57 matches found
thematrix
TheMatrix Ce projet a été créé pour faciliter le processus d'analyse de logiciels malveillants. L'objectif est de créer un binaire activateur dont le but est de charger un binaire défini par l'utilisateur et de surveiller l'exécution en utilisant des hooks de l'API Win32. Les données pertinentes...
C2-Hunter
C2-Hunter C2-Hunter هو برنامج مصمم لمحللي البرمجيات الخبيثة لاستخراج حركة مرور القيادة والتحكم C2 من البرامج الخبيثة في الوقت الفعلي. يستخدم البرنامج أسلوبًا فريدًا عن طريق ربط واجهات برمجة تطبيقات اتصالات win32. باستخدام C2-Hunter، يمكن لمحللي البرمجيات الخبيثة الآن اعتراض وتحليل الاتصالات في...
p-invoke.net
p-invoke.net يحتوي هذا المستودع على معظم تعريفات P/Invoke من موقع pinvoke.net الذي يكون غير متصل في معظم الأوقات، مع إضافة رابط لتوثيق مايكروسوفت لكل تعريف. يتوفر Gitbook على الرابط https://ricardojoserf.gitbook.io/pinvoke. ملاحظات قمت بهذا للتحقق من بعض التعريفات بطريقة سريعة لأنني استخدمت...
charlotte
charlotte مشغل شيل كود غير مكتشف بالكامل بلغة ++C ; أصدر هذا للاحتفال بمولودي الجديد الوصف 13/05/2021: 1. مشغل شيل كود بلغة ++C، غير مكتشف بالكامل 0/26 اعتبارًا من 13 مايو 2021. 2. استدعاء ديناميكي لوظائف API الخاصة بنظام win32 3. تشفير XOR للشيل كود وأسماء الوظائف 4. مفاتيح ومتغيرات XOR عشوائية...
charlotte
charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...
Ekko
Ekko Une petite technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Preuve de concept. On peut faire mieux. Remarque Cette implémentation présente des défauts connus. Je ne recommande donc pas de l'utiliser sans savoir comment elle fonctionne, ni comment repérer et...
wasmforge
WasmForge WasmForge compile des programmes Go et C en WebAssembly, puis les empaquette sous forme de binaires natifs uniques. Les exécutables résultants font tourner le code invité en sandbox dans un runtime WASM un fork par build de wazero. Depuis l'intérieur de ce sandbox, les invités bénéficie...
XeytanWin32-RAT
경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...
staged-DLL-Injection-SMB-
staged-DLL-Injection Preuve de concept d'injection DLL par étapes staged écrite en C à l'aide des API Win32 — développée dans un environnement de laboratoire isolé pour l'étude de la certification d'équipe rouge CRTO. ⚠️ Avertissement : Ce projet a été développé strictement dans un environnement d...
TokenPlayer
TokenPlayer Manipulation et abus des jetons d'accès Windows. TokenPlayer est juste un petit outil que j'ai créé pour apprendre la programmation de l'API Win32 et mieux comprendre le modèle des jetons d'accès de Windows. Fonctionnalités : Vol et usurpation des jetons principaux. Usurpation de...
D1rkSleep
D1rkSleep Version améliorée d'EKKO par @5pider qui ne chiffre que les sections de l'image. Technique d'obfuscation du sommeil qui utilise l'API Win32 CreateTimerQueueTimer. Crédits : https://github.com/Cracked5pider/Ekko...
CVE-2024-4577-checker
Vérificateur de vulnérabilité CVE-2024-4577 Le Vérificateur de vulnérabilité CVE-2024-4577 est un script Bash conçu pour analyser plusieurs domaines à la recherche de la vulnérabilité CVE-2024-4577 dans PHP-CGI. Cet outil permet aux chercheurs en sécurité et aux administrateurs système d'évaluer...
Exploit for OS Command Injection in Php
CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPO...
PHP 8.3.x < 8.3.12 Multiple Vulnerabilities
The version of PHP installed on the remote host is prior to 8.3.12. It is, therefore, affected by multiple vulnerabilities as referenced in the Version 8.3.12 advisory. - In PHP versions 8.1. before 8.1.30, 8.2. before 8.2.24, 8.3. before 8.3.12, when using a certain non- standard configurations ...
Exploit for OS Command Injection in Php
PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descripti...
CVE-2024-4577 Argument Injection in PHP-CGI
In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...
CVE-2024-4577 Argument Injection in PHP-CGI
In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...
CVE-2024-4577
In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...
Microsoft Windows UTF-8 Buffer Overruns Exploit
When Microsoft released UTF-8 support for the -A interfaces of the Windows API, it appears to have introduced buffer overrun conditions. Hi @ll, almost 4 years ago, with Windows 10 1903, after more than a year beta-testing in insider previews, Microsoft finally released UTF-8 support for the -A...