PELoader

PELoader PELoader implementa varie tecniche di iniezione di shellcode e utilizza la libreria libpeconv per caricare file PE crittografati invece di iniettare shellcode in un thread remoto. Sono state implementate le seguenti tecniche: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection...

pe-sieve

Introduzione PE-sieve è uno strumento che aiuta a rilevare malware in esecuzione sul sistema, nonché a raccogliere il materiale potenzialmente malevolo per ulteriori analisi. Riconosce e scarica una varietà di impianti all'interno del processo scansionato: PE sostituiti/iniettati, shellcode, hook...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Testumgebung für SQL-Injection Eine Sammlung von Webseiten, die anfällig für SQL-Injection-Schwachstellen und mehr sind: conf/ – Betriebssystem-Konfigurationsdateien, die von deployment.sh verwendet werden. dbs/ – eigenständige Datenbanken für einige Datenbankverwaltungssysteme z.B. Microsoft...

ThievingFox

ThievingFox ThievingFox è una raccolta di strumenti di post-exploitation per raccogliere credenziali da vari gestori di password e utilità Windows. Ogni modulo sfrutta un metodo specifico di iniezione nel processo target, e poi aggancia funzioni interne per raccogliere le credenziali. Il post del...

Shellcode-Injection-Techniques

Tecniche di Iniezione di Shellcode Una raccolta di tecniche di iniezione di shellcode in C. Tutte le tecniche utilizzano un payload meterpreter crittografato con AES. Continuerò a sviluppare questo progetto man mano che imparerò, scoprirò o svilupperò nuove tecniche. Nota: Il progetto non è pensa...

EUVD-2026-66642

whichllm before 0.5.16 contains a code injection vulnerability in the run and snippet commands that allows a remote attacker who controls a HuggingFace repository to achieve arbitrary code execution by crafting a malicious GGUF filename containing double quotes or other special characters. The...

CVE-2026-58474 whichllm < 0.5.16 Code Injection via run and snippet commands

whichllm before 0.5.16 contains a code injection vulnerability in the run and snippet commands that allows a remote attacker who controls a HuggingFace repository to achieve arbitrary code execution by crafting a malicious GGUF filename containing double quotes or other special characters. The...

CVE-2026-58474

whichllm before version 0.5.16 contains a code injection vulnerability in the run and snippet commands. The script generation function in cli.py interpolates HuggingFace-derived values—including GGUF variant filenames from the Hub API siblings rfilename field—directly into Python source code with...

NXcrypt

NXcrypt NXcrypt è un crypter polimorfico per 'backdoor Python' scritto in Python da Hadi Mene h4d3s . L'output è completamente non rilevabile . NXcrypt può iniettare file Python dannosi in un file normale con sistema multi-threading . Eseguilo con permessi di superutente . L'output di NXcrypt è...

EDR-Preloader

EDR-Preloader Un bypass per EDR che impedisce agli EDR di agganciare o caricare DLL nel nostro processo dirottando il layer AppVerifier Per i dettagli, vedi: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

wfuzz

Wfuzz - Il Web Fuzzer Wfuzz è stato creato per facilitare il compito nelle valutazioni delle applicazioni web e si basa su un semplice concetto: sostituisce qualsiasi riferimento alla parola chiave FUZZ con il valore di un dato payload. Un payload in Wfuzz è una fonte di dati. Questo semplice...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus README in cinese Descrizione JNDI-Injection-Exploit-Plus è uno strumento per generare link JNDI funzionanti e fornire servizi in background avviando server RMI, LDAP e HTTP. Usando questo strumento puoi ottenere link JNDI che puoi inserire nel tuo POC per testare la...

automatic-api-attack-tool

Strumento Automatico di Attacco API Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, e genera ed esegue attacchi basati su di essa come output. Lo strumento è in grado di analizzare una specifica API e creare scenari di attacco fuzzing basati su ciò che...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

IIS-Raid

IIS-Raid IIS-Raid è un modulo IIS nativo che abusa dell'estendibilità di IIS per compromettere il server web ed eseguire azioni personalizzate definite da un attaccante. Documentazione Una volta installato, IIS-Raid elabora ogni richiesta e metodo, verifica se l'header X-Password esiste e lo...

CVE-2026-32593

Winter CMS (Laravel-based PHP CMS) versions up to 1.2.12 are vulnerable to SQL injection in the backend Filter widget (Backend\Widgets\Filter) when the numberrange scope type is configured with a conditions key. Filter values are interpolated into the conditions statement without parameter bindin...

CVE-2026-32593 Winter: SQL Injection in Backend Filter Widget numberrange Scope via numbersFromAjax

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend Filter widget is vulnerable to SQL injection through the numberrange scope type when that scope is configured with a conditions key, allowing an authenticated backend...