DeepSleep

DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...

ropium

Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...

Shelter

Shelter Shelter è una tecnica di offuscamento del sonno completamente armata che permette di crittografare completamente il tuo payload in memoria facendo un uso estensivo di ROP. Questo crate presenta le seguenti caratteristiche: Crittografia AES-128. Capacità di crittografia dell'intero PE...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

ROP_ROCKET

Presentazione di ROP ROCKET Questo nuovo e avanzato framework ROP ha debuttato al DEF CON 31 con alcune capacità senza precedenti. ROCKET genera diversi tipi di chain e fornisce nuovi pattern o tecniche. Si prega di notare che è ancora un lavoro in corso, con alcune capacità aggiornate e potenzia...

CVE-2020-17382

CVE-2020-17382 Exploit per Windows 10 x64 2004 Build 19041.264 Un ringraziamento a @matteomalvica per avermi fatto così tante domande su questa vulnerabilità che mi ha costretto a scrivere un exploit per lui per l'ultima release di Windows 10 19041.264 senza KVA Shadow cioè CPU non vulnerabili a...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Overflow basato su stack per esecuzione di codice remoto tramite dirottamento del flusso di esecuzione e sfruttamento della manipolazione di registri multipli; le CVE sono: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcat...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Proof-of-Concept PoC Exploit-Kette, die auf den TP-Link Omada ER605 DDNS-Client-Daemon cmxddnsd abzielt, wenn das Gerät für den Comexe-DDNS-Dienst konfiguriert ist. ⚠️ Rechtliches / Ethik :...

cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md root@kitploit: 🐆 Analisi e Ricerca su JAGUARTOOTH APT28/Fancy Bear -blue?style=for-the-badge 📑 Panoramica Analisi completa e ricostruzione tecnica del malware JAGUARTOOTH, uno strumento di spionaggio informatico non...

Byepervisor

Byepervisor Riepilogo Exploit dell'hypervisor per PS5 per firmware = 2.xx. Nel repository sono contenute due vulnerabilità e relative catene di exploit, indipendenti tra loro; è possibile usarne una qualsiasi. Un exploit è fornito principalmente per preservazione /oldjumptableexploit, serve solo ...

Router-Exploit-Shovel

Router Exploit Shovel Generazione automatica di applicazioni per tipi di stack overflow su router wireless Router exploits shovel è uno strumento di generazione automatica di applicazioni per i tipi di stack overflow su router wireless. Lo strumento implementa le funzioni chiave degli exploit, pu...

CVE-2022-29582-Exploit

CVE-2022-29582 Dieses Repository enthält Exploit-Code für CVE-2022-29582, eine lokale Privilegienausweitung in iouring des Linux-Kernels. Standardkonfigurationen sind betroffen und es sollten keine speziellen Berechtigungen erforderlich sein. Den Writeup findest du unter...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Beschreibung Python-Skript zur Ausnutzung der Schwachstelle CVE-2024-0039: Ausführung von beliebigem Code auf anfälligen Android-Geräten. ACHTUNG : Dieser Code dient nur zu Bildungs- und Schaffenszwecken, im Dienste des Guten, sozusagen! Verwendung Führen Sie das Skript mit...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

PS4-5.05-Kernel-Exploit

Exploit del kernel PS4 5.05 Riepilogo In questo progetto troverai un'implementazione completa del secondo exploit del kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario in modalità kernel, per consentire il jailbreak e modifiche a livello di kernel del...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Zusammenfassung Dieses Repository enthält einen WebKit-ROP-Exploit der UMTX-race-Use-after-Free-Sicherheitslücke CVE-2024-43102, die von Synacktiv gemeldet wurde. Es ist im Grunde ein Port der Exploit-Strategie von fail0verflow und flatz. Er missbraucht die UAF, um ein...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Sommario In questo progetto troverai un'implementazione completa del secondo exploit kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario come kernel, per consentire il jailbreak e modifiche a livello di kernel del sistema. Questo...