Skrull

Skrull Skrull はマルウェアDRMであり、AV/EDRによる自動サンプル提出やカーネルからのシグネチャスキャンを防ぎます。Process Ghosting 技術を用いて、被害者上でマルウェアを実行できるランチャーを生成します。また、ランチャーは完全にコピー防止されており、提出されると自然に壊れます。 これはROOTCON & HITCON 2021での講演の概念実証です。以下をチェックしてください: Skrull Like A King: From File Unlink to Persistence および Skrull Like A King：從重兵看守的天眼防線殺出重圍...

ParanoiDF

ParanoiDF PDF解析ツールのスイスアーミーナイフ。peepdf に基づく - http://peepdf.eternal-todo.com。この README は peepdf の README を基にしています。 このツールは、School of Computing（英国ケント大学カンタベリー校）での M.Sc 論文/プロジェクトの一環として開発されました。 このツールのアイデアを考案したのは Julio Hernandez-Castro（www.azhala.com）です。 ホームページ https://github.com/patrickdw123/ParanoiDF...

widevine-l3-decryptor

Advertencia de deprecación Este repositorio solía contener código para eludir el DRM L3 de Widevine en Chrome en máquinas Windows. Ya no funciona a partir del 31 de mayo de 2021, pero puedes leer el informe de reversión. Actualización Google emitió una solicitud de eliminación por DMCA contra la...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 创建防复制 DRM 恶意软件 快速链接 Maldev Academy 首页 Maldev Academy 课程大纲 Maldev Academy 定价 摘要 该存储库使用一种技术来修改程序的导入地址表（IAT），将导入的函数名称替换为相应的序号，从而生成一个仅通过序号导入函数的二进制文件。 由于不同系统上序号值的不匹配，该技术降低了二进制文件被沙箱系统成功分析的机会。这种差异会导致 Windows 加载程序要么无法定位正确的函数地址，要么检索到错误的函数，从而使二进制文件在沙箱环境中损坏。最后，该技术使对二进制文件进行逆向工程变得更加困...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...

vaultize_CVE-2024-36079

脆弱性について オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。 ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。 ファイルをダウンロードしようとすると、 アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。 ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。 デモ...

CVE-2026-80749

In the Linux kernel, the following vulnerability has been resolved: drm/connector/hdmi: Fix out of bounds memory read A helper function was copying a given audio infoframe into the connector's copy but using the size of the destination a generic target, sized to accept many different data blocks...

CVE-2026-80741

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix out-of-bounds read on empty message length drmlogdrawkmsgrecord accesses slen - 1 to strip the trailing newline, but len is unsigned int. If len is 0, the subtraction wraps to UINTMAX, causing an out-of-bounds read...

CVE-2026-80749

CVE-2026-80749 is an out-of-bounds memory read in the Linux kernel 's DRM/connector/HDMI subsystem. A helper function copying an audio infoframe used the destination size (60 bytes) instead of the source size (28 bytes) , reading 32 bytes beyond the allocation. The fix uses the correct source siz...

EUVD-2026-70353

In the Linux kernel, the following vulnerability has been resolved: drm/connector/hdmi: Fix out of bounds memory read A helper function was copying a given audio infoframe into the connector's copy but using the size of the destination a generic target, sized to accept many different data blocks...

CVE-2026-80749 drm/connector/hdmi: Fix out of bounds memory read

In the Linux kernel, the following vulnerability has been resolved: drm/connector/hdmi: Fix out of bounds memory read A helper function was copying a given audio infoframe into the connector's copy but using the size of the destination a generic target, sized to accept many different data blocks...

CVE-2026-80747

CVE-2026-80747 is a Linux kernel vulnerability in the drm/amdkfd driver's CRAT table parser . The root cause is a missing bounds check: the parser verifies that the subtype header fits within the image but does not validate that the advertised subtype length stays within bounds. A malformed CRAT ...

EUVD-2026-70351

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add bounds check for CRAT subtype length The CRAT parser validates that the subtype header fits within the image, but does not verify that the advertised subtype length fits. A malformed CRAT table with an oversized...

CVE-2026-80741 drm/log: Fix out-of-bounds read on empty message length

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix out-of-bounds read on empty message length drmlogdrawkmsgrecord accesses slen - 1 to strip the trailing newline, but len is unsigned int. If len is 0, the subtraction wraps to UINTMAX, causing an out-of-bounds read...

EUVD-2026-70345

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix out-of-bounds read on empty message length drmlogdrawkmsgrecord accesses slen - 1 to strip the trailing newline, but len is unsigned int. If len is 0, the subtraction wraps to UINTMAX, causing an out-of-bounds read...

CVE-2026-80741

CVE-2026-80741 is an out-of-bounds read in the Linux kernel's DRM logging subsystem (drm/log). The function drm_log_draw_kmsg_record() accesses s[len - 1] to strip a trailing newline, but since len is an unsigned int , a value of zero causes the subtraction to wrap to UINT_MAX, reading far beyond...

EUVD-2026-70344

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix infinite loop when scale is too large for display When scale is large enough that scaledfont exceeds the display dimensions, rows or columns become 0. A columns value of 0 causes an infinite loop in...

CVE-2026-80740 drm/log: Fix infinite loop when scale is too large for display

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix infinite loop when scale is too large for display When scale is large enough that scaledfont exceeds the display dimensions, rows or columns become 0. A columns value of 0 causes an infinite loop in...

CVE-2026-80740

CVE-2026-80740 affects the Linux kernel in the drm/log subsystem. When the display scale is large enough that the scaled font exceeds the display dimensions, either the rows or columns variable becomes zero. A zero column count causes an infinite loop in drm_log_draw_kmsg_record() because the loo...

CVE-2026-80728

This Linux kernel vulnerability affects the DRM/amdgpu driver. The root cause is a devres teardown ordering issue : because devres teardown is LIFO and the aperture devres node was registered after the DRM device node, devres_release_all() unmaps the aperture before the DRM device release callbac...