RegPwnBOF

RegPwn BOF Cobalt Strike BOF port of the RegPwn exploit by Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. This is a sloppy BOF reimplementation of the original C exploit. All credit for the vulnerability research and exploit goes to Filip Dragovic and MDSec. Blog post :...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF で、Windows WalletService （CVE-2026-49176 、2026年7月に修正）を介したローカル特権昇格を実現します。 中整合性（標準ユーザー）のBeaconから、このツールは悪意のあるWallet ESEデータベースをステージングし、DocumentsをリダイレクトしてWalletServiceをトリガーし、呼び出し元が指定したコマンドライン を対話型デスクトップ 上でNT AUTHORITY\SYSTEMとして実行します。...

RawHive

RawHive RawHive is a Cobalt Strike BOF for pulling selected Windows registry hives directly from a raw NTFS volume. It skips the normal file APIs, walks NTFS metadata to find the target file records, and copies the bytes straight from disk. It currently looks for: C:\Windows\System32\config\SAM...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229のBeacon Object File実装 — DKOMトークン窃取によるWindows CSCドライバのローカル特権昇格。 RalfHacker/CVE-2024-26229-exploit に基づき、Cobalt Strike BOF APIをサポートするC2フレームワークで使用するために、Dynamic Function Resolution DFR を用いてBOFに変換しました。 動作の仕組み 1. NtCreateFile を使用して \Device\Mup;Csc....

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

kernel-mii

Cobalt Strike Beacon Object File foundation for kernel exploitation using CVE-2021-21551. Built by Tijme. Credits to Alex for teaching me! Made possible by Northwave Security Description This is a Cobalt Strike CS Beacon Object File BOF which exploits CVE-2021-21551. It only overwrites the beacon...

amd-ryzen-master-driver-v17-exploit

AMDのRyzen Master Driver（バージョン17）を使用したカーネルエクスプロイト用のCobalt Strikeビーコンオブジェクトファイル。 Tijme制作。教えてくれたAlexに感謝！ Northwave Securityの支援により実現 説明 これは、AMDのRyzen Master Driver（バージョン17）を悪用するCobalt...

CVE-2020-0796-BOF

This is Raphael's tinkering around with the SMBGhost LPE. I started with the source code from the Metasploit Framework: cve-2020-0796: SMBv3 Compression Buffer Overflow SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD...