pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

sRDI

sRDI - Shellcode 反射式DLL注入 sRDI 允许将 DLL 文件转换为位置无关的 shellcode。它试图成为一个功能完整的 PE 加载器，支持正确的节权限、TLS 回调和完整性检查。可以将其视为一个绑定了打包 DLL 的 shellcode PE 加载器。 功能通过两个组件实现： C 项目，编译 PE 加载器实现（RDI）为 shellcode 转换代码，将 DLL、RDI 和用户数据通过引导程序连接在一起 本项目包含以下元素： ShellcodeRDI： 编译 DLL 加载器的 shellcode NativeLoader： 必要时将 DLL 转换为...

sliver-n8n-notifications

Integración de Sliver C2 + n8n Notificaciones en tiempo real para callbacks de implants de Sliver C2 mediante Discord y Slack Descripción general Este proyecto integra Sliver C2 framework de Comando y Control con n8n automatización de flujos de trabajo para proporcionar notificaciones en tiempo...

CVE-2018-7600

TRAN CONG DANH - SVTT - 导师：LUU VAN LAN - CVE-2018-7600 - 开始日期：26/06/2024. 目录： 1. CVE 摘要 2. 先决条件 3. CVE 分析 4. 缓解措施 CVE 摘要 攻击者可以调用包含 calluserfunc 这个自动执行函数的 Drupal Form API Ajax 请求 受影响的 Drupal 版本：7.58 之前，8.x 在 8.3.9 之前，8.4.x 在 8.4.6 之前，8.5.x 在 8.5.1 之前 先决条件 在本实验环境中，我使用： Ubuntu 20.04 PHP 7.2, MariaDB...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks 是 Windows 中一个相当有趣且未文档化的部分。 本仓库中的所有代码均基于 MIT 许可证发布。 本仓库使用 Google 风格的 C++ 间距。 欢迎提交 PR，如果你发现任何问题、错误，或认为某个特定功能应该被添加。 它们是什么？ Instrumentation callbacks 允许你处理由设置了回调的进程分发的所有系统调用（以及异常！）。 回调的问题 当然，每个系统调用都会被捕获，因此在回调执行期间，通常不应再发出任何系统调用，除非你希望无限递归。...

DllNotificationInjection

DllNotificationInjection 主な貢献者 説明 DllNotificationInection は、ローカルおよびリモートプロセスにおける DLL 通知コールバックの概念を利用した、新しい「スレッドレス」プロセスインジェクション技術の POC です。 詳細は以下のブログ記事をご覧ください： https://shorsec.io/blog/dll-notification-injection/ 動作原理 DllNotificationInection は、リモートプロセス内に新しい LDRDLLNOTIFICATIONENTRY を作成することで動作します。リストヘッド...

CVE-2011-1237

CVE-2011-1237 这是2013年针对Windows 7上的CVE-2011-1237编写的一个旧版POC。该漏洞由Tarjei Mandt（@kernelpool）发现，并在其论文Kernel Attacks through User-Mode Callbacks中进行了阐述。 此POC中硬编码了多项内容，并调用了已失效的Null页面。该漏洞利用在我的演讲A Look into the Windows Kernel中有所描述。 Shellcode唯一的作用是触发断点。...

Interceptor

Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...

PE-Obfuscator

PE-Obfuscator 以规避（Evasion）为设计目标的 PE 混淆器，需要 管理员权限 才能加载 RTCore64 驱动程序。 视频： https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 混淆器： - 从远程服务器获取经过 XOR 处理的无文件 PE - 将加载器释放到磁盘 - 向该加载器添加随机节区 - 将经过 XOR 处理的无文件 PE 添加到新建的加载器节区 加载器： - 从 knowndlls 中解除 ntdll 的挂...

CVE-2026-81740

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau（Elastic Security）による。EDRSandblast の改変版 - 詳細は以下にある元のREADMEを参照。 GodFault を EDR Sandblast に統合し、脆弱なドライバーを使用せずに同じ結果を実現します。 出力例 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | | | | | / \ / | ...

PT-2026-104085

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

PoC_CVE-2025-2568

PoC CVE-2025-2568 概述 Vayu Blocks – Gutenberg Blocks 用于 WordPress 和 WooCommerce 的插件存在未授权访问 和数据修改 漏洞，原因是 vayublocksgettoggleswitchvaluescallback 和 vayublockssavetoggleswitchcallback 函数在 1.0.4 至 1.2.1 版本中缺少权限检查。这使得未认证的攻击者能够读取插件选项，并更新任何键名以 value 结尾的选项。 利用步骤 环境搭建（使用 docker） 1. 克隆仓库并按照以下步骤操作： cd...

CVE-2026-81809

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not properly escape data taken from payment callbacks before using it in a SQL statement, and the integrity check on those callbacks can be forged when the gateway is enabled without credentials, allowing unauthenticated users to perfor...

CVE-2026-81739

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not sanitize and escape data it stores from payment callbacks before outputting it in an admin page, and the integrity check on those callbacks can be forged when the gateway is enabled without credentials, allowing unauthenticated user...