20 matches found
hwbp4mw
この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...
HWSyscalls
HWSyscalls 主な貢献者 説明 HWSyscalls は、以下の3つの主要コンポーネントを使用して間接システムコールを実行する新しい手法です。 実行フローを制御するためのハードウェアブレークポイントとベクタード例外ハンドラ。 システムコール番号とアドレスを見つけるために使用される HalosGate。 ハードウェアブレークポイントを使用して kernel32 上に合成トランポリンを作成。 HWSyscalls は、現在の間接システムコール検出に基づく EDR や AV...
GhostlyHollowingViaTamperedSyscalls2
改ざんされたシステムコールを介したGhostly Hollowing 再アップロードに関するお知らせ !NOTE 元のリポジトリでは、DeceptIQの創設者である@Rad9800への帰属を省略した誤ったライセンスが使用されていました。彼のTamperingSyscallsリポジトリはMITライセンスの下で公開されています。彼の業績は、コースモジュール（Tampered Syscalls Via Hardware BreakPoints）内で既にクレジットされており、公開されているThird-Party Licenses Pageにも反映されています。...
VectoredOverloading
VectoredOverloading Vectored Overloading 是一种本地 PE 注入技术，最早在 KidKadi 恶意软件中被发现。 它通过使用硬件断点（HWBP）和向量化异常处理（VEH）操控合法 DLL 的加载过程，从而动态更改 DLL 段对象。 本质上，该技术执行以下操作： 从合法 DLL（例如 wmp.dll）创建一个 SECIMAGE 映射 将有效载荷 PE 映射到该镜像内存上 将其入口点设置为 0，并在 FileHeader-Characteristics 字段中强制设置 DLL 标志 在 NtOpenSection 上设置 HWBP，然后加载任意合法 D...
LazyHook
概要 LazyHookは、ホスト型侵入防止システム（HIPS）をバイパスする ステルスAPIフッキングフレームワークで、コールスタックスプーフィングを利用します。CPUレベルのハードウェアブレークポイントとベクタード例外処理（VEH）を活用することで、あたかも信頼されたMicrosoft署名付きモジュールから発信されたかのように任意のコードを実行します。コールスタック検査やモジュール発信元検証に依存する動作解析エンジンを完全に欺きます。 信頼されたMicrosoftコールスタック内で悪意のあるコードを実行して、動作解析を回避する ハードウェアブレークポイント + VEH...
hbp-attack-demo
フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...
gdbfuzz
GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...
gdbfuzz
GDBFuzz: 디버거 기반 퍼징 이 저장소는 논문 'Fuzzing Embedded Systems using Debugger Interfaces'의 동반 코드입니다. 논문의 사전 인쇄본은 https://publications.cispa.saarland/3950/ 에서 찾을 수 있습니다. 이 코드는 사용자가 논문에 보고된 결과를 재현하고 확장할 수 있도록 합니다. 결과를 보고, 재현하거나 확장할 때는 위 논문을 인용해 주시기 바랍니다. 폴더 구조 root@kitploit: . ├── benchmark Google의 퍼저 테스트...
DEBIAN-CVE-2026-89923
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Free guest debug data on vcpu destroy kvms390clearbpdata is only called from kvmarchvcpuioctlsetguestdebug, i.e. when user space changes or disables debugging. A vCPU that is destroyed while hardware breakpoints are...
Exploit for Use After Free in Linux Linux_Kernel
From https://github.com/veritas501/hbpattackdemo hbpattack...
CAPEv2 - Malware Configuration And Payload Extraction
CAPE is a malware sandbox. It was derived from Cuckoo with the goal of adding automated malware unpacking and config extraction - hence its name is an acronym: 'Config And Payload Extraction'. Automated unpacking allows classification based on Yara signatures to complement network Suricata and...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
kernel: ptrace() incorrect error handling leads to corruption and DoS
An address corruption flaw was discovered in the Linux kernel built with hardware breakpoint CONFIGHAVEHWBREAKPOINT support. While modifying a h/w breakpoint via 'modifyuserhwbreakpoint' routine, an unprivileged user/process could use this flaw to crash the system kernel resulting in DoS OR to...
OllyDbg 2.01 alpha 3 Released !
OllyDbg 2.01 alpha 3 Released ! A major update with many new features. Here are the most important: - Support for multi-monitor configurations - Hardware breakpoints and fast command emulation now co-operate. That is, run trace rund at full speed up to and exceeding 500000 commands per second...
CVE-2001-1347
CVE-2001-1347 affects Windows 2000. The vulnerability arises when a local user sets a hardware breakpoint that is handled via global debug registers, which can cause other processes to terminate due to an exception and may allow hijacking of resources such as named pipes. The available sources de...
CVE-2001-1347
Windows 2000 allows local users to cause a denial of service and possibly gain privileges by setting a hardware breakpoint that is handled using global debug registers, which could cause other processes to terminate due to an exception, and allow hijacking of resources such as named pipes...