BumbleCrypt

BumbleCrypt Ein vom Bumblebee inspirierter Crypter Hintergrund Der BumbleCrypt ist vom Crypter von Bumblebee inspiriert; im Fall von Bumblebee wird die Haupt-Bumblebee-DLL in den Speicher geladen und auf folgende Weise ausgeführt: Entschlüsselt die Payload und schreibt sie in den Heap Hookt drei...

UnCanny

UNCanny Coerce Die Idee hinter dieser Forschung war einfach: Ich wollte eine eigene Coercion-Technik finden. Ich begann, nach neuen RPC-Angriffsflächen zu suchen, aber nachdem Microsoft RPC-Aktivitätsüberwachung hinzugefügt hatte...

Microsoft Office - COM Object DLL Planting with WMALFXGFXDSP.dll (MS16-007)

Exploit for windows platform in category dos / poc Source: https://code.google.com/p/google-security-research/issues/detail?id=555 It is possible for an attacker to execute a DLL planting attack in Microsoft Office 2010 on Windows 7 x86 with a specially crafted OLE object. The attached POC docume...

Microsoft Office COM Object - WMALFXGFXDSP.dll DLL Planting (MS16-007)

Microsoft Office COM Object - WMALFXGFXDSP.dll DLL Planting MS16-007 Source: https://code.google.com/p/google-security-research/issues/detail?id=555 It is possible for an attacker to execute a DLL planting attack in Microsoft Office 2010 on Windows 7 x86 with a specially crafted OLE object. The...

Microsoft Vista - NtRaiseHardError Local Privilege Escalation

Microsoft Vista - NtRaiseHardError Local Privilege Escalation //raise.c //26-12-2006 erasmus/ORC //exploit NtRaiseHardError privesc and load dll into csrss //this version only is vista, other version can be worked //with proper offsets, i will complete them soon //imperfect but sometime work, ok...

Microsoft Vista (NtRaiseHardError) Privilege Escalation Exploit

Exploit for unknown platform in category local exploits =============================================================== Microsoft Vista NtRaiseHardError Privilege Escalation Exploit =============================================================== //raise.c //26-12-2006 erasmus/ORC //exploit...