CVE-2017-11882

CVE-2017-11882 Lo script originale per il 43b proviene da https://github.com/embedi/CVE-2017-11882 Lo script originale per il 109b proviene da https://github.com/unamer/CVE-2017-11882/ un applauso a unamer: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

Sandman

Sandman Sandman è una backdoor progettata per funzionare su reti hardened durante attività di red team. Sandman agisce come stager e sfrutta NTP un protocollo per sincronizzare ora e data per ottenere ed eseguire uno shellcode arbitrario da un server predefinito. Poiché NTP è un protocollo spesso...

canisrufus

CanisRufus Un backdoor stealthy basato su Python per Windows che utilizza Github come server di comando e controllo. Requisiti Python 2.x modulo pygithub3 modulo PyCrypto modulo WMI modulo Enum34 modulo Netifaces modulo pypiwin32 Caratteristiche Messaggi crittografati AES + hashing SHA256 Genera ...

OffensiveDLR

OffensiveDLR Toolbox contenente note di ricerca e codice PoC per armare il DLR di .NET Contenuti Script| Descrizione ---|--- Kukulkan| Una versione ridotta di SILENTTRINITY, DLL ed EXE C che incorporano un motore IPY. Le comunicazioni sono crittografate e possono essere utilizzate con CobaltStrik...

speakeasy

Speakeasy Speakeasy è un framework di emulazione di malware Windows che esegue binari, driver e shellcode in un runtime Windows modellizzato invece di una macchina virtuale completa. Emula API, comportamento di processi/thread, filesystem, registro di sistema e attività di rete, consentendo ai...

NimPackt-v1

Um empacotador baseado em Nim para executáveis .NET e shellcode bruto PorCas van Cooten @chvancooten Com agradecimentos especiais a Marcello Salvati @byt3bl33der e Fabian Mosch @S3cur3Th1sSh1t Descrição Atualização: NimPackt-v1 está entre os piores códigos que já escrevi eu estava apenas começand...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ grande rispetto, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2022-42475

CVE-2022-42475 Hintergrund Dies ist der Exploit für den Blogbeitrag hier: https://bishopfox.com/blog/exploit-cve-2022-42475 Redigierte Version Diese Version des Exploits wird ohne Ihre Bereitstellung der erforderlichen Speicheradressen für ROP-Gadgets usw. nicht funktionieren. Die Arbeit zur...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Ricerca su Buffer Overflow Obiettivo Studio di una vulnerabilità classica di buffer overflow basato su stack in un ambiente di laboratorio controllato a scopo didattico. L'obiettivo di questo progetto era comprendere meglio: Il fuzzing delle...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Esegui shellcode personalizzato con facilità 📌 Panoramica del Progetto Questo software fornisce uno strumento per testare la vulnerabilità CVE-2026-31431 di Linux. Utilizza il linguaggio di programmazione Rust per interagire con i file di sistema. Il programma...

gopher47

gopher47 Havoc Framework के लिए एक तृतीय-पक्ष गोफर असैसिन यह वीडियोगेम जैसा है :D यह क्या है? 🤔 यह Golang में लिखा गया Havoc C2 के लिए एक तृतीय-पक्ष एजेंट है, जिसे मुख्य रूप से एक सीखने के प्रोजेक्ट के रूप में लिखा गया है, लेकिन मुझे यकीन है कि यह अभी भी उपयोगी है। इसके रिलीज़ होने तक, आप मेरे...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL-Gadget-Injektion Einführung Diese neuartige Methode, NtQueueApcThreadEx zu verwenden, indem die Parameter ApcRoutine und SystemArgument0-3 missbraucht werden und ein zufälliges pop r32; ret-Gadget übergeben wird, kann für eine heimliche Code-Injektion genutzt werden. In...

OffensiveCpp

OffensiveCpp Offensive C++ ist eine Sammlung von Snippets für offensive Sicherheit, geschrieben in C++. Es enthält verschiedene Werkzeuge für Penetrationstests und Exploit-Entwicklung. Inhaltsverzeichnis OffensiveCpp Einführung Warum C/C++? Kompilieren Referenzbibliotheken Mitwirken Lizenz...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

Dent

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Dent ou enviar um problema, consulte https://github.com/Tylous/Dent. Dent Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, dê uma olhada neste artigo. Descrição Este framework gera código para...

FTP Fetch, DNS TXT Record Payload Download and Execution

Fetch and execute an x86 payload from an FTP server. Performs a TXT query against a series of DNS records and executes the returned x86 shellcode. The DNSZONE option is used as the base name to iterate over. The payload will first request the TXT contents of the a hostname, followed by b, then c,...

CVE-2018-25376

Socusoft 3GP Photo Slideshow 8.05 contains a buffer overflow vulnerability in the registration dialog that allows local attackers to execute arbitrary code by exploiting structured exception handling. Attackers can craft malicious input in the Registration Name and Registration Key fields to...