CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

spring-shell-vuln

spring-shell-vuln Spring4Shell: vulnerabilidad RCE en Spring core Spring ha confirmado la RCE en Spring Framework. El equipo acaba de publicar la declaración junto con las guías de mitigación para el problema. Ahora, esta vulnerabilidad puede rastrearse como CVE-2022-22965. Se ha compartido...

Chisel-Strike

Chisel-Strike Una implementación agresora de Cobalt Strike en .NET cifrada con XOR para chisel, destinada a utilizar un proxy más rápido y capacidades avanzadas de socks5. ¿Por qué escribir esto? En mi experiencia, encontré que los proxies socks4/socks4a son bastante lentos en comparación con sus...

BootStomp

BootStomp BootStomp es un buscador de errores en cargadores de arranque. Analiza dos clases diferentes de fallos: vulnerabilidades de corrupción de memoria y de almacenamiento de estado. Para más información, consulta el artículo de BootStomp en...

Remote-BOF-Runner

Remote BOF Runner Un framework de extensión de Havoc para ejecución remota de Beacon Object Files BOFs utilizando un cargador PIC hecho con Crystal Palace. Descripción general Remote BOF Runner permite la ejecución segura de BOFs en procesos arbitrarios aprovechando el cargador PIC de Crystal...

ASPX_WebShell_COFFLoader

Shell Web ASPX con Cargador COFF Basado en CSCOFFLoader de TrustedSec Descripción Este shell web ASPX permite la ejecución de Archivos de Objeto Beacon BOF en un servidor objetivo utilizando un cliente Python semi-interactivo. Aprovecha una implementación de cargador COFF derivada de CSCOFFLoader...

p3-loader

P³-Shellcode Loader - Process Parameter Poisoning Authors: Max Hirschberger & Ogulcan Ugur Contenido 1. Introducción 2. Inyección de procesos típica y APIs de sistema implicadas 3. Fundamentos técnicos de los Windows Internals necesarios 3.1 API de creación de procesos y parámetros de arranque 3....

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

dotNetPELoader

dotNetPELoader Aviso de seguridad Recientemente, descubrí una versión modificada no oficial de este proyecto que se redistribuye fuera de este repositorio. Después de revisar los archivos, identifiqué componentes ocultos adicionales y un comportamiento de carga de scripts que NO existen en el...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Primary Core: qslcl.asm v0.0.2 under development Assistant Module: qslcl.bin v0.7.4 Universal Controller: qslcl.py v2.2.2 Legally Protected Research - This project operates under established legal frameworks for security research, right to repair, and academic freedom...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

Astral_Projection

Astral Projection - UDRL Astral Projection es un UDRL User-Defined Reflective Loader de Cobalt Strike, que realiza un module stomping avanzado. El UDRL carga un módulo usando LoadLibraryExW, luego manipula sus internos configurando VEH para interceptar llamadas estratégicas que le permiten robar ...

nimcrypt

nimcrypt A Sliver shellcode loader written in Nim targeting Windows x64. Two variants covering the two most common delivery situations. Tested against Windows Defender with real-time protection enabled. Variants stager Reads an encrypted shellcode blob from disk, decrypts it in memory, and...

Shhhloader

Shhhloader Shhhloader es un cargador de shellcode en desarrollo. Toma shellcode sin procesar como entrada y compila un stub en C++ que realiza varias cosas para intentar evadir AV/EDR. El constructor Python incluido funcionará en cualquier sistema Linux que tenga Mingw-w64 instalado. Edición...

eden

Eden Eden loader es un PoC UDRL para Cobalt Strike construido con Crystal Palace que combina la técnica de page streaming de Raphael Mudge con una puerta de llamada modular actualmente una versión PIC del BOF de llamada Draugr de Sleepmask-VS. El objetivo de Eden loader es: Demostrar el poder de...

Phantom-Evasion-Loader

Inyección CMA Cross-Memory Attach asistida por SROP mediante syscalls directas. 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader es un motor de inyección independiente, escrito en x64 Assembly puro, diseñado para minimizar la superficie de detección de las soluciones modernas EDR/XDR y...

mortar

Mortar Loader Técnica de evasión de red teaming para derrotar y desviar la detección y prevención de productos de seguridad. Mortar Loader realiza el cifrado y descifrado de PE/Shellcode dentro de los flujos de memoria y lo ejecuta aprovechando varias técnicas de inyección. Mortar es capaz de...

Elfina

Elfina: A Multi-Architecture ELF Loader Elfina is a multi-architecture ELF loader supporting x86 and x86-64 binaries. This project has been implemented in Rust since v2.0.0. Background Recently, I have been studying reverse engineering on Windows and the PE file format. After that, I started...