exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

exrop

Exrop Автоматический генератор ROP-цепочек для x86-64 бинарных файлов, работающий на основе символьного выполнения Triton. Возможности Установка регистров в константы или другие регистры rdi=0x41414141, rdi=rax Запись в память адреса/значения на основе констант и регистров Запись строк/байтов в...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 요약 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 이를 통해 커널 모드에서 임의 코드를 실행하여 시스템을 탈옥jailbreak하고 커널 수준의 수정을 수행할 수 있습니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드를 자동 실행하는 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 실행기가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다...

ROP_ROCKET

Представляем ROP ROCKET Эта новая, продвинутая ROP-структура дебютировала на DEF CON 31 с некоторыми беспрецедентными возможностями. ROCKET генерирует несколько типов цепочек и предоставляет новые шаблоны или техники. Обратите внимание, что это всё ещё работа в процессе, с некоторыми обновлёнными...

Shelter

Shelter Shelter — это полностью вооруженная техника обфускации сна, которая позволяет полностью зашифровать вашу полезную нагрузку в памяти с широким использованием ROP. Этот крейт обладает следующими характеристиками: Шифрование AES-128. Возможность шифрования всего PE. Удаление прав на выполнен...

ABL_ROP

ROP를 사용하여 ABL 일련번호 업데이트: 실행 시, 이 노트북은 ABL을 로드하고 ROP 체인을 통해 memmove를 호출하여 장치의 일련번호를 업데이트하려고 시도합니다. eShard의 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb를 기반으로 하며, https://eshard.com/posts/pixel6bootloader를 따라 작업했습니다. 출력 partition misc not found failed to read miscvendor...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

Ropper

Ropper 로퍼Ropper를 사용하여 바이너리 파일의 다양한 파일 형식에 대한 정보를 표시할 수 있으며, 여러 아키텍처x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64에서 ROP 체인을 구축하기 위한 가젯gadget을 검색할 수 있습니다. 디스어셈블리에는 멋진 Capstone Framework를 사용합니다. 설치 PyPi로 Capstone 설치: $ sudo pip install capstone PyPi로 filebytes 설치: $ sudo pip install...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 커널 pwn 여담: 광고 하나 하자면, 필자는 2024년 졸업 예정 학부생이며, 올해 가을 채용에 참여 중입니다. 연락 주시면 감사하겠습니다 sycrop 이 문제는 두 가지 포인트를 테스트하고자 했습니다. 1. cpu entry area 매핑 영역의 시작점에는 커널 텍스트 세그먼트와의 오프셋이 고정된 몇 개의 주소가 있습니다. 자세한 내용은 아래 그림을 참조하세요. 이는 단순한 트릭이며, Google의 KCTF에 처음 등장한 후 국제 대회에서 몇 번 등장했습니다. 2. 유저...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

커스텀 익스플로잇 : Foxit Reader 버전 9.0.1.1049 힙에서 ASLR 및 DEP 우회를 포함한 사용 후 해제Use After Free 내 커스텀 익스플로잇 : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7용 커스텀 익스플로잇 셸코드 저장 공간 포함 내 커스텀 ROP 체인이 힙에서 셸코드 공간을 확보함 Win 7용...

RustChain

Описание Этот инструмент — простой PoC того, как скрыть артефакты памяти с помощью ROP-цепочки в сочетании с аппаратными точками останова. ROP-цепочка изменит защиту страницы памяти основного модуля на N/A во время сна т.е. при вызове функции Sleep. Для получения более подробной информации об это...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%0...

ropium

О программе ROPium ранее ROPGenerator — это библиотека/инструмент, который делает ROP-эксплойты простыми. Он автоматически извлекает и анализирует гаджеты из бинарных файлов и позволяет находить ROP-цепочки с помощью семантических запросов. ROPium поддерживает архитектуры X86 и X64 , в ближайшее...

CVE-2022-29582-Exploit

CVE-2022-29582 이 저장소는 CVE-2022-29582에 대한 익스플로잇 코드를 포함하고 있으며, 이는 Linux 커널의 iouring에서의 로컬 권한 상승 취약점입니다. 기본 구성이 영향을 받으며 특별한 권한이 필요하지 않습니다. 관련 분석 글은 https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/에서 확인할 수 있습니다. 빌드 실행 make 을를 통해 새로운 실행 파일이 생성됩니다. 또는 미리 커밋된 파일을 사용해도 됩니다 : 테스트 먼저 마이크로 아키...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-21762 이 PoC는 FortiGate에서 확인된 보안 결함을 악용하여 원격 코드 실행 가능성을 보여줍니다. CVE-2024-21762 PoC 💣 설명 이...

CVE-2014-7911poc

CVE-2014-7911 Nexus5 Android 4.4.4r1용 CVE-2014-7911 POC로, retme7 및 auo를 기반으로 하며 서로 다른 rop chain을 사용합니다. 정보 사용법 이 poc를 실행하고 “CVE-2014-7911” 버튼을 클릭하면 system 사용자가 /data에 생성한 pwn.txt가 표시됩니다...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 사전 인증 RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Comexe DDNS 서비스를 사용하도록 구성된 장치의 TP-Link Omada ER605 DDNS 클라이언트 데몬cmxddnsd을 대상으로 하는 PoC개념 증명 익스플로잇 체인입니다. ⚠️ 법적 고지 / 윤리 : 이 저장소는 승인된 보안 연구 및 통제된 실험실 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지...

DeepSleep

DeepSleep Вариант Gargoyle для x64, скрывающий артефакты памяти только с помощью ROP и PIC. Огромная благодарность @waldoirc за документирование большей части этой техники в его блоге Эта реализация отличается тем, что не использует APC и полностью реализована как PIC. Описание Я создал это, чтоб...

cve-2026-62737-lab

CVE-2026-62737: 크래시에서 랩 지원 SYSTEM으로 원본 CVE-2026-62737 분석 문서의 후속편입니다 ExecutionContext.sys의 임의 커널 간접 호출. 크래시 PoC를 실제로 동작하는 토큰 교체 체인으로 바꿔 cmd.exe를 SYSTEM으로 실행하지만, 디버거가 주소를 제공하고 ROP 체인을 커널 메모리에 써 넣는 랩 환경에서만 가능합니다. 이는 독립형 익스플로잇이 아닙니다. 기능 1. KLoader 프록시를 통해 로우 유저로 ExecutionContext 디바이스를 엽니다. 2...