perl-DBI security update

An update is available for perl-DBI. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The perl-DBI package provides the standard database interface module for the...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

binary-exploitation-notes

Binary Exploitation Notes Historical lab analyses of stack pi...

cve-2019-1108

CVE-2019-1108 Explotación CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its...

heartbleedscanner

Heartbleed Scanner 针对 OpenSSL 内存泄漏（CVE-2014-0160）的网络扫描器 -t 参数用于优化超时时间（秒）。 -f 参数用于记录易受攻击系统的内存泄漏。 -n 参数用于扫描整个网络。 -i 参数用于从列表文件进行扫描。如果已有目标列表则很有用。 -r 参数用于随机化 IP 地址以避免线性扫描。 -s 参数用于利用需要明文命令启动 SSL/TLS 的服务（HTTPS/SMTP/POP3/IMAP） 示例用法： 扫描本地 192.168.1.0/24 网络以检测 HB 漏洞（https/443）并将泄漏保存到文件： python...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

Ladon

Ladon 大型内网渗透扫描器 Cobalt Strike插件内存加载 程序简介 Ladon大型内网渗透扫描器\域渗透\横向工具，PowerShell模块、Cobalt...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

Embarcadero-Workaround

什么是 Embarcadero Workaround？ 这是一个针对“Embarcadero VCL 库栈/堆溢出”（CVE-2014-0993 和 CVE-2014-0994）的非官方“补丁”。 此 workaround 支持哪些软件版本？ 使用 Delphi 和 C++ Builder 编译的 32 位软件，其中包含了“VCL 库”，且该库静态链接到主可执行文件中。 是否需要安装此 workaround 才能使用？ 无需安装。 此 workaround 包含什么？ 它包含两个工具： "Embarcadero-Workaround.exe"...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons 本项目（主要）是一个调用栈扫描器，旨在识别指示未打包或注入的C2代理的IOC。 所有检查基于以下观察：C2代理在回调之间等待，导致信标线程空闲，而此工具旨在分析可能导致线程空闲的原因。 这包括传统的IOC，如未备份的内存或被篡改的模块，但也尝试检测使用APC或定时器实现的多种睡眠掩码。后者通过两种方式完成：分析调用栈，以及从用户态枚举定时器及其确切回调 。 （几乎）没有哪个IOC可以被认为是100%的真正例，例如模块篡改检测极易产生误报。尽管如此，结果可能会引起对进程行为的怀疑。 DotNet和32位二进制文件被忽略。 检查项 未备份内存...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）拒绝服务 该漏洞利用在单个连接中发送过多\r\n时的内存错误。 示例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏 PoC 📌 描述 此脚本利用了标识为 CVE-2025-5777 （称为 CitrixBleed 2 ）的 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。它通过 /p/u/doAuthentication.do 端点触发内存泄漏，暴露包含敏感数据（如 XML 片段、令牌以及可能的凭据）的未初始化内存。 📅 CVE ID: CVE-2025-5777 ⚙️ 影响: 信息泄露 🧑‍💻 作者: 0xgh057r3c0n 🧵 并发: 使用 aiohttp 异步 📦 依赖:...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

salt

欢迎使用 salt ，一个用于逆向和学习内核堆内存管理的工具。它可用于开发漏洞利用、调试自己的内核代码，更重要的是，用于操作内核堆分配并学习其内部机制。 该工具有助于跟踪现代 Linux 内核中 SLUB 分配器的分配情况和当前状态。 它作为 gdb 插件编写，允许您跟踪 和记录 内存分配，并按进程名称或缓存过滤 。该工具还可以转储活动缓存列表并打印相关信息。 该仓库还包含一个 游乐场 可加载内核模块，可以随心所欲地触发分配和释放，既可作为调试工具，也可作为学习工具，帮助更好地理解分配器的工作原理。 有关 SLUB 分配器内部机制、如何开始、插件的详细文档 以及 游乐场模块说明...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys 权限提升 CVE-2025-7771 | CVSS 8.7 | 本地权限提升 概述 ThrottleStop.sys 暴露了无限制的 IOCTL 接口，可通过 MmMapIoSpace 实现对任意物理内存的访问。这使得攻击者能够通过修补内核内存在 ring-0 上下文中执行任意代码，从而实现本地权限提升。 受影响组件 ：ThrottleStop.sys TechPowerUp 漏洞类型 ：暴露的 IOCTL 且访问控制不足 CWE-782 影响 ：本地权限提升 驱动程序状态 ：已数字签名，兼容内核隔离（Core...

libfb_mem_exploit

此存储库没有 README。...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

CVE-2020-6514

CVE-2020-6514 El exploit Al escribir el exploit, originalmente alteré los paquetes SCTP enviados al dispositivo objetivo modificando el código fuente de WebRTC y recompilándolo. Esto no era práctico para atacar aplicaciones de código cerrado, así que eventualmente cambié a usar Frida para hookear...