Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared 一个 Rust 概念验证项目。更多内容请阅读我的博客，所有原创研究来自 CrowdStrike，这里只是它的 POC！ 除非我眼花了；目前似乎没有太多与 CrowdStrike 研究人员的发现相关的资料（如 POC 等）， 该发现被称为 Vectored Exception Handling Squared，即 VEH²。不过我想说，我确实觉得 CrowdStrike 发布这项研究非常酷——我希望看到更多这样的研究！我个人的信条是：进攻带来更好、更深入的防御。 下面是一张用于说明原理的示意图：...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks 是 Windows 中一个相当有趣且未文档化的部分。 本仓库中的所有代码均基于 MIT 许可证发布。 本仓库使用 Google 风格的 C++ 间距。 欢迎提交 PR，如果你发现任何问题、错误，或认为某个特定功能应该被添加。 它们是什么？ Instrumentation callbacks 允许你处理由设置了回调的进程分发的所有系统调用（以及异常！）。 回调的问题 当然，每个系统调用都会被捕获，因此在回调执行期间，通常不应再发出任何系统调用，除非你希望无限递归。...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnerabilidad de Bypass de Autenticación en Apache Tomcat Resumen CVE-2024-52316 es una vulnerabilidad de bypass de autenticación identificada en Apache Tomcat. Este problema surge cuando Tomcat está configurado con un componente ServerAuthContext...

VectoredOverloading

VectoredOverloading Vectored Overloading 是一种本地 PE 注入技术，最早在 KidKadi 恶意软件中被发现。 它通过使用硬件断点（HWBP）和向量化异常处理（VEH）操控合法 DLL 的加载过程，从而动态更改 DLL 段对象。 本质上，该技术执行以下操作： 从合法 DLL（例如 wmp.dll）创建一个 SECIMAGE 映射 将有效载荷 PE 映射到该镜像内存上 将其入口点设置为 0，并在 FileHeader-Characteristics 字段中强制设置 DLL 标志 在 NtOpenSection 上设置 HWBP，然后加载任意合法 D...

ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

Apache-Dubbo-Hessian2-CVE-2021-43297

Apache Dubbo Hessian2异常处理时的反序列化（CVE-2021-43297） 1. 将两个项目分别导入两个idea 2. 先运行org.apache.dubbo.samples.basic.BasicProvidermain启动服务端 3. 再运行org.apache.dubbo.samples.basic.BasicConsumermain启动客户攻击端 效果： https://paper.seebug.org/1814/...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 描述 通过恶意构造的Content-Type值，可以执行远程代码执行（RCE）攻击。如果Content-Type值无效，则会抛出异常，随后利用该异常向用户显示错误消息。 受影响版本 Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 漏洞利用 修复措施 要修复此问题，请更新受影响软件以应用安全补丁。 Struts 2.3.32或2.5.10.1是已针对此特定问题打补丁的版本。 作者 此利用程序由zc00l ANDRE LUIS .. MARQUES编写；...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls 是一个包含两部分的新颖项目，由参数欺骗（argument spoofing）和系统调用检索（syscall retrieval）组成，两者都滥用 EH 以规避 EDR。该项目融合了这两个技术，为直接系统调用提供了一种替代方案。 篡改系统调用。 1. 设置一个全局 EH，稍后将使用它。 root@kitploit: SetUnhandledExceptionFilter OneShotHardwareBreakpointHandler ; 2. 在 Dr0 寄存器上，于包含字节 0f05...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

moonwalk

moonwalk: Buscador de direcciones base de DLL Esta biblioteca y herramienta CLI escrita en Rust demuestra un método alternativo para encontrar la dirección base de DLL cargadas sin utilizar un recorrido del Process Environment Block PEB. Esta técnica es particularmente útil en escenarios donde el...

EUVD-2026-72377

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

CVE-2026-80135

Dell Secure Connect Gateway (SCG) 5.0 Appliance versions prior to 5.36.00.16 and Application versions prior to 5.36.00.00 contain an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote network access can exploit this to achieve a protection ...

PT-2026-86781

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Check or Handling of Exceptional Conditions vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to...

ROS-20260907-73-0078

The vulnerability in dotnet9.0 is related to an exception handling error. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

ROS-20260907-73-0081

The vulnerability in dotnet10.0 is related to an exception handling error. Exploiting this vulnerability can allow a remote attacker to cause a service failure...

ROS-20260907-73-0080

The vulnerability in dotnet8.0 is related to an exception handling error. Exploiting this vulnerability may allow a remote attacker to cause a service failure...

CVE-2026-86120

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...

CVE-2026-86120 APITable through 1.13.0-beta.1 Fail-Open Authorization in the Fusion API Node Permission Guard

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...

EUVD-2026-71952

APITable through 1.13.0-beta.1 contains an incorrect authorization vulnerability in NodePermissionGuard that fails to enforce node-level access control when permission lookups throw exceptions. Attackers with valid Fusion API tokens can write attachments to private datasheets they have been...