project-rvbbit

Project RVBBIT: Linux Kernel Rootkit Proof-of-Concept 📖 Overview Project RVBBIT is an educational proof-of-concept demonstrating advanced stealth techniques used by Linux kernel rootkits. It is intended exclusively for cybersecurity research, defensive training, and understanding how modern...

VectorKernel

VectorKernel PoCs for Kernelmode rootkit techniques research or education. Currently focusing on Windows OS. All modules support x64 family 64bit OS only. Environment All modules are tested in Windows 11 x64. To test drivers, following options can be used for the testing machine: 1. Enable Loadin...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit은 커널 내부와 루트킷 기술을 더 잘 이해하기 위해 제가 작성한 x64 Ring 0 루트킷입니다. GUI 버전 기능 프로세스 숨기기: 이 기능은 DKOM을 통해 프로세스가 목록 도구에 표시되지 않도록 숨길 수 있게 해줍니다. 특정 프로세스 권한 상승: 이 기능은 특정 프로세스의 권한을 상승시킬 수 있게 해줍니다. 디스크와 메모리에서 드라이버를 Microsoft 드라이버로 교체: 이 구현에 대한 모든 공로는 뛰어난 작업을 해준 IDontCode Back Engineering에게...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File implementation of CVE-2024-26229 — Windows CSC driver local privilege escalation via DKOM token theft. Based on RalfHacker/CVE-2024-26229-exploit, converted to BOF with Dynamic Function Resolution DFR for use with C2 frameworks that support the Cobalt Strike...

eop24-26229

Firebeam CVE-2024-26229 플러그인 csc.sys의 취약한 IOCTL을 활용하는 CVE-2024-26229 취약점을 악용하기 위한 작은 firebeamkaine의 risc-v vm 플러그인입니다. 이 취약점은 KTHREAD-PreviousMode를 손상시키기 위해 커널 R/W 메모리 접근 권한을 획득하는 데 사용되며, 이후 DKOM을 활용해 시스템 프로세스의 토큰을 현재 프로세스 토큰으로 복사하여 LPE를 달성합니다. 설치는 Havoc 클라이언트 플러그인 스토어를 통해 자동으로 수행하거나, git clone을 ...

Exploit for Heap-based Buffer Overflow in Microsoft

Firebeam CVE-2024-26229 plugin A small firebeam kaine's risc...