Shelter

Shelter Shelter est une technique d'obfuscation de veille complètement armée qui permet de crypter entièrement votre payload en mémoire en utilisant abondamment les ROP. Cette crate offre les caractéristiques suivantes : Chiffrement AES-128. Capacité de chiffrement de l'intégralité du PE...

CVE-2025-0282

PoC для CVE-2025-0282 Удалённое неаутентифицированное переполнение буфера стека в продуктах Ivanti Обзор Данный PoC демонстрирует эксплуатацию CVE-2025-0282 — критической уязвимости, затрагивающей: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways На основе исследования...

ropium

About ROPium ex-ROPGenerator is a library/tool that makes ROP-exploits easy. It automatically extracts and analyses gadgets from binaries and lets you find ROP-chains with semantic queries. ROPium supports X86 and X64 architectures, soon to be extended with ARM. Key features: Effortless : ROPium...

Ropper

Ropper Vous pouvez utiliser ropper pour afficher des informations sur des fichiers binaires dans différents formats de fichiers et vous pouvez rechercher des gadgets pour construire des chaînes rop pour différentes architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. Pour ...

ROP_ROCKET

Introducing the ROP ROCKET This new, advanced ROP framework made it debute at at DEF CON 31 with some unprecedented capabilities. ROCKET generates several types of chains, and it provides new patterns or techniques. Please note that this is still a work in progress, with some updated and enhanced...

exrop

Exrop Générateur automatique de chaînes ROP pour binaires x86-64, propulsé par l'exécution symbolique de Triton. Fonctionnalités Définir des registres à des constantes ou d'autres registres rdi=0x41414141, rdi=rax Écrire en mémoire adresses/valeurs constantes ou basées sur des registres Écrire de...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

ABL_ROP

Обновление серийного номера ABL с помощью ROP: При запуске этот блокнот загружает ABL и пытается обновить серийный номер устройства через ROP-цепочку для вызова memmove. Основано на https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb от eShard, следуя...

RustChain

Description This tool is a simple PoC of how to hide memory artifacts using a ROP chain in combination with hardware breakpoints. The ROP chain will change the main module memory page's protections to N/A while sleeping i.e. when the function Sleep is called. For more detailed information about...

CVE-2014-7911poc

CVE-2014-7911 POC pour CVE-2014-7911 pour Nexus5 Android 4.4.4r1 basé sur retme7 et auo, utilise une chaîne rop différente Informations Utilisation lancez ce poc, cliquez sur le bouton « CVE-2014-7911 », vous verrez un fichier pwn.txt créé par l'utilisateur système dans /data :...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Отступление: Реклама. Автор — студент бакалавриата выпуска 2024 года, участвует в осеннем наборе этого года, добро пожаловать для связи sycrop Эта задача направлена на изучение двух моментов. 1. Точки начала области отображения cpu entry area имеют несколько...

CVE-2024-21762

CVE-2024-21762 Выход за границы записи в Fortinet FortiOS. Уязвимость CVE-2024-21762 Эксплойт PoC от assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

DeepSleep

DeepSleep A variant of Gargoyle for x64 to hide memory artifacts using ROP only and PIC. Huge thanks to @waldoirc for documenting large parts of this technique on his blog This implementation is different in that it does not make use of any APCs and is fully implemented as PIC. Description I have...

CVE-2021-40449_poc

CVE-2021-40449 Дополнительная информация здесь: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html Компиляция Я немного «похакерил» библиотеку MinHook, чтобы она хотя бы частично поддерживала Platform Toolset 2019. Поэтому я включил файлы lib в этот репозиторий. Адаптация под версии...

CVE-2014-7911

CVE-2014-7911 POC pour CVE-2014-7911 pour Nexus5 Android 4.4.4r1 basé sur retme7, utilise une chaîne ROP différente Infos http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Utilisation Connectez votre téléphone via adb...

cve-2014-7911-exp

cve-2014-7911-exp эксплойт для cve-2014-7911; android; java десериализация ; системные привилегии; ace; Этот эксплойт ссылается на эксплойт retme7, но цепочка ROP отличается. И самая важная часть — это Chunk Spray. Надеюсь, это поможет. окружение устройство:nexus5 версия ОС:Android4.4.4...

Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en toute sécurité. Vous pouvez aider à les ramener à la...

CVE-2020-0022

Exploitation de la vulnérabilité CVE-2020-0022 sur Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Par Polo35 - 2020/08/24 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basé sur les scripts de Jan Ruge CVE-2020-0022 un RCE Bluetooth Zero-Click...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4: стековое переполнение, приводящее к удаленному выполнению кода через перехват потока выполнения и манипуляцию несколькими регистрами; CVE-уязвимости: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Отмечены как N1 - N7 rop.py...