NiCOFF

NiCOFF 基本的に、NiCOFF は Nim で書かれた COFF および BOF ファイルローダーです。NiCOFF は BOF または COFF ファイルを読み取り、メモリ内でパースして実行します。プロジェクト全体は Yasser 氏と Kevin 氏の COFF Loader プロジェクトに基づいています。これらのプロジェクトのローダーとビーコン機能はどちらも Nim で書き直されました。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます： nim c -d:release -o:NiCOFF.exe Main.nim "cannot open file"...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

COFFLoader

COFF ローダー これは、即席のCOFFローダー（別名Beacon Object Files）です。現在は未改変のBOFを実行できるため、CSエージェントを実行せずにテストに使用できます。唯一の例外は、インジェクション関連のビーコン互換関数が空であることです。 主な目的は、動作する例を提供し、誰かの役に立つかもしれないということです。 構成要素 このプロジェクトにはいくつかの構成要素があり、以下に示します。 beaconcompatibility: BOFファイルをロードして実行できるようにする、ビーコンの内部関数です。 COFFLoader:...

Jormungandr

Jormungandr Jormungandr は、カーネル開発者がカーネル内でCOFFをロードして実行できるようにする、COFFローダーのカーネル実装です。 唯一 サポートされているCOFFの種類は、x64カーネルCOFF（つまり、NTOSKRNLまたはSSDTの関数を使用するCOFF）です。 このプロジェクトは、実行権限を持つプールを使用しているため、VBSを有効にした状態での実行はサポートされていませんが、Windows 7以降のすべてのWindowsバージョンで動作するはずです。...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys ブートローダー脆弱性 New Horizon Datasys Reboot Restore ブートローダー - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済みブートローダーに組み込まれたカスタム PE/COFF ローダーが未署名の UEFI アプリケーションをロードすることによる Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みブートローダー...

USN-7894-1: EDK II vulnerabilities

It was discovered that EDK II was susceptible to a predictable TCP Initial Sequence Number. An attacker could possibly use this issue to gain unauthorized access. This issue only affected Ubuntu 22.04 LTS, and Ubuntu 24.04 LTS. CVE-2023-45236, CVE-2023-45237 It was discovered that EDK II...

edk2: Integer overflows in PeCoffLoaderRelocateImage

A flaw was found in the EDK2 package. This flaw allows an attacker to cause memory corruption due to an overflow via an adjacent network. This issue may lead to loss of confidentiality, integrity, and availability...

edk2: Integer overflows in PeCoffLoaderRelocateImage

A flaw was found in the EDK2 package. This flaw allows an attacker to cause memory corruption due to an overflow via an adjacent network. This issue may lead to loss of confidentiality, integrity, and availability...

OESA-2024-2265 edk2 security update

EDK II is a modern, feature-rich, cross-platform firmware development environment for the UEFI and PI specifications. Security Fixes: EDK2 contains a vulnerability in the PeCoffLoaderRelocateImage. An Attacker may cause memory corruption due to an overflow via an adjacent network. A successful...

SUSE CVE-2024-38796

EDK2 contains a vulnerability in the PeCoffLoaderRelocateImage. An Attacker may cause memory corruption due to an overflow via an adjacent network. A successful exploit of this vulnerability may lead to a loss of Confidentiality, Integrity, and/or Availability...

UBUNTU-CVE-2024-38796

EDK2 contains a vulnerability in the PeCoffLoaderRelocateImage. An Attacker may cause memory corruption due to an overflow via an adjacent network. A successful exploit of this vulnerability may lead to a loss of Confidentiality, Integrity, and/or Availability...