thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...

CVE-2020-6514

CVE-2020-6514 漏洞利用 在编写漏洞利用时，我最初通过修改 WebRTC 源码并重新编译，改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用，因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码，这使得我的漏洞利用能够修改外发的 SCTP 数据包，并检查传入的数据包。从功能上讲，这与修改攻击客户端的源代码等效，但修改不是在编译时在源代码中进行的，而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

Exploiting Android Messengers with WebRTC: Part 3

Posted by Natalie Silvanovich, Project Zero This is a three-part series on exploiting messenger applications using vulnerabilities in WebRTC. CVE-2020-6514 discussed in the blog post was fixed on July 14 with these CLs.This series highlights what can go wrong when applications don't apply WebRTC...