Clematis

Clematis 中文 | English 🛠️ A powerful tool for converting PE files EXE/DLL into position-independent shellcode. ✨ Key Features Support for converting PE files EXE/DLL to shellcode Compatible with both x86 and x64 architectures Command-line argument support Built-in LZNT1 compression algorithm for...

libfsntfs

libfsntfs es una biblioteca para acceder al formato New Technology File System NTFS. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos NTFS admitidos de solo lectura: NTFS versión 3.0 NTFS versión 3.1 Características compatibles del formato NTFS: Compresión LZNT1...

SMBGhost_RCE_PoC

SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： root@kitploit: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

This is a proof-of-concept PoC exploit for CVE-2020-0796, also known as SMBGhost, a pre-authentication remote code execution vulnerability in Microsoft Windows. The exploit is written in Python and uses the SMB protocol to target vulnerable Windows systems. The exploit code is organized into...