rustbof

rustbof Этот проект позволяет разрабатывать BOF с использованием Rust с полной поддержкой nostd. Он использует возможности безопасности Rust и современный инструментарий, создавая при этом небольшие и эффективные COFF-объекты. Фреймворк предоставляет всё необходимое для разработки BOF. Процесс...

IDA2Obj

IDA2Obj IDA2Obj هي أداة لتنفيذ SBI Static Binary Instrumentation. سير العمل بسيط: تفريغ ملفات الكائنات COFF مباشرة من ثنائي قابل للتنفيذ. ربط ملفات الكائنات في ثنائي جديد، مطابق تقريبًا للقديم. أثناء عملية التفريغ، يمكنك إدراج أي بيانات/كود في أي موقع. SBI هو مجرد أحد سيناريوهات الاستخدام، مفيد...

nanorobeus

Nanorobeus COFF-файл BOF для управления билетами Kerberos. Поддерживаемые агенты Sliver Brute Ratel Cobalt Strike Команды luid - получить текущий LogonId sessions /luid: | /all - получить сеансы входа klist /luid: | /all - перечислить билеты Kerberos dump /luid: | /all - экспортировать билеты...

Crystal-Loaders

Crystal Loaders В этом репозитории содержатся несколько PIC-загрузчиков и кастомный sleepmask COFF для использования с Cobalt Strike. Это базовые реализации, в которые необходимо вплести собственную обходную тактику evasion tradecraft с помощью Crystal Palace. Использование 1. Загрузите релиз...

dll-proxy-generator

Générateur de proxy DLL Générer une DLL proxy pour toute DLL arbitraire, tout en chargeant également une DLL secondaire définie par l'utilisateur. Utilisation dll-proxy-generator.exe OPTIONS --import-dll --import Arguments Chemin vers la DLL à proxifier Options root@kitploit: -d, --import-dll Ext...

Jormungandr

Jormungandr Jormungandr est une implémentation noyau d'un chargeur de COFF, permettant aux développeurs noyau de charger et d'exécuter leurs COFF dans le noyau. Le seul type de COFF pris en charge est un COFF noyau x64 c'est-à-dire un COFF qui utilise des fonctions de NTOSKRNL ou SSDT. Ce projet...

COFFLoader

COFF ローダー これは、即席のCOFFローダー（別名Beacon Object Files）です。現在は未改変のBOFを実行できるため、CSエージェントを実行せずにテストに使用できます。唯一の例外は、インジェクション関連のビーコン互換関数が空であることです。 主な目的は、動作する例を提供し、誰かの役に立つかもしれないということです。 構成要素 このプロジェクトにはいくつかの構成要素があり、以下に示します。 beaconcompatibility: BOFファイルをロードして実行できるようにする、ビーコンの内部関数です。 COFFLoader:...

NiCOFF

NiCOFF En gros, NiCOFF est un chargeur de fichiers COFF et BOF écrit en Nim. NiCOFF lit un fichier BOF ou COFF, l'analyse et l'exécute en mémoire. Tout le projet est basé sur les projets de chargeur COFF de Yasser et Kevin. Les fonctions de chargeur et de beacon de ces projets ont été réécrites e...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

ASPX_WebShell_COFFLoader

قشرة ويب ASPX مع محمّل COFF مبنية على CSCOFFLoader من TrustedSec الوصف تمكن قشرة الويب ASPX هذه من تنفيذ ملفات كائنات المنارة BOFs على خادم مستهدف باستخدام عميل بايثون شبه تفاعلي. تستفيد من تنفيذ محمّل COFF المستمد من CSCOFFLoader من TrustedSec. هذا المشروع مخصص بشكل صارم للبحث الأمني واختبار...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader Ceci est un port/réimplémentation open source du chargeur BOF de Cobalt Strike tel quel. Pour l'essentiel, tout est fait comme dans le Beacon + Teamserver d'origine de Cobalt Strike. Cela inclut les lacunes qui sont résolues dans d'autres chargeurs COFF open source comme le...

CVE-2026-3442 vulnerabilities

Vulnerabilities for packages: binutils...

Out-of-bounds Read

Overview Affected versions of this package are vulnerable to Out-of-bounds Read in the ld process when handling specially crafted 32-bit XCOFF object files. An attacker can cause information disclosure or application crash by supplying a malicious file that manipulates unvalidated fields used as...

CLSA-2026-1779266445 binutils: Fix of 4 CVEs

CVE-2026-3441: XCOFF linker XTYLD xscnlen out-of-bounds read - CVE-2026-3442: XCOFF linker rsymndx out-of-bounds read in objxcoffsymhashes - CVE-2025-7545: objcopy heap buffer overflow on --interleave with crafted small input - CVE-2025-5245: objdump SEGV / NULL deref in debugtypesamep and...

CLSA-2026-1779093100 binutils: Fix of 6 CVEs

CVE-2022-38533: fix heap buffer overflow in bfdgetl32 from stripmain with crafted COFF file - CVE-2022-47007: fix memory leak in stabdemanglev3arg in stabs.c - CVE-2022-47008: fix memory leak in maketempdir and maketempname in bucomm.c - CVE-2022-47010: fix memory leak in prfunctiontype in...

CLSA-2026-1777949670 binutils: Fix of 8 CVEs

CVE-2025-11412: fix out-of-bounds read in bfdelfgcrecordvtentry - CVE-2025-11413: fix out-of-bounds read in elflinkaddobjectsymbols - CVE-2025-11839: fix abort in tgtagtype with fuzzed input - CVE-2025-11840: fix SEGV from NULL howto name in coff reloc processing - CVE-2025-3198: fix memory leak...

CLSA-2026-1775726631 binutils: Fix of 9 CVEs

CVE-2023-1972: fix heap buffer overflow in bfdelfslurpversiontables - CVE-2025-11412: fix out-of-bounds read in bfdelfgcrecordvtentry - CVE-2025-11413: fix out-of-bounds read in elflinkaddobjectsymbols - CVE-2025-11839: fix abort in tgtagtype with fuzzed input - CVE-2025-11840: fix SEGV from NULL...

EUVD-2026-14435

A flaw was found in the GNU Binutils BFD library, a widely used component for handling binary files such as object files and executables. The issue occurs when processing specially crafted XCOFF object files, where a relocation type value is not properly validated before being used. This can caus...

GNU BinUtils 缓冲区错误漏洞

GNU BinUtils is a set of programming tools for processing binary files in the GNU community in the United States. The GNU Binutils contain a buffer error vulnerability, which stems from handling specially crafted XCOFF object files and may lead to information leakage...

CLSA-2025-1765478108 Fix CVE(s): CVE-2025-11839, CVE-2025-11840

SECURITY UPDATE: remove abort call in debug format printing code - debian/patches/CVE-2025-11839.patch: remove call to abort in the debug format printing code, allowing display of fuzzed input files to complete without triggering an abort - CVE-2025-11839 SECURITY UPDATE: fix SEGV in vfinfo -...