CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Questo è un exploit PoC di libappimage e appimaged. Utilizzando una combinazione delle due CVE, si può creare un file che non sembra essere un appimage che viene sia individuato implicitamente da appimaged sia installato, sovrascrivend...

CVE-2023-30226

CVE-2023-30226 Rizin ist ein Reverse-Engineering-Framework, das von radare2 abgespalten wurde. In dessen ELF-Parser-Code wurde ein Fehler entdeckt, der es ermöglicht, durch eine manipulierte Datei einen Denial-of-Service auszulösen. Dies würde verhindern, dass ein Benutzer die Datei in Rizin lade...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: Quando la Copia Non è una Copia e il Fallimento Arriva Troppo Tardi Artefatti e script per l'analisi di CopyFail. Approfondimento dettagliato: https://4xura.com/binex/kernel/copy-fail/ Struttura proof-of-concept/ contiene le demo con primitive isolate utilizzate nell'analisi...

CVE-2026-62958

Una vulnerabilità in Libriscv permette all'attaccante di far crashare la sandbox utilizzando una lettura fuori dai limiti. Per creare Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Risultati: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit partielle-COW Page-Cache-Korruption Verursacher 899ee91156e5, vorhanden v5.18 .. gefixt v7.1-rc7. packeteditmeme.c wandelt dies in einen unprivilegierten lokalen Root-Zugriff um: Ein userns CAPNETADMIN Kindprozess überschreibt die...

cave_miner

CAVE MINER Questo strumento cerca code cave nei binari Elf, Mach-o, Pe e vi inietta codice. Installazione root@kitploit: pip install cave-miner Utilizzo Esempio...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che ti insegneranno il...

zeek-elf

Um Pacote ELF para Zeek Este pacote implementa: ELF TLDR! Se você tem o zkg e já executou... root@kitploit: zkg autoconfig ... então você pode instalar este pacote da seguinte forma: root@kitploit: sudo zkg install zeek-elf Agora, em qualquer script Zeek, basta carregar o plugin e ele "simplesmen...

CVE-2014-9322

CVE-2014-9322 PoC per il kernel Linux CVE-2014-9322 noto come BadIRET prova di concetto per il kernel Linux. Questa PoC utilizza solo syscall, nessuna libreria come pthread. I thread sono implementati usando syscall Linux raw. Thread Linux Raw tramite System Calls Utilizzo root@kitploit: $ make...

patchkit

patchkit Patcht eine ELF-Binärdatei mit einem oder mehreren einfachen Python-Skripten. Verwendung: root@kitploit: patch patchdir|file... patchdir Enthält ein oder mehrere Python-Patch-Dateien, die in alphabetischer Reihenfolge gegen eine Binärdatei ausgeführt werden. Patch-Beispiele Noppen einer...

plasma

PLASMA Il vecchio nome del progetto era Reverse. PLASMA è un disassemblatore interattivo. Può generare un assembly più leggibile pseudo-codice con sintassi colorata. Puoi scrivere script con l'API Python disponibile vedi un esempio qui sotto. Il progetto è ancora in grande sviluppo. wiki : lista...

SSMA

SSMA SSMA è un semplice analizzatore di malware scritto in Python 3. Caratteristiche: Analizza l'intestazione e le sezioni dei file PE numero di sezioni, entropia delle sezioni/file PE, nomi di sezioni sospette, flag sospetti nelle caratteristiche del file PE, ecc. Analizza file ELF per l'analisi...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

exec-prot-bypass

Bypass della protezione dello spazio eseguibile CVE-2022-25265 Questa POC dimostra l'esecuzione di byte situati in una regione del binario presumibilmente non eseguibile, bypassando quindi completamente la protezione dello spazio eseguibile. La causa principale di questo comportamento si trova qu...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — Scrittura fuori dai limiti → FSOP → Esecuzione di codice arbitrario Target: GNU Binutils tutte le versioni fino alla HEAD — objdump Ambiente: Debian 13 Trixie, glibc 2.41, x8664 Impatto: esecuzione di codice arbitrario Vettore: file ELF appositamente creato elaborato da...

bincrypter

Datenschutz und Urheberrechtsschutz für deine Programme Ein Linux-Binary-Laufzeit-Crypter – in BASH! Verschleiere & verschlüssele jede ELF-Binärdatei Verschleiere & verschlüssele jedes SHELL-Skript AV/EDR-Tod: Morphen + jedes Mal eine andere Signatur 100% im Speicher. Keine temporären Dateien Das...

VMPacker

🛡️ VMPacker ARM64 ELF Virtuelles-Maschinen-Schutzsystem Übersetzt native ARM64-Anweisungen in benutzerdefinierten VM-Bytecode für funktionsweisen Code-Schutz 🇨🇳 中文文档 • Funktionen • Architektur • Schnellstart • Verwendung • Lizenz Übersicht VMPacker ist ein Virtual Machine Protection VMP -System für...

elfxtract

ELFXtract ELFXtract è uno strumento di analisi automatizzato utilizzato per enumerare i binari ELF Alimentato da Radare2 e r2ghidra È stato sviluppato appositamente per le sfide PWN e dispone di molte funzionalità automatizzate Mostra quasi tutti i dettagli dell'ELF e decompila il suo ASM in codi...

LIEF

Blog • Documentazione • Informazioni Informazioni Lo scopo di questo progetto è fornire una libreria cross‑platform per analizzare, modificare e astrarre i formati ELF, PE e MachO. Caratteristiche principali : Parsing : LIEF è in grado di analizzare ELF, PE, MachO, COFF, OAT, DEX, VDEX, ART e...

0x00sec_code

Código-fonte para os posts do 0x00sec.org Este repositório contém o código-fonte dos meus posts no 0x00sec.org. Remote Shell Post disponível em: Parte I : https://0x00sec.org/t/remote-shells-part-i/269/1 Parte II. Criptografe seu link: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...