Shelter

Shelter Shelter est une technique d'obfuscation de veille complètement armée qui permet de crypter entièrement votre payload en mémoire en utilisant abondamment les ROP. Cette crate offre les caractéristiques suivantes : Chiffrement AES-128. Capacité de chiffrement de l'intégralité du PE...

CVE-2025-0282

PoC для CVE-2025-0282 Удалённое неаутентифицированное переполнение буфера стека в продуктах Ivanti Обзор Данный PoC демонстрирует эксплуатацию CVE-2025-0282 — критической уязвимости, затрагивающей: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways На основе исследования...

ropium

О программе ROPium ранее ROPGenerator — это библиотека/инструмент, который делает ROP-эксплойты простыми. Он автоматически извлекает и анализирует гаджеты из бинарных файлов и позволяет находить ROP-цепочки с помощью семантических запросов. ROPium поддерживает архитектуры X86 и X64 , в ближайшее...

Ropper

Ropper Вы можете использовать Ropper для отображения информации о бинарных файлах в различных форматах и для поиска гаджетов gadgets для построения ROP-цепочек под разные архитектуры x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. Для дизассемблирования Ropper использует...

ROP_ROCKET

ROP ROCKET 소개 이 새롭고 진보된 ROP 프레임워크는 DEF CON 31에서 데뷔하여 전례 없는 기능들을 선보였습니다. ROCKET은 여러 유형의 체인을 생성하고 새로운 패턴이나 기술을 제공합니다. 이 도구는 아직 개발 중이며, 업데이트 및 향상된 기능이 추가될 예정입니다. 업데이트는 정기적으로 이루어질 것입니다. 문제가 발생하면 이슈에 올리거나 이메일로 알려주시면 처리하겠습니다. 또한 특정 유형의 가젯을 생성하는 대체 방법도 추가될 예정입니다. 현재 새로운 기능이 정기적으로 추가되며 작업이 진행 중입니다. 정기적으로...

exrop

Exrop Générateur automatique de chaînes ROP pour binaires x86-64, propulsé par l'exécution symbolique de Triton. Fonctionnalités Définir des registres à des constantes ou d'autres registres rdi=0x41414141, rdi=rax Écrire en mémoire adresses/valeurs constantes ou basées sur des registres Écrire de...

ABL_ROP

Обновление серийного номера ABL с помощью ROP: При запуске этот блокнот загружает ABL и пытается обновить серийный номер устройства через ROP-цепочку для вызова memmove. Основано на https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb от eShard, следуя...

RustChain

Описание Этот инструмент — простой PoC того, как скрыть артефакты памяти с помощью ROP-цепочки в сочетании с аппаратными точками останова. ROP-цепочка изменит защиту страницы памяти основного модуля на N/A во время сна т.е. при вызове функции Sleep. Для получения более подробной информации об это...

CVE-2014-7911poc

CVE-2014-7911 POC для CVE-2014-7911 на Nexus5 Android 4.4.4r1 на основе retme7 и auo, использует другую цепочку ROP Информация Использование запустите этот POC, нажмите кнопку «CVE-2014-7911», вы увидите pwn.txt, созданный системным пользователем в /data...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Отступление: Реклама. Автор — студент бакалавриата выпуска 2024 года, участвует в осеннем наборе этого года, добро пожаловать для связи sycrop Эта задача направлена на изучение двух моментов. 1. Точки начала области отображения cpu entry area имеют несколько...

CVE-2024-21762

CVE-2024-21762 Выход за границы записи в Fortinet FortiOS. Уязвимость CVE-2024-21762 Эксплойт PoC от assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

DeepSleep

DeepSleep Вариант Gargoyle для x64, скрывающий артефакты памяти только с помощью ROP и PIC. Огромная благодарность @waldoirc за документирование большей части этой техники в его блоге Эта реализация отличается тем, что не использует APC и полностью реализована как PIC. Описание Я создал это, чтоб...

CVE-2021-40449_poc

CVE-2021-40449 Дополнительная информация здесь: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html Компиляция Я немного «похакерил» библиотеку MinHook, чтобы она хотя бы частично поддерживала Platform Toolset 2019. Поэтому я включил файлы lib в этот репозиторий. Адаптация под версии...

CVE-2014-7911

CVE-2014-7911 PoC для CVE-2014-7911 на Nexus5 Android 4.4.4r1 на основе retme7, использует другую цепочку ROP Информация http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Использование Подключите телефон через adb root@kitploit...

cve-2014-7911-exp

cve-2014-7911-exp эксплойт для cve-2014-7911; android; java десериализация ; системные привилегии; ace; Этот эксплойт ссылается на эксплойт retme7, но цепочка ROP отличается. И самая важная часть — это Chunk Spray. Надеюсь, это поможет. окружение устройство:nexus5 версия ОС:Android4.4.4...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

Router-Exploit-Shovel

Router Exploit Shovel Автоматическая генерация приложений для Stack Overflow типов на беспроводных маршрутизаторах Router Exploit Shovel — это автоматизированный инструмент генерации приложений для Stack Overflow типов на беспроводных маршрутизаторах. Инструмент реализует ключевые функции...

CVE-2024-21762

🇮🇱 BringTheHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Пользовательский эксплойт : Foxit Reader версия 9.0.1.1049 Использование после освобождения с обходом ASLR и DEP в куче Мой пользовательский эксплойт : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Пользовательский эксплойт для Win 7 Имеет место для shellcode...

CVE-2020-0022

CVE-2020-0022 эксплуатация уязвимости на Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Автор: Polo35 - 24.08.2020 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Основано на скриптах Яна Руге Jan Ruge CVE-2020-0022 - Android 8.0-9.0 Bluetooth...