CVE-2025-22457-vulnserver-lab

step 1 environment setting 權限&執行腳本 使用windows的話可以開wsl執行 chmod +x setupenvironment.sh ./setupenvironment.sh step 2：尋找動態數值 需要手動的步驟 由於記憶體位址和 IP 在不同環境中是動態的，需要手動找到它們，並更新 exploit.py 腳本。 2.0 先開啟兩個attacker docker和一個victim docker作為後續準備 docker exec -it atac /bin/bash docker exec -it vic /bin/bash 2.1 尋找...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

Formbook-Payload-Extraction-XOR-Decryption-Net-Assembly-Analysis

1. x32dbg – Descifrado de configuración cifrada y asignación de memoria El volcado de memoria de x32dbg revela que Formbook descifra sus datos de configuración y asigna memoria para ellos utilizando NtAllocateVirtualMemory. Observaciones clave: NtAllocateVirtualMemory – Asigna memoria para la...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

CVE-2026-98357

A flaw was found in the Linux kernel's iSCSI Extensions for Remote Direct Memory Access iSER target driver. This vulnerability can lead to arbitrary code execution or a Denial of Service DoS due to memory corruption. During connection teardown, background tasks process deferred control messages...

PyMemoryEditor

PyMemoryEditor Una biblioteca de Python puro construida sobre ctypes que te permite inspeccionar, modificar y buscar en la memoria de cualquier proceso en ejecución con unas pocas líneas de Python — ¡flujos de trabajo de Cheat Engine en Windows, Linux y macOS! Lee, escribe y escanea la memoria de...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

libloong

LoongArch64 沙箱库 libloong 是一个专为嵌入和高频脚本设计的64位高性能LoongArch模拟器库。它基于libriscv架构构建，提供了目前最快的64位解释器性能，代码量仅为约18,000行，且零依赖。 你也可以在命令行界面中运行LoongArch64 Linux程序。 通用性： 与JIT不同（JIT需要特定平台的代码生成，且在受限平台上不可用），libloong可在任何地方运行，包括 Nintendo Switch 1 & 2、iOS 及其他环境。 标准化： 运行标准Linux二进制文件。 超低延迟：...

Squalr

Squalr Squalr 官方网站 加入我们的 Discord 频道 Squalr 是一个用 Rust 编写的高性能动态分析逆向工程工具。 首先，Squalr 是一个极速的内存扫描器，允许用户搜索并修改运行中的进程内存。通过多线程与 SIMD 结合实现快速扫描，能够在数秒内处理数 GB 的数据。虽然所有 CPU 都支持，但为了获得最佳性能，你的 CPU 需要支持 SSE、AVX 或 AVX-512。 与大多数逆向工程工具不同，动态分析在 Squalr 中是核心功能。这使得可以通过分析程序随时间的行为，实现其他方式无法完成的工作流程。 Squalr 是 Squalr-Sharp...

msmap

MSMAP Msmap是一个内存马生成器，兼容多种容器、组件、编码器、 WebShell / Proxy / Killer 和管理客户端。English 背后的想法（一），背后的想法（二）, 背后的想法（三） 功能 WIP Function 动态菜单 自动编译 生成脚本 精简模式 图形界面 Container Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Netty JVM .NET IIS PHP Python...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

LiMEaide

LiMEaide v2.0 作者：Daryl Bennett - kd8bnyatgmaildotcom 关于 LiMEaide 是一款 Python 应用程序，旨在远程或本地转储 Linux 客户端的 RAM，并创建 Volatility 配置文件，以便在本地主机上后续分析。希望这能简化远程环境下的 Linux 数字取证。使用 LiMEaide 只需提供远程 Linux 客户端的 IP 地址，然后就可以悠闲地享用你最喜欢的咖啡因饮料。 LiMEaide 有三种主要操作模式： 1. 远程模式 - 通过 SSH 建立连接，并通过 SFTP 传输数据。 2. Socket 模式 - 通过 S...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

libget_user_exploit

Esta biblioteca lee en la memoria del kernel mediante el exploit CVE-2013-6282...

cheatengine-mcp-bridge

Demostración Cheat Engine MCP Bridge Permite que centros de datos de IA multimillonarios analicen la memoria del programa por ti. Crea mods, trainers, auditorías de seguridad, bots de juegos, acelera la ingeniería inversa, o haz cualquier otra cosa con cualquier programa y juego en una fracción d...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

blindsight

blindsight "No existe la supervivencia del más apto. Supervivencia del más adecuado, quizás. No importa si una solución es óptima. Lo único que importa es si supera a la alternativa." -- Peter Watts, Blindsight 2006 Herramienta de red team para volcar la memoria de LSASS, evadiendo contramedidas...