ShellGhost

ShellGhost A memory-based evasion technique which makes shellcode invisible from process start to end. Motivation I wanted to share this shellcode self-injection POC to showcase some AV/EDR evasion concepts that may turn useful for Red Teaming. Just a few weeks ago I came up with a custom in-memo...

blindsight

blindsight «Не существует такого явления, как выживание наиболее приспособленных. Возможно, выживание наиболее адекватных. Неважно, является ли решение оптимальным. Важно лишь то, лучше ли оно альтернативы.» -- Питер Уоттс, «Слепое зрение» 2006 Инструмент для red teaming, предназначенный для дамп...

CVE-2025-5777

CVE-2025-5777 - Exploitation de fuite de mémoire Citrix NetScaler 📌 Aperçu Cet outil démontre CVE-2025-5777 , une vulnérabilité critique de divulgation mémoire dans les appareils Citrix NetScaler ADC/Gateway. L'exploitation divulgue des contenus mémoire sensibles via des requêtes d'authentificati...

CVE-2023-4863

CVE-2023-4863 получение webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ переключение на уязвимую версию git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 включение AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix сборка webp ma...

Netgrave

Netgrave メモリダンプ脆弱性（CVE-2018-17240）を利用してNetwave IPカメラからログイン認証情報を取得するためのツールです。このプロジェクトはexpcameraに触発され、性能と効率の改善を提供します。このツールはexpcameraのようにシェルコマンドを通じてLinux CLIツールを使用しないため、すべてのプラットフォームで動作します。 CVE-2018-17240...

ComfyEngine

ComfyEngine Scanner de mémoire / terrain de jeu de liste de surveillance basé sur Qt, inspiré de Cheat Engine mais construit nativement pour Linux et adapté à mon flux de travail : docks propres, graphiques de pointeurs, patching rapide, et zéro peur de perdre le contexte quand on navigue entre l...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

CVE-2025-14174-Poc

Exploit PoC pour CVE-2025-14174 Aperçu Ce dépôt contient un exploit de preuve de concept PoC entièrement fonctionnel pour CVE-2025-14174 également référencé sous EUVD-2025-203113, une vulnérabilité critique de corruption mémoire dans le moteur graphique ANGLE. Le défaut provient d'une restriction...

Vol3xp

Vol3xp, Volatility 3 Explorer Plugins WinObj - Windows Kernel Objects Explorer an improve of https://github.com/kslgroup/WinObj for volatility 3 winobj.py WinObj very similar to WinObj sysinternals Also supports Struct Analyzer and WinObjGui from VolExp. RAMMap - Physical Address Mapping pfn.py...

Pool-Overflow-CVE-2021-31956

Pool-Overflow-CVE-2021-31956...

MalConfScan

Concept MalConfScan is a Volatility plugin extracts configuration data of known malware. Volatility is an open-source memory forensics framework for incident response and malware analysis. This tool searches for malware in memory images and dumps configuration data. In addition, this tool has a...

iomfb-exploit

Le compte-rendu est ici : https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit pour CVE-2021-30807. Si vous voulez vraiment construire un jailbreak avec, il nécessitera un réglage pour votre appareil et votre version iOS car je n'ai pas de fuite d'informations à utiliser po...

Limon

Limon - Sandbox for Analyzing Linux Malwares Limon is a sandbox developed as a research project written in python, which automatically collects, analyzes, and reports on the run time indicators of Linux malware. It allows one to inspect the Linux malware before execution, during execution, and...

xperia_5_bl_unlocker_poc

Нельзя использовать как есть, так как адрес памяти может отличаться для каждого устройства Это для архивных целей...

PSI_BOF

ProcessInspect BOF Un BOF CS qui peut être utilisé pour inspecter la mémoire, les adresses et les symboles d'un processus ! Aperçu des commandes Commande| Description ---|--- lm| liste tous les modules chargés avec l'adresse de base, le point d'entrée, et plus encore addr| Affiche les octets à un...

pybof

PyBOF Запуск Beacon Object files с помощью python загрузка и выполнение BOF в памяти PyBOF позволяет Python3 загружать Beacon Object Files из байтов и выполнять целевую функцию BOF в интерпретаторе Python Базовое использование Запуск простого BOF без обязательных аргументов data =...

ROOT-OS-ALPINE-321-CVE-2026-3805 CVE-2026-3805 in curl - Patched by Root

Root has patched CVE-2026-3805 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

kernel: ALSA: 6fire: fix use-after-free on disconnect

A flaw was found in the Linux kernel's ALSA 6fire USB audio device driver. During the disconnection process of a 6fire USB audio device, a use-after-free vulnerability occurs. This happens when the system attempts to write to memory that has already been deallocated, which can lead to memory...