PowerSharpPack

Patrocinado por PowerSharpPack Muchos proyectos ofensivos útiles en CSharp envueltos en PowerShell para un fácil uso. ¿Por qué? En mi opinión personal, el PowerShell ofensivo no está muerto debido a AMSI, el registro de bloques de script, el modo de lenguaje restringido u otras características de...

ExecuteAssembly

Descripción: ExecuteAssembly es una alternativa de CS execute-assembly, construida con C/C++ y puede usarse para cargar/inyectar ensamblados .NET mediante; reutilización de los módulos CLR cargados por el proceso anfitrión spawnto/AppDomainManager, pisoteo de cabeceras DOS PE del...

CLR-Unhook

CLR Unhooking Tool Note: For this to have the effect of a clean CLR, you’d need to manually map the DLL from disk into memory. You cannot use LoadLibraryA/W, because antivirus solutions will detect the DLL load event and may hook it immediately. If you want this behavior, you can look up existing...

inject-assembly

inject-assembly - 在现有进程中执行 .NET 该工具是 Cobalt Strike 传统 fork 和 run 执行方式的替代方案。加载器可注入任意进程，包括当前 Beacon。长时间运行的程序集将继续执行并将输出发送回 Beacon，类似于 execute-assembly 的行为。 inject-assembly 包含两个组件： 1. BOF 初始化器 ：一个小型程序，负责将程序集加载器注入远程进程并附带任意参数。它使用 BeaconInjectProcess 执行注入，这意味着此行为可通过 Malleable C2 配置文件或进程注入 BOF（从 4.5...

CVE-2023-32571

🐞 CVE-2023-32571 - Ejecución remota de código en System.Linq.Dynamic.Core Prueba de concepto para CVE-2023-32571, una vulnerabilidad de ejecución remota de código en System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidad permite a los atacantes ejecutar código y comandos arbitrarios cuan...

CVE-2026-78574

CVE-2026-78574 affects the Okta Hyperdrive Integration plugin , which resolves a required assembly via a registry path in the current user's hive without integrity verification. The assembly is loaded through Assembly.LoadFrom without signature validation, allowing an unverified assembly to execu...

Upgrading to Storefront 3.12 CU4 fails - MSI logs shows Citrix Protocol Transition service exception

When attempting to upgrade Storefront 3.12 LTSR to CU4 fails. In the Install wizard the following message is displayed: When checking the MSI Installer logs the following exception is found NOTE: MSI logs are found in C:\Windows\Temp\Storefront\CitrixMsi-CitrixStoreFront-x64-201X.-xx-xx-xx.log...