1050 matches found
CVE-2026-92071
Sandbox escape due to incorrect boundary conditions in the Widget: Win...
CVE-2026-92065
Sandbox escape due to incorrect boundary conditions in the Widget: Win...
CVE-2026-92065
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...
CVE-2026-92064
Sandbox escape due to incorrect boundary conditions in the Widget: Win...
CVE-2026-92064
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...
CVE-2026-92049
Use-after-free in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...
CVE-2026-92049
Use-after-free in the Widget: Win32 component. This vulnerability was...
CVE-2026-92048
Sandbox escape due to incorrect boundary conditions in the Widget: Win...
CVE-2026-92048
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, and Thunderbird 156...
C2-Hunter
C2-Hunter C2-Hunter is a program designed for malware analysts to extract Command and Control C2 traffic from malwares in real-time. The program uses a unique approach by hooking into win32 connections APIs. With C2-Hunter, malware analysts can now intercept and analyze communication in real-time...
thematrix
TheMatrix This project was created to ease the malware analysis process. The goal is to create an activator binary whose purpose is to load a user defined binary and monitor the execution by using Win32 API hooks. Relevant data is then saved to disk. The code supports both x86 and x64 binaries. D...
SneakyEXE
SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...
CVE-2022-47529
CVE-2022-47529 RSA NetWitness Platform EDR Agent / Control de acceso incorrecto - Ejecución de código Durante una auditoría de seguridad del agente EDR descubrí un vector novedoso para manipular el servicio con solo derechos de usuario estándar al apuntar a un objeto de evento de memoria Win32...
threadfire
threadfire Program uses Thread Hijacking to Inject Native Shellcode into a Standard Win32 Application. I was 15 years old when I made this - please ignore the substandard code. About I developed this small project to continue my experiences of different code injection methods and to allow RedTeam...
rats-re
使用本地 LLM 重建 Rats! 源代码 本仓库是对 RATS.EXE 源代码的进行中重建项目，RATS.EXE 是 Sean O'Connor 的 Rats!（1994）的原始 Windows 版本。它使用 Microsoft Visual C++ 4.1 在 wibo 下构建 Win32 可执行文件，并可在 DREAMM 中进行测试。 该实验旨在探索在小型但真实的代码库（而非玩具示例）上，本地 LLM 能将源代码重建推进到何种程度。匹配保真度仍然参差不齐，而这在此处是有益的：目标是呈现该过程及其当前局限性的真实图景，而不是隐藏棘手的函数。 函数重建仅限于本地 LLM。Codex 和...
recomposer
Recomposer.py 悪意のあるバイナリをVirusTotalや他のAVサイトにアップロードする際、ハッシュでバイナリを検索できるため（例：https://github.com/mubix/vt-notify）、不安な気持ちになったことはありませんか？ Recomposerを使えば、もう少し安心できます！ Recomposerは、あなたのバイナリに対してランダムに以下の処理を行います。 ファイル名の変更 セクション名の変更 セクションフラグの変更 利用可能な各コードケーブ（長さ20バイト以上）に、5種類の異なるNOPをランダムな数だけ挿入...
pywintrace
ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...
Ekko
Ekko 一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。 概念验证。可以做得更好。 注意 此实现存在已知缺陷。 因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。 TLDR：不要将其复制粘贴到你的植入体中。 致谢 Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk...
TokenPlayer
TokenPlayer 操纵和滥用 Windows 访问令牌。 TokenPlayer 只是我为了学习 win32 API 编程并更好地理解 Windows 访问令牌模型而编写的一个小工具。 功能特性： 窃取和模拟主令牌。 模拟受保护进程。 通过使用令牌复制（Token-Duplication）方法绕过 UAC。 通过提供凭据来创建用于网络认证的新令牌（类似于 runas /netonly），无需特殊权限或提升上下文。 欺骗父进程 ID，并以替代父进程方式生成进程。 在模拟上下文中使用提供的参数执行任意应用程序。 可通过管道进行父子进程通信，从而在非交互式上下文（例如反向...