CTFs

Writeups de CTF Hola, soy Sean y disfruto resolviendo problemas de CTF en mi tiempo libre. Mi puesto actual implica mucho trabajo de explotación binaria e ingeniería inversa de software, así que tiendo a centrarme en esas categorías. La mayoría de los writeups que veo en línea apestan y espero qu...

CVE-2021-35211

Exploit Serv-U CVE-2021-35211 Potencial de Denegación de Servicio - verifique sus reglas de enfrentamiento El exploit no funciona siempre, pero funciona lo suficiente como para ejecutar shellcode aproximadamente 1 de cada 5 o 6 intentos. Sin embargo, a veces un exploit fallido bloqueará el servid...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Referencias https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilidad MiniShare 1.4.1 no realiza comprobación de límites en las peticiones HTTP GET que recibe. Al enviar una petición HTTP GET larga y malformada, un atacante puede provocar un desbordamient...

gameoverlay

Gameoverlay código shell para escalada de privilegios root en UBUNTU. Ubuntu: 23.04 22.10 22.04 no v5.15.0 20.04 v.5.4.0 para 32629 18.04 v.5.4.0 para 32629 ejecute con ./overlay.sh...

CVE-2017-9757

Exploit para syncbreeze Shellcode para obtener una shell de Syncbreeze v10.0.28...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, compatible con el clásico shell web semi-interactivo, así como con shellcode en…...

FlavorTown

FlavorTown Various ways to execute shellcode. C: Written/Tested using an empty project in VS 2022. C: Tested with VS 2022 and csc. MATLAB: Tested using MATLAB 2023a. These scripts require MATLAB to run. Usage: The usage can be found commented at the top of each file. Additionally, there's a basic...

CVE-2017-11882

CVE-2017-11882 43b script original de https://github.com/embedi/CVE-2017-11882 109b script original de https://github.com/unamer/CVE-2017-11882/ ¡un aplauso, ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

Anti_suspend

Antisuspend Just an example of using shellcode to secure a process. Prevents: 1Freezing process threads you can use anti-attach for debugger 2Hardware breakpoints 3Hide thread from the debugger Problem: Use code in non legit modules This will raise the flags of AV...

CVE-2016-6366

CVE-2016-6366 Repositorio público de mejoras para el exploit EXTRABACON, una ejecución remota de código para Cisco ASA escrito por Equation Group NSA y filtrado por Shadow Brokers. Hay shellcode mejorado, un script para encontrar offsets de LINA, un módulo de Metasploit y extrabacon-2.0. Estamos...

Flangvik

Flangvik Prueba de concepto en C para CVE-2021-26855, también conocido como ProxyLogon, admite el clásico shell web semi-interactivo, así como shellcode en…...

CVE-2018-4878

Muestra de CVE-2018-4878 Fuente de la muestra: https://github.com/brianwrf/CVE-2017-4878-Samples Informe de análisis: http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Fuente del exploit en el script de Python: https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py es el script ...

NimShellcodeFluctuation

NimShellcodeFluctuation Nim Port of the original repo: https://github.com/mgeeky/ShellcodeFluctuation All comments were copy pasted as they were from the original Repository as they really helped me to understand the technique. For more information about the technique itself I highly recommend...

Dirty-Vanity

Dirty Vanity A POC for the new injection technique, abusing windows fork API to evade EDRs. Usage DirtyVanity.exe TARGETPIDTOREFLECT Runtime steps Allocate and write shellcode to TARGETPIDTOREFLECT Fork TARGETPIDTOREFLECT to a new process Set the forked process's start address to the cloned...

linux_injector

linuxinjector A simple ptrace-less shared library injector for x64 Linux. Usage linuxinjector mode 1. normal dlopen 2. memfd + dlopen for injecting into containers 3. raw shellcode pid Target process id. Must have ptrace rights to it required for accessing /proc/$pid/mem. Not ptraced, so another...

SharpProxyLogon

SharpProxyLogon POC en C para la RCE encadenada de ProxyLogon / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe La inyección de shellcode utiliza el stub integrado TikiTorch por @Rastamouse, esto generará,...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el contenedor, el nombre...

gopher47

gopher47 A third-party Gopher Assassin for the Havoc Framework it's like the videogame :D What is This? 🤔 This is a 3rd Party agent for the Havoc C2 written in Golang, mainly written as a learning project, but I'm sure it's still useful. By the time this is out, you can read more about what and w...

Split

Description Divide and Conquer is an algorithm that is commonly applied in programming to solve a complex problem by dividing it into many simpler sub-problems. We can apply this approach to offensive security with a different goal: confuse EDRs so they lose track of our activities, preventing th...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introduction This novel way of using NtQueueApcThreadEx by abusing the ApcRoutine and SystemArgument0-3 parameters by passing a random pop r32; ret gadget can be used for stealthy code injection. Within this PoC, the gadget in this case is picked random...