fatal_core_dump

Mistério de Assassinato com Core Dump Fatal Repositório para gerar um site de jogo de mistério de assassinato com depuração de core dump. ESTE REPOSITÓRIO CONTÉM SPOILERS DO JOGO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Você pode jogar aqui: https://www.robopenguins.com/fatalcoredump/ Para um post no bl...

ret-sync

ret-sync ret-sync significa "Reverse-Engineering Tools SYNChronization". É um conjunto de plugins que ajudam a sincronizar uma sessão de depuração WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg com um desassemblador IDA/Ghidra/Binary Ninja. A ideia subjacente é simples: aproveitar o melhor dos dois mund...

HardeningMeter

Medidor de Endurecimento Copyright c OfriOuzan B4MB1 Quer ler mais sobre os mecanismos de segurança? Mecanismos de segurança de arquivos binários Mecanismos de segurança do sistema Descrição O HardeningMeter é uma ferramenta Python de código aberto cuidadosamente projetada para avaliar de forma...

how-to-bypass-aslr-on-linux-x86_64

Linux x86-64 पर 64-बिट aslr को तोड़ना इस लेख में, मैं Samuel Groß द्वारा अपने Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass में वर्णित तकनीक के अनुप्रयोग पर चर्चा करूँगा, ताकि Linux x8664 पर ASLR को बायपास किया जा सके। इसे दिखाने के लिए मैं Buckeye CT...

AVX-Side-Channel

AVX-आधारित टाइमिंग साइड चैनल — ASLR डिटेक्शन लेखक: Byte Reaper विवरण एक स्क्रिप्ट जो AVX मेमोरी लोड + RDTSCP टाइमिंग और वैकल्पिक SIGSEGV डिटेक्शन का उपयोग करके ASLR डिटेक्शन प्रदर्शित करती है। आवश्यकताएँ : Linux x8664 GCC जिसमें -mavx2 हो CPU जो AVX2 और RDTSCP का समर्थन करता हो बिल्ड :...

Exploits

@xer0dayz @Sn1perSecurity द्वारा विकसित एक्सप्लॉइट्स का संग्रह https://sn1persecurity.com Vulnserver.exe GMON SEH ओवरफ्लो एक्सप्लॉइट FreeFloat FTP सर्वर HOST बफर ओवरफ्लो ASLR बायपास CoolPlayer+ पोर्टेबल 2.19.6 स्टैक ओवरफ्लो ASLR बायपास HTTPoxy एक्सप्लॉइट/PoC स्कैनर Ability FTP 2.34 बफर ओवरफ्लो...

CVE-2023-4911

CVE-2023-4911 Looney Tunables के लिए प्रूफ ऑफ कॉन्सेप्ट यह भेद्यता Qualys थ्रेट रिसर्च यूनिट द्वारा खोजी गई है। यहाँ आप उनके द्वारा प्रकाशित सलाहकार पढ़ सकते हैं; यह भेद्यता की गहराई से व्याख्या करता है। इस एक्सप्लॉइट का परीक्षण GLIBC 2.35-0ubuntu3.1 के साथ Ubuntu 22.04.2 LTS पर किया गया है।...

CVE-2012-1889

CVE-2012-1889 यहाँ मैंने CVE-2012-1889 भेद्यता के शोषण का उपयोग करने के लिए सीखने के लिए फ़ाइलें रखी हैं root@kitploit: 1.txt पहला मॉड्यूल जानकारी 2.txt दूसरा मॉड्यूल जानकारी c2javascript.c C भाषा के shellcode को JavaScript रूप में बदलने के लिए cve-2012-1889.html भेद्यता शोषण वेब पेज...

CVE-2013-2028-x64-bypass-ssp-and-pie-PoC

NX, PIE, SSP, ASLR को बायपास करने के लिए यह poc स्थिर नहीं है। कभी-कभी HTTP सेवा डाउन हो जाएगी। आपको morecore-offset को ठीक करना चाहिए और सही libc-file चुनना चाहिए...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch शोषण और पैच वीडियो: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 ब्लॉग पोस्ट...

CVE-2015-6086

क्रैश से एक्सप्लॉइट तक: CVE-2015-6086 - आउट ऑफ बाउंड रीड/ASLR बाईपास root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx 32-बिट एक्सप्लॉइट लैब यह रिपॉजिटरी nginx 1.30.0 में CVE-2026-42945 का अध्ययन करने के लिए एक पुनरुत्पादक Docker लैब है। इसमें एक कमजोर 32-बिट लक्ष्य, एक आदिम ट्रिगर, एक लैब-सहायता प्राप्त ज्ञात-पता RCE वैलिडेटर, और एक बिना-निरीक्षण ब्रूट-फोर्स ड्राइवर शामिल है। प्रूफ सीमा मायन...

CVE-2024-8381

CVE-2024-8381 एक SpiderMonkey इंटरप्रेटर टाइप कन्फ्यूजन बग। इस रिपॉजिटरी में मार्कडाउन और स्लाइड रूपों में विश्लेषण शामिल हैं, जिसमें मूल कारण, PoC, और एक्सप्लॉइट शामिल हैं। दुर्भाग्य से, इस बग की प्रकृति के कारण, एक्सप्लॉइट केवल तभी लागू होता है जब ASLR अक्षम हो । स्लाइड्स: Slides.pdf विश्लेषण:...

CVE-2026-42945

RIFT — रिमोट इंजेक्शन और फॉल्ट ट्रिगर लेखक: Michael Sanji Winaya Prawiradibrata एआई सह-लेखक: Varanus — मेरे दोस्त NGINX के ngxhttprewritemodule को लक्षित करने वाला हीप बफर ओवरफ़्लो शोषण ढांचा। एक टूल रिकॉनिसेंस + एक्सप्लॉइटेशन के लिए। शून्य बाहरी निर्भरताएँ। Repo की सामग्री फ़ाइल| विवरण ---|---...

CTFs

CTF राइटअप्स नमस्ते, मैं Sean हूँ और मैं अपने खाली समय में CTF समस्याओं को हल करने का आनंद लेता हूँ। मेरी वर्तमान भूमिका में मुझे बहुत सारी binary exploitation और software reverse engineering करनी पड़ती है, इसलिए मैं इन्हीं श्रेणियों पर ध्यान केंद्रित करता हूँ। मैं ऑनलाइन जो अधिकांश राइटअप्स देखत...

InfectPE

इस टूल का उपयोग करके आप PE फ़ाइल में x-code/shellcode इंजेक्ट कर सकते हैं। InjectPE केवल 32-बिट निष्पादन योग्य फ़ाइलों के साथ काम करता है। आपको InjectPE की आवश्यकता क्यों है? आप अपने सुरक्षा उत्पादों का परीक्षण कर सकते हैं। फ़िशिंग अभियान में उपयोग करें। जानें कि PE इंजेक्शन कैसे काम करता है। ......

PESTO

PESTO: Ferramenta Estatística para PE arquivos Descrição PESTO é um script Python que extrai e salva em um banco de dados algumas características ou flags de segurança de arquivos PE, procurando por cada binário PE em um diretório inteiro e salvando os resultados em um banco de dados. Ele verific...

Bropper

BROPPER Uma ferramenta Python automática de exploração Blind ROP Resumo BROP Blind ROP foi uma técnica descoberta por Andrew Bittau de Stanford em 2014. Artigo original Slides A maioria dos servidores como nginx, Apache, MySQL, fazem fork e então se comunicam com o cliente. Isso significa que o...

zombieant

Zombie Ant Farm: Linux EDRs के साथ Hide and Seek खेलने के लिए एक किट Version 0.5-alpha क्यों? क्योंकि मोनोलिथिक आक्रामक उपकरण कभी पर्याप्त नहीं होते और अपनी खुद की आक्रामक रणनीतियाँ और उपकरण बनाना मजेदार है। क्या? आक्रामक प्रीलोडिंग प्राइमिटिव और बिल्डिंग ब्लॉक्स। वितरित पेलोड वेयरहाउसिंग और...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En novembre 2017, une société nommée Armis a publié une preuve de concept PoC d'une vulnérabilité d'exécution de code à distance sous Android via Bluetooth CVE-2017-0781, connue sous le nom de BlueBorne. Bien que BlueBorne désigne un ensemb...