Exploits

Dieses Repository enthält eine persönliche Sammlung von Windows-CVEs, die ich in Exploit-Quellcode umgewandelt habe, sowie eine Sammlung von Payloads, die ich zur Verwendung mit diesen Exploits geschrieben habe. Einige dieser CVEs wurden zu Exploit-Ketten für RCE, Sandbox-Escapes und Privilege...

MS17-010

MS17-010 Da sich unsere gesamte Forschung nun im Metasploit-Master-Repository befindet, gab es keinen Grund, alle zu verwirren, indem dieses Repository offen gehalten wurde, da es zwei Versionen von allem gab und der Support aufgrund der überwältigenden Beliebtheit zu einem Albtraum wurde, da die...

gameoverlay

Gameoverlay Shell-Code zur Privilegieneskalation root auf UBUNTU. Ubuntu: 23.04 22.10 22.04 not v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 ausführen mit ./overlay.sh...

FlavorTown

FlavorTown Verschiedene Möglichkeiten, Shellcode auszuführen. C: Geschrieben/Getestet mit einem leeren Projekt in VS 2022. C: Getestet mit VS 2022 und csc. MATLAB: Getestet mit MATLAB 2023a. Diese Skripte benötigen MATLAB, um ausgeführt zu werden. Verwendung: Die Verwendung ist am Anfang jeder...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Questo exploit utilizza indirizzi e shellcode per Citrix VPX 13.1-48.47. Per l'analisi completa, clicca qui. Utilizzo NASM è richiesto per compilare lo shellcode. root@kitploit: $ sudo apt install nasm Lo shellcode incluso scaricherà ed eseguirà uno script shell da un...

shellcide

Shellcide x8664 Shellcode-IDE für Linux. Sie finden eine Online-Demo unterstützt kein Debugging hier: Shellcide Online Demo Status Dies ist ein Tool, das ich um 2018 herum zu erstellen versuchte, aber nie fertigstellte, weil mir die Fähigkeiten und das Interesse an der GUI-Entwicklung fehlten...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Remote-DLL-Injektion mit Timer-basierter Shellcode-Ausführung Dokumentation aktualisiert – früherer Fehler im Prozess-Injektions-Titel behoben! ⚠ Nur für Bildungs- und Forschungszwecke Dieses Repository enthält Sicherheitsforschung ausschließlich für Bildungszwecke und autorisierte Nutzung...

Java-Shellcode-Loader

Java ShellCode Loader Ein auf Java basierender ShellCode-Loader, kompatibel mit 32-Bit- und 64-Bit-Plattformen. Das Kernprinzip besteht darin, JNA zum Aufruf der Windows-API zu nutzen, um die Shellcode-Injektion zu ermöglichen. Laufzeitumgebung: Jre = 1.5 Hinweis: Dieses Projekt ist bereits in da...

CVE-2022-42475-POC

CVE-2022-42475 Contesto Questo è l'exploit per il post del blog qui: https://bishopfox.com/blog/exploit-cve-2022-42475 Versione redatta Questa versione dell'exploit non funzionerà senza che tu, l'hacker, fornisca gli indirizzi di memoria necessari per i gadget ROP, ecc. Il lavoro per determinare...

LoadReload

LoadReload Shellcode Loader basierend auf dem, was ich für meine Masterarbeit gemacht habe, entwickelt für Sliver-Shellcode kleiner als 25 MB.... !Note Funktionen: Multibyte-XOR-Entschlüsselung der Payload Holt Payload lokal ab Anti-Emulation durch BusySleep-Funktion über KUSERSHAREDDATA RW-RX-Lo...

shellme

shellme Weil Sie manchmal schnell Shellcode und Opcodes benötigen. Dieses Skript kapselt im Wesentlichen einige nasm/objdump-Aufrufe in ein praktisches Skript. root@kitploit: bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments:...

Anti_suspend

Antisuspend Nur ein Beispiel, wie man Shellcode verwendet, um einen Prozess abzusichern. Verhindert: 1Das Einfrieren von Prozess-Threads du kannst Anti-Attach für den Debugger verwenden 2Hardware-Breakpoints 3Threads vor dem Debugger verstecken Problem: Verwendung von Code in nicht legitimen...

Win32_Offensive_Cheatsheet

Win32 Offensive Cheatsheet Techniken zum Missbrauch von Win32 und Kernel für Pentester & Red-Teamer, erstellt von @UVision und @RistBS Dev-Modus aktiviert, offen für jede Hilfe : Windows-Binärdokumentation PE-Struktur PE-Header PE parsen Export Address Table EAT Funktionsadresse auflösen Import...

CVE-2018-17463

CVE-2018-17463 Proof of Concept funzionante per l'exploit di CVE-2018-17463 che utilizza pagine RWX di WebAssembly per l'esecuzione di shellcode. CVE-2018-17463 è nata da un'annotazione errata degli effetti collaterali in V8 in Google Chrome precedente alla versione 70.0.3538.64, consentendo a un...

ShellcodeCompiler

Compilador de Shellcode O Compilador de Shellcode é um programa que compila código no estilo C/C++ em um shellcode pequeno, independente de posição e livre de NULL para Windows x86 e x64 e Linux x86 e x64. É possível chamar qualquer função da API do Windows ou syscall do Linux de forma amigável. ...

SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

NORM-EDR

NORM-EDR NORM Normal EDR é um projeto experimental de pesquisa de EDR em modo kernel focado em detecção explicável em vez de bloqueio silencioso. Em vez de atribuir pontuações ou matar processos, o NORM responde a uma pergunta: Por que esse binário parece suspeito? Este projeto é construído passo...

venom

VENOM 1.0.17 - gerador/compilador de Shellcode metasploit root@kitploit: Versão do lançamento : v1.0.17 Autor : pedro ubuntu r00t-3xp10it Nome de código: Aconite Aconitum napellus Distribuições suportadas : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam desenvolvido @20...