CVE-2017-11882

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ un grand merci, le code d'unamer peut maintenant exécuter du shellcode CVE-2017-11882:...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

FlavorTown

FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2018-17463

CVE-2018-17463 Proof of Concept funzionante per l'exploit di CVE-2018-17463 che utilizza pagine RWX di WebAssembly per l'esecuzione di shellcode. CVE-2018-17463 è nata da un'annotazione errata degli effetti collaterali in V8 in Google Chrome precedente alla versione 70.0.3538.64, consentendo a un...

Win32_Offensive_Cheatsheet

Win32 Offensive Cheatsheet Techniken zum Missbrauch von Win32 und Kernel für Pentester & Red-Teamer, erstellt von @UVision und @RistBS Dev-Modus aktiviert, offen für jede Hilfe : Windows-Binärdokumentation PE-Struktur PE-Header PE parsen Export Address Table EAT Funktionsadresse auflösen Import...

CVE-2022-42475

CVE-2022-42475 Hintergrund Dies ist der Exploit für den Blogbeitrag hier: https://bishopfox.com/blog/exploit-cve-2022-42475 Redigierte Version Diese Version des Exploits wird ohne Ihre Bereitstellung der erforderlichen Speicheradressen für ROP-Gadgets usw. nicht funktionieren. Die Arbeit zur...

malware-samples

Amostras de Malware Este repositório tem como objetivo fornecer acesso a uma grande variedade de arquivos maliciosos e outros artefatos. Todas as amostras estão em um arquivo ZIP protegido por senha usando a senha: infected Exercícios de Análise de Malware Além de fornecer artefatos de amostras,...

EGESPLOIT

EGESPLOIT EGESPLOIT è una libreria in golang per lo sviluppo di malware, ha alcune funzioni uniche per l'integrazione con meterpreter. DOCUMENTAZIONE root@kitploit: CalculateChecksumx : La funzione calcola un checksum a 8 bit di x cifre per connessioni reverse HTTP/HTTPS meterpreter, restituisce ...

Ivy

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Ivy ou enviar um problema, consulte https://github.com/Tylous/Ivy. Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, bem como as medidas defensivas para ajudar a se defender contra ele, dê uma...

Freeze

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze zu sehen oder ein Issue einzureichen, siehe https://github.com/Tylous/Freeze. Freeze Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie einen Blick auf den...

Freeze.rs

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze.rs anzusehen oder ein Problem zu melden, siehe https://github.com/Tylous/Freeze.rs. Freeze.rs Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie bitte einen Blick...

cve-2017-7269-tool

ferramenta de webshell e shellcode cve-2017-7269 compilação root@kitploit: csc cve-2017-7269.cs uso root@kitploit: CVE-2017-7269 parms Cabeçalho: -h define o host para o cabeçalho If -p define a porta para o cabeçalho If -s define o esquema para o cabeçalho If -l comprimento do caminho físico...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

CVE-2017-11882

CVE-2017-11882 43b Original-Skript von https://github.com/embedi/CVE-2017-11882 109b Original-Skript von https://github.com/unamer/CVE-2017-11882/ Respekt, jetzt kann der Code von unamer Shellcode ausführen CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha è uno strumento per eseguire rapidamente payload su sistemi Nix. Raccogli facilmente artefatti o esegui shellcode su un'intera sottorete di sistemi per cui sono state ottenute credenziali. root@kitploit:...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 ist ein Python-basierter Backdoor in Form eines IM-Bots, der die Infrastruktur und die funktionsreiche Bot-API von Telegram nutzt, wobei seine Kommunikationsplattform leicht umfunktioniert wird, um als C&C zu agieren. Abhängigkeiten Telepot requests...

go-shellcode

go-shellcode go-shellcode è un repository di runner di Shellcode per Windows e utility di supporto. Le applicazioni caricano ed eseguono Shellcode utilizzando varie chiamate API o tecniche. I runner di Shellcode disponibili includono: CreateFiber CreateProcess CreateProcessWithPipe...