external_expact_AOSP10_r33_CVE-2022-25314

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 기반 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 하며, 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가 포함...

pinjectra

Pinjectra Pinjectra는 C/C++ 라이브러리로, "mix and match" 스타일로 프로세스 인젝션 기술특히 Windows 10 64비트에 중점을 구현합니다. 예제는 다음과 같습니다: root@kitploit: // CreateRemoteThread 데모 + DLL 로드 즉, LoadLibraryA를 진입점으로 사용 executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, 릴리즈 2.2.6 이것은 1997년 James Clark이 시작한, XML을 파싱하기 위한 C 라이브러리인 Expat입니다. Expat은 스트림 지향stream-oriented XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러handler를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 해당 구조를 발견할 때 호출됩니다. 시작 태그start tag는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 미리 컴파...

wnfexec

概要 WnfExec は、WNF サブスクリプションコールバックをハイジャックして状態変更をトリガーすることで、シェルコードをプロセスに注入する C の概念実証ライブラリです。ここには新しいものはなく、他の研究者の調査に基づいて構築されています。私の意図は、コンセプトを自分の頭の中で固め、その過程を文書化し、途中でコードを提供することでした。 近々、さらにツールをリリースします。Twitterでフォローしてください！ @ustayready 必要条件 .NET Framework 4.5 x64 シェルコード x64 注入先プロセス 使用方法 root@kitploit: byte...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

SilkETW

SilkETW & SilkService SilkETW と SilkService は、ETW のための柔軟な C ラッパーです。ETW の複雑さを抽象化し、研究や内部調査を行うためのシンプルなインターフェースを提供することを目的としています。どちらのプロジェクトにも明らかな防御（および攻撃）用途がありますが、主に研究ツールとして考えるべきです。 出力データは、簡単に利用できるように JSON にシリアル化されます。JSON データはファイルに書き込んで PowerShell を使ってローカルで分析したり、Windows イベントログに保存したり、Elasticsearch...

CVE-2026-8674

Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library version 2.26 to 2.44 results in an assertion failure which aborts the process. The resolver truncates...

CVE-2026-8674 Assertion failure in the DNS stub resolver with a long search domain

Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library version 2.26 to 2.44 results in an assertion failure which aborts the process. The resolver truncates...

CVE-2026-8674

A assertion failure in the DNS stub resolver of the GNU C Library (glibc) versions 2.26 through 2.44 aborts any process that resolves names through the library. The root cause is that when the search list in /etc/resolv.conf or the LOCALDOMAIN environment variable contains a domain of roughly 200...

CVE-2026-8674 Assertion failure in the DNS stub resolver with a long search domain

Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library version 2.26 to 2.44 results in an assertion failure which aborts the process. The resolver truncates...

Mhyprot2DrvControl

Mhyprot2DrvControl mhyprot2 ドライバを使用してプロセスモジュールの列挙、プロセスメモリの読み書き、プロセスの強制終了を可能にするライブラリです。 使用方法 ビルドして実行してください。利用可能な関数と使用方法については Driver\MhyProt2.cs を参照してください。 デモ...

SindriKit v2.0.0

SindriKit Offensive Development Deserves Better Architecture. A C library for building offensive capabilities. Core Concept Most offensive utilities hardcode their execution mechanics inside the technique's logic. A reflective loader doesn't just map an image; it maps it using a specific, hardcod...

expat_2_1_0_CVE-2024-28757

Expat、リリース 2.1.0 これは、James Clark によって書かれた、XML を解析するための C ライブラリ Expat です。 Expat はストリーム指向の XML パーサーです。つまり、パースを開始する前に ハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが 解析中のドキュメント内で関連する構造を発見したときに呼び出されます。 開始タグは、ハンドラーを登録できる種類の構造の 一例です。 Windows ユーザーは、コンパイル済みライブラリと実行可能ファイルの両方、 および開発者向けソースコードを含む expatwin32bin パッケージを...

external_expat_2.1.0_CVE-2022-43680

Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱을 위한 C 라이브러리인 Expat입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이러한 핸들러는 파서가 파싱 중인 문서에서 연관된 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가 포함된 expatwin32bin 패키지를 사용해야 합니다. Expat은 자...

CVE-2026-77117

Converting crafted SHIFTJISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some SHIFTJISX0213 sequences decode to two code points...

CVE-2026-80489

Converting crafted EUCJISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some EUCJISX0213 sequences decode to two code points. If...

CVE-2026-80489

CVE-2026-80489 affects the GNU C Library (glibc) versions 2.3 through 2.44 . The defect resides in the iconv converter for the EUC_JISX0213 character set when converting to UCS-4 or the internal wide-character encoding. Certain EUC_JISX0213 sequences decode to two code points; if the output buffe...

CVE-2026-80489 EUC_JISX0213 decoding may hang on crafted input

Converting crafted EUCJISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some EUCJISX0213 sequences decode to two code points. If...

CVE-2026-77117

CVE-2026-77117 affects the GNU C Library (glibc) versions 2.3 through 2.44 in the SHIFT_JISX0213 to UCS-4 converter used by iconv. Some SHIFT_JISX0213 sequences decode to two code points; if the output buffer can hold only the first, the converter stores the second in its conversion state and ret...