kernel-mii

Cobalt Strike Beacon Object File foundation for kernel exploitation using CVE-2021-21551. Built by Tijme. Credits to Alex for teaching me! Made possible by Northwave Security Description This is a Cobalt Strike CS Beacon Object File BOF which exploits CVE-2021-21551. It only overwrites the beacon...

spawn

SPAWN - BOF لكولت سترايك BOF لكولت سترايك يقوم بإنشاء عملية تضحية، وحقنها بشيل كود، وتنفيذ الحمولة. مبني لتجاوز خطافات EDR/UserLand عن طريق إنشاء عملية تضحية مع حماية الكود التعسفي ACG، وBlockDll، وتزييف PPID. بسبب ACG، هذا لا يدعم شيل كود الذي يعتمد على هذه الوظائف: تبديل أذونات الذاكرة بين RW/R...

CVE-2020-0796-BOF

هذا هو تجربة رافاييل مع ثغرة SMBGhost LPE. لقد بدأت مع الكود المصدري من إطار Metasploit: cve-2020-0796: SMBv3 Compression Buffer Overflow SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD Licensed وإليك ما فعلته: 1. قمت...

CVE-2024-26229-BOF

CVE-2024-26229 BOF ملف كائن البيكون BOF لتنفيذ CVE-2024-26229 — تصعيد صلاحيات محلي عبر برنامج تشغيل CSC في ويندوز باستخدام سرقة رمز DKOM. بناءً على RalfHacker/CVE-2024-26229-exploit، تم تحويله إلى BOF مع حل ديناميكي للدوال DFR للاستخدام مع أطر عمل C2 التي تدعم واجهة BOF الخاصة بـ Cobalt Strike...

RegPwnBOF

RegPwn BOF Portage BOF Cobalt Strike de l'exploit RegPwn par Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Il s'agit d'une réimplémentation BOF bâclée de l'exploit C original. Tout le crédit de la recherche de vulnérabilité et de l'exploit revient à Filip Dragovic et MDSec. Article de blog :...

RawHive

RawHive RawHive هي أداة BOF من Cobalt Strike لسحب خلايا التسجيل المحددة في Windows مباشرة من وحدة تخزين NTFS خام. تتجاوز واجهات برمجة التطبيقات العادية للملفات، وتتنقل في بيانات NTFS الوصفية للعثور على سجلات الملفات المستهدفة، وتنسخ البايتات مباشرة من القرص. تبحث حالياً عن:...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF pour l'élévation de privilèges locale via le WalletService Windows CVE-2026-49176 , corrigé en juillet 2026. Depuis un Beacon à intégrité moyenne utilisateur standard, cet outil prépare une base de données ESE Wallet...

amd-ryzen-master-driver-v17-exploit

Fichier d'objet Beacon pour Cobalt Strike permettant l'exploitation du noyau via le pilote Ryzen Master d'AMD version 17. Conçu par Tijme. Crédits à Alex pour m'avoir appris ! Rendu possible par Northwave Security Description Ceci est un fichier d'objet Beacon BOF Cobalt Strike CS et un exécutabl...