17968 matches found
joern
Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...
Weggli_rules_SSTIC2023
Ecco un elenco curato di query weggli Puoi leggerle e usarle una per una, oppure lanciarle in batch: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Ci sono tre categorie: 1. funzioni pericolose: come strcpy, system, ecc.. 2. stack : tenta di...
CVE-2021-4034
CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...
ica2tcp
Informazioni su Ica2Tcp Ica2Tcp è uno strumento sviluppato in C che consente di inoltrare qualsiasi connessione TCP all'interno di una connessione ICA Citrix. È per Citrix ciò che ssh -D è per SSH. Ulteriori informazioni sono disponibili qui: https://www.sstic.org/2022/presentation/ica2tcp/...
CVE-2021-25646-GUI
CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...
CVE-2023-29357
Ricreazione del PoC di SharePoint per CVE-2023-29357 in C con tanto aiuto da ChatGPT. Compilato con .Net versione 4.7.2 in Visual Studio 2017 Usare NuGet Package Manager per installare eventuali pacchetti mancanti Regole Yara per il rilevamento di seguito Uso: root@kitploit: CVE-2023-29357.exe...
DirtyCow
DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...
SnatchBox
SnatchBox O SnatchBox CVE-2020-27935 é uma vulnerabilidade de fuga da sandbox que afeta o macOS até a versão 10.15, bem como as primeiras versões beta do macOS 11.0. O impacto mais significativo do SnatchBox é que ele permite que um editor malicioso escape da sandbox não opcional da Mac App Store...
CVE-2022-34753-EXPLOIT
CVE-2022-34753 - SpaceLogic C-Bus होम कंट्रोलर में OS कमांड इंजेक्शन CVE-2022-34753 एक गंभीर सुरक्षा भेद्यता है जिसे CWE-78 के तहत वर्गीकृत किया गया है, जो "OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण" जिसे सामान्यतः 'OS Command Injection' कहा जाता है को इंगित करता है। यह भेद्यता ...
CVE-2020-1472_ZeroLogonChecker
ZeroLogonChecker Verificatore di vulnerabilità in C per CVE-2020-1472 noto anche come Zerologon...
IronSharpPack
IronSharpPack IronSharpPack è un repository di popolari progetti C che sono stati incorporati in script IronPython che eseguono un bypass di AMSI e poi caricano in modo riflessivo il progetto C. IronPython e il DLR hanno pochissima, se non nessuna, strumentazione che lo rende un linguaggio effica...
FlavorTown
FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...
SharpSCOM
SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...
Jormungandr
Jormungandr Jormungandr ist eine Kernel-Implementierung eines COFF-Laders, die es Kernel-Entwicklern ermöglicht, ihre COFFs im Kernel zu laden und auszuführen. Der einzige unterstützte COFF-Typ ist ein x64-Kernel-COFF also ein COFF, das Funktionen von entweder NTOSKRNL oder SSDT verwendet. Dieses...
SharpBlackout
SharpBlackout Termina AV/EDR sfruttando l'attacco BYOVD Nota: Questo progetto è solo a scopo didattico. SharpBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da @ZeroMemoryEx, che consiste nel rimuovere AV/EDR utilizzando il driver gmer BYOVD. Volevo solo provare...
Endurance-Wiper
Endurance-Wiper Beta – Open Source Ein kleiner Wiper-Malware, geschrieben in C mit dem .NET-Framework. Wenn du von Twitter oder einer anderen Quelle kommst, kannst du deutlich erkennen, dass dies aktiv entwickelt wird. Du kannst die Updates hier einsehen...
ObfuscatedSharpCollection
Obfuscated SharpCollection Un tentativo rapido e grossolano di offuscamento automatizzato utilizzando yetAnotherObfuscator di @0xcc00 insieme a build aggiornate dei comuni strumenti offensivi C, in stile CDI tramite pipeline di rilascio di Azure DevOps. Obfuscated SharpCollection non intende esse...
cve-2024-2961
cve-2024-2961 Versione personalizzata di https://sansec.io/downloads/cve-2024-2961.c Crediti: https://github.com/ambionics/cnext-exploits https://github.com/absolutedesignltd/iconvfix...
external_expat-2.1.0_CVE-2022-43680
Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato ai flussi. Ciò significa che è necessario registrare dei gestori handler presso il parser prima di iniziare l'analisi. Questi gestori vengono chiamati quando il parse...
external_expact_AOSP10_r33_CVE-2022-25314
Expat, Release 2.2.6 Questo è Expat, una libreria C per il parsing di XML, avviata da James Clark nel 1997. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handlers con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il...