Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader 이는 Cobalt Strike BOF Loader의 오픈소스 포트/재구현입니다. 있는 그대로 입니다. 대부분의 경우 모든 것이 Cobalt Strike의 원래 Beacon + Teamserver와 동일하게 수행됩니다. 여기에는 TrustedSec COFFLoader와 같은 다른 오픈소스 COFF 로더에서 해결된 단점들이 포함됩니다. 이는 의도적입니다. 이 프로젝트의 목표는 좋은 COFF 로더를 만드는 것이 아니라, Cobalt Strike의 특정 구현과 동등한 오픈소스 버전을 만들어 BO...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

rustbof

rustbof このプロジェクトは、完全な nostd サポートを備えた Rust を使用した BOF の開発を可能にします。Rust の安全性機能と最新のツールチェーンを活用しながら、小型で効率的な COFF オブジェクトを生成します。 このフレームワークは、BOF 開発に必要なすべてを提供します。ビルドプロセスではコードを静的ライブラリにコンパイルし、それを boflink が COFF オブジェクトにリンクして、Beacon の動的関数解決に適切なリロケーションとインポートを付与します。 必要条件 Rust nightly boflink cargo-make クイックスタート...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

nanorobeus

Nanorobeus Kerberosチケットを管理するためのCOFFファイル（BOF）。 対応エージェント Sliver Brute Ratel Cobalt Strike コマンド luid - 現在のログオンIDを取得 sessions /luid: | /all - ログオンセッションを取得 klist /luid: | /all - Kerberosチケットを一覧表示 dump /luid: | /all - Kerberosチケットをダンプ ptt /ticket: /luid: - Kerberosチケットをログオンセッションにインポート purge /luid:...

Crystal-Loaders

Crystal Loaders このリポジトリには、Cobalt Strike で使用するためのいくつかの PIC ローダーとカスタムスリープマスク COFF が含まれています。これらは基本的な実装であり、カスタム回避トレードクラフトは Crystal Palace を使用して組み込む必要があります。 使い方 1. Crystal Palace リリース のディストリビューションをダウンロードします。 2. tar アーカイブを展開し、crystalpalace.jar を cobaltstrike.exe（クライアント）と同じディレクトリにコピーします。 3. loaders.cna...

NiCOFF

NiCOFF 基本的に、NiCOFF は Nim で書かれた COFF および BOF ファイルローダーです。NiCOFF は BOF または COFF ファイルを読み取り、メモリ内でパースして実行します。プロジェクト全体は Yasser 氏と Kevin 氏の COFF Loader プロジェクトに基づいています。これらのプロジェクトのローダーとビーコン機能はどちらも Nim で書き直されました。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます： nim c -d:release -o:NiCOFF.exe Main.nim "cannot open file"...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys ブートローダー脆弱性 New Horizon Datasys Reboot Restore ブートローダー - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済みブートローダーに組み込まれたカスタム PE/COFF ローダーが未署名の UEFI アプリケーションをロードすることによる Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みブートローダー...

COFFLoader

COFF ローダー これは、即席のCOFFローダー（別名Beacon Object Files）です。現在は未改変のBOFを実行できるため、CSエージェントを実行せずにテストに使用できます。唯一の例外は、インジェクション関連のビーコン互換関数が空であることです。 主な目的は、動作する例を提供し、誰かの役に立つかもしれないということです。 構成要素 このプロジェクトにはいくつかの構成要素があり、以下に示します。 beaconcompatibility: BOFファイルをロードして実行できるようにする、ビーコンの内部関数です。 COFFLoader:...

Jormungandr

Jormungandr Jormungandr は、カーネル開発者がカーネル内でCOFFをロードして実行できるようにする、COFFローダーのカーネル実装です。 唯一 サポートされているCOFFの種類は、x64カーネルCOFF（つまり、NTOSKRNLまたはSSDTの関数を使用するCOFF）です。 このプロジェクトは、実行権限を持つプールを使用しているため、VBSを有効にした状態での実行はサポートされていませんが、Windows 7以降のすべてのWindowsバージョンで動作するはずです。...

dll-proxy-generator

DLL プロキシジェネレータ 任意の DLL 用のプロキシ DLL を生成し、ユーザー定義のセカンダリ DLL も読み込みます。 使い方 dll-proxy-generator.exe OPTIONS --import-dll --import 引数 Path to dll to proxy オプション root@kitploit: -d, --import-dll Extra dll to import -i, --import Import name or ordinal -p, --proxy-target Target of proxy, defaults to path of...

CVE-2026-3442 vulnerabilities

Vulnerabilities for packages: binutils...

Out-of-bounds Read

Overview Affected versions of this package are vulnerable to Out-of-bounds Read in the ld process when handling specially crafted 32-bit XCOFF object files. An attacker can cause information disclosure or application crash by supplying a malicious file that manipulates unvalidated fields used as...

CLSA-2026-1779266445 binutils: Fix of 4 CVEs

CVE-2026-3441: XCOFF linker XTYLD xscnlen out-of-bounds read - CVE-2026-3442: XCOFF linker rsymndx out-of-bounds read in objxcoffsymhashes - CVE-2025-7545: objcopy heap buffer overflow on --interleave with crafted small input - CVE-2025-5245: objdump SEGV / NULL deref in debugtypesamep and...

CLSA-2026-1779093100 binutils: Fix of 6 CVEs

CVE-2022-38533: fix heap buffer overflow in bfdgetl32 from stripmain with crafted COFF file - CVE-2022-47007: fix memory leak in stabdemanglev3arg in stabs.c - CVE-2022-47008: fix memory leak in maketempdir and maketempname in bucomm.c - CVE-2022-47010: fix memory leak in prfunctiontype in...

CLSA-2026-1777949670 binutils: Fix of 8 CVEs

CVE-2025-11412: fix out-of-bounds read in bfdelfgcrecordvtentry - CVE-2025-11413: fix out-of-bounds read in elflinkaddobjectsymbols - CVE-2025-11839: fix abort in tgtagtype with fuzzed input - CVE-2025-11840: fix SEGV from NULL howto name in coff reloc processing - CVE-2025-3198: fix memory leak...

CLSA-2026-1775726631 binutils: Fix of 9 CVEs

CVE-2023-1972: fix heap buffer overflow in bfdelfslurpversiontables - CVE-2025-11412: fix out-of-bounds read in bfdelfgcrecordvtentry - CVE-2025-11413: fix out-of-bounds read in elflinkaddobjectsymbols - CVE-2025-11839: fix abort in tgtagtype with fuzzed input - CVE-2025-11840: fix SEGV from NULL...

EUVD-2026-14435

A flaw was found in the GNU Binutils BFD library, a widely used component for handling binary files such as object files and executables. The issue occurs when processing specially crafted XCOFF object files, where a relocation type value is not properly validated before being used. This can caus...

GNU BinUtils 缓冲区错误漏洞

GNU BinUtils is a set of programming tools for processing binary files in the GNU community in the United States. The GNU Binutils contain a buffer error vulnerability, which stems from handling specially crafted XCOFF object files and may lead to information leakage...