joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

Weggli_rules_SSTIC2023

Ecco un elenco curato di query weggli Puoi leggerle e usarle una per una, oppure lanciarle in batch: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Ci sono tre categorie: 1. funzioni pericolose: come strcpy, system, ecc.. 2. stack : tenta di...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

ica2tcp

Informazioni su Ica2Tcp Ica2Tcp è uno strumento sviluppato in C che consente di inoltrare qualsiasi connessione TCP all'interno di una connessione ICA Citrix. È per Citrix ciò che ssh -D è per SSH. Ulteriori informazioni sono disponibili qui: https://www.sstic.org/2022/presentation/ica2tcp/...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...

CVE-2023-29357

Ricreazione del PoC di SharePoint per CVE-2023-29357 in C con tanto aiuto da ChatGPT. Compilato con .Net versione 4.7.2 in Visual Studio 2017 Usare NuGet Package Manager per installare eventuali pacchetti mancanti Regole Yara per il rilevamento di seguito Uso: root@kitploit: CVE-2023-29357.exe...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

SnatchBox

SnatchBox O SnatchBox CVE-2020-27935 é uma vulnerabilidade de fuga da sandbox que afeta o macOS até a versão 10.15, bem como as primeiras versões beta do macOS 11.0. O impacto mais significativo do SnatchBox é que ele permite que um editor malicioso escape da sandbox não opcional da Mac App Store...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - SpaceLogic C-Bus होम कंट्रोलर में OS कमांड इंजेक्शन CVE-2022-34753 एक गंभीर सुरक्षा भेद्यता है जिसे CWE-78 के तहत वर्गीकृत किया गया है, जो "OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण" जिसे सामान्यतः 'OS Command Injection' कहा जाता है को इंगित करता है। यह भेद्यता ...

CVE-2020-1472_ZeroLogonChecker

ZeroLogonChecker Verificatore di vulnerabilità in C per CVE-2020-1472 noto anche come Zerologon...

IronSharpPack

IronSharpPack IronSharpPack è un repository di popolari progetti C che sono stati incorporati in script IronPython che eseguono un bypass di AMSI e poi caricano in modo riflessivo il progetto C. IronPython e il DLR hanno pochissima, se non nessuna, strumentazione che lo rende un linguaggio effica...

FlavorTown

FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

Jormungandr

Jormungandr Jormungandr ist eine Kernel-Implementierung eines COFF-Laders, die es Kernel-Entwicklern ermöglicht, ihre COFFs im Kernel zu laden und auszuführen. Der einzige unterstützte COFF-Typ ist ein x64-Kernel-COFF also ein COFF, das Funktionen von entweder NTOSKRNL oder SSDT verwendet. Dieses...

SharpBlackout

SharpBlackout Termina AV/EDR sfruttando l'attacco BYOVD Nota: Questo progetto è solo a scopo didattico. SharpBlackout è un adattamento del progetto @Blackout originariamente sviluppato in C++ da @ZeroMemoryEx, che consiste nel rimuovere AV/EDR utilizzando il driver gmer BYOVD. Volevo solo provare...

Endurance-Wiper

Endurance-Wiper Beta – Open Source Ein kleiner Wiper-Malware, geschrieben in C mit dem .NET-Framework. Wenn du von Twitter oder einer anderen Quelle kommst, kannst du deutlich erkennen, dass dies aktiv entwickelt wird. Du kannst die Updates hier einsehen...

ObfuscatedSharpCollection

Obfuscated SharpCollection Un tentativo rapido e grossolano di offuscamento automatizzato utilizzando yetAnotherObfuscator di @0xcc00 insieme a build aggiornate dei comuni strumenti offensivi C, in stile CDI tramite pipeline di rilascio di Azure DevOps. Obfuscated SharpCollection non intende esse...

cve-2024-2961

cve-2024-2961 Versione personalizzata di https://sansec.io/downloads/cve-2024-2961.c Crediti: https://github.com/ambionics/cnext-exploits https://github.com/absolutedesignltd/iconvfix...

external_expat-2.1.0_CVE-2022-43680

Expat, versione 2.1.0 Questo è Expat, una libreria C per l'analisi di XML, scritta da James Clark. Expat è un parser XML orientato ai flussi. Ciò significa che è necessario registrare dei gestori handler presso il parser prima di iniziare l'analisi. Questi gestori vengono chiamati quando il parse...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Release 2.2.6 Questo è Expat, una libreria C per il parsing di XML, avviata da James Clark nel 1997. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handlers con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il...