器 scare 是一个面向命令行的多架构汇编 REPL 和模拟器。 现有的现代汇编 REPL 并不多。已有的要么是不透明的 Web 应用，要么局限于特定的架构/平台。scare 是为那些想要测试、实验或以其他方式摆弄汇编代码的人而构建的。所有汇编后的代码都在模拟器中运行，该模拟器只执行你提供的代码。底层 scarelib 库的多架构设计旨在实现模块化，以便能够快速添加新的架构。 版本 0.3.0 是 scare 的首个公开发布版本。 核心功能 在 REPL 环境中编写汇编 加载或保存你编写的程序 在程序中向后单步执行...

ropfuscator

免责声明 ROPfuscator 是一个研究性概念验证项目，不适用于生产环境。作者不对该软件的使用承担任何责任或义务。请谨慎使用，风险自负。 ROPfuscator ROPfuscator 是一个针对 LLVM 支持语言的细粒度代码混淆框架，使用 ROP（面向返回编程）技术。ROPfuscator 在汇编代码层面混淆程序，将常规指令转换为 ROP 链，从而打破我们对正常控制流程的常规认知。它作为 LLVM（10.0.1）x86 后端的扩展实现。 有关构建、使用和实现，请参阅各个文档： 构建 ROPfuscator：build.md 使用 ROPfuscator 混淆程序：usage.md...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socka4a 代理。 客户端组件使用 C 语言实现，可编译为完全位置无关代码（PIC）。 在编译过程中，借助位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾指令并跳转越过垃圾指令 添加无用指令 这旨在破坏静态签名，但您需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 用法 客户端 makefile 同时生成 PIC socks 客户端和用于 shellcode 的示例加载器。 您可以使用以下原型调用...

masm32-kernel-programming

masm32-kernel-programming Dreg 为自己需求而建的仓库 masm32 内核编程、驱动程序、教程、示例和工具（致谢 Four-F） 说明 下载/克隆此仓库 运行 masm32v11rinstall.exe 点击安装图像（地球） 将 masm32 安装到 C:\ 我建议将以下条目添加到 PATH 环境变量中： C:\masm32\bin C:\masm32 将 KmdKit18\include\ 的内容复制到 C:\masm32\include\ 将 KmdKit18\macros\ 的内容复制到 C:\masm32\macros\ 将 KmdKit18\lib...

Astra Linux – Vulnerability in Nasm

In NASM 2.15.04rc3, there is a double-free vulnerability in the pptokline asm/preproc.c file. This issue has been fixed in the commit numbered 8806c3ca007b84accac21dd88b900fb03614ceb7...

Astra Linux – Vulnerability in Firefox, Thunderbird

Failure to correctly record the location of live pointers across wasm instance calls resulted in a garbage collection occurring within the call without tracing those live pointers. This could have led to a use-after-free condition, causing a potentially exploitable crash. This vulnerability affec...

Astra Linux – Vulnerability in Nasm

There is a use-after-free in asm/preproc.c function ppgetline in Netwide Assembler NASM 2.14rc16, which will cause a denial of service during a line-number increment attempt...