USP

USP 機能 このGoプログラムは、udevルールを作成して指定されたペイロード（バイナリまたはスクリプト）の実行をトリガーし、Linuxシステム上に永続化を確立します。2つのトリガーオプションを提供します： USB永続化： USBデバイスが挿入されるたびにペイロードが実行されます。 起動永続化： システム起動中に /dev/random デバイスを利用してペイロードが実行されます。 さらに、確立された永続化を削除するクリーンアップオプションも提供します。 使用方法 1. Goスクリプトをコンパイルします： go build -o usp 2...

CVE-2026-21508_POC

CVE-2026-21508 の概念実証（Proof-of-Concept） 詳細情報はこちら: https://0xc4r.github.io/posts/CVE-2026-21508 説明: 概念実証は、シンプルなバッチスクリプトと DLL プロジェクトで構成されています: DLL は DLL ハイジャック攻撃を実行するために使用され、WUDFHost.exe によって読み込まれると主に以下のアクションを実行します: 1. RevertToSelf を実行して偽装を停止し、特権状態に戻ります。 2. 例として何かを行います。この場合、昇格した cmd.exe のインスタンスを（セッシ...