1327 matches found
RogueWinRM
RogueWinRM RogueWinRM은 SeImpersonatePrivilege 권한이 있는 서비스 계정에서 WinRM 서비스가 실행되지 않을 경우Win10 기본값이지만 Windows Server 2019에서는 아님 로컬 시스템 계정으로 권한 상승을 가능하게 하는 로컬 권한 상승 익스플로잇입니다. 간단히 설명하자면, 실제 WinRM 서비스를 가장하여 포트 5985에서 들어오는 연결을 수신합니다. 이는 해당 포트에 연결하려는 모든 서비스와 NTLM 인증을 협상하려는 최소한의 웹 서버일 뿐입니다. 그러면 BITS 서비스Local...
publications
Pubblicazioni di Trail of Bits Pubblicazioni di Trail of Bits Articoli accademici White Paper Guide e manuali Presentazioni a conferenze Ricerca automatica di bug e sfruttamento Blockchain Compilatori Crittografia Ingegneria Educazione Infrastruttura Machine Learning Sicurezza mobile Programmazio...
LOLBITS
root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ विषय सूची...
CVE-2023-41717
CVE-2023-41717 Inappropriate file type control in Zscaler Proxy versions 3.6.1.25 and prior allows local attackers to bypass file download/upload restrictions. Executive Summary During the summer of 2022, I have found a vulnerability affecting the ZScaler proxy versions 3.6.1.25 and prior. This...
http-protocol-exfil
http-protocol-exfil Usa la versione del protocollo HTTP per inviare un file bit per bit "HTTP/1.0" è uno 0 e "HTTP/1.1" è un 1. Utilizza richieste GET quindi il Blue Team vedrebbe solo le richieste verso il tuo indirizzo IP. Tuttavia, ci vuole molto tempo per inviare file più grandi, ad esempio...
shepard
SHEPARD BITS Questo è uno strumento di persistenza che utilizza il servizio BITS Background Intelligent Transfer Service di Windows. Funzionalità Download di file, esfiltrazione di file, download di file + esecuzione persistente Utilizzo Esegui shepard.exe come amministratore con i seguenti...
shepard
SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...
manticore
⚠️ Progetto archiviato ⚠️ Questo progetto non è più sviluppato e mantenuto internamente. Manticore...
skills
Marketplace delle Competenze di Trail of Bits Un marketplace di plugin per Claude Code di Trail of Bits che fornisce competenze per potenziare i flussi di lavoro di analisi della sicurezza, test e sviluppo assistiti da IA. Codex può caricare questo marketplace tramite la sua compatibilità con il...
publications
Publications from Trail of Bits Publications from Trail of Bits Academic Papers White Papers Guides and Handbooks Conference Presentations Automated bug finding and exploitation Blockchain Compilers Cryptography Engineering Education Infrastructure Machine Learning Mobile security Programming Sid...
EUVD-2026-66491
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: reject oversized IBs with per-ring packet limits On GFX rings, amdgpucsp2ib passed user-supplied ibbytes through to ib-lengthdw without a limit, while ringemitib encodes length into packet fields. Oversized values can...
testing-handbook
Guide de test de Trail of Bits Le Guide de test de Trail of Bits est une ressource destinée aux développeurs et aux professionnels de la sécurité pour configurer, optimiser et automatiser de nombreux outils d'analyse statique et dynamique que nous utilisons chez Trail of Bits. Aperçu du Guide de...
claude-code-devcontainer
Claude Code in un devcontainer Un ambiente di sviluppo sandbox per eseguire Claude Code con bypassPermissions abilitato in sicurezza. Realizzato presso Trail of Bits per flussi di lavoro di audit di sicurezza. Perché usarlo? Eseguire Claude con bypassPermissions sulla tua macchina host è rischios...
Linux Distros Unpatched Vulnerability : CVE-2026-79783
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set...
CVE-2026-79783
rclone before 1.74.4 contains a privilege escalation vulnerability in its local backend . The root cause is a failure to mask special permission bits (setuid/setgid) when applying source-supplied mode metadata. An attacker who controls a remote source can plant a setuid binary by copying files wi...
EUVD-2026-65541
rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...
CVE-2026-79783 rclone before 1.74.4 Privilege Escalation via setuid Metadata
rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...
semgrep-rules
Regole Semgrep pubbliche di Trail of Bits Questo repository contiene regole Semgrep sviluppate da Trail of Bits e rese disponibili al pubblico. Fanno parte dei nostri sforzi di sviluppo in corso e vengono utilizzate nei nostri audit di sicurezza, nella ricerca di vulnerabilità e nei progetti...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: vfio/pci: Properly hiding the first-in-list PCIe extended capabilities There are cases where a PCIe extended capability should be hidden from the user. For example, an unknown capability i.e., a capability with an ID greater than...