pe-sieve

Introduction PE-sieve est un outil qui aide à détecter les malwares en cours d'exécution sur le système, ainsi qu'à collecter le matériel potentiellement malveillant pour une analyse plus approfondie. Il reconnaît et vide une variété d'implants dans le processus scanné : PE remplacés/injectés,...

DSCourier_BOF

DSCourier BOF Ceci est une implémentation BOF du projet DSCourier de Dylan Davis et Matthew Schramm. Elle utilise l'interface COM de WinGet pour exécuter du code PowerShell arbitraire dans un processus signé et approuvé par Microsoft. Leur article de recherche complet est disponible ici...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

toastnotify-bof

toastnotify-bof Un fichier Beacon Object File BOF pour envoyer des notifications toast Windows. S'associe au billet de blog pour le contexte complet et les cas d'utilisation. sous-commandes getaumid Énumère les AUMID Identifiants de modèle d'utilisateur d'application enregistrés sur le système...

repokid

Repokid Repokid utilise Access Advisor fourni par Aardvark pour supprimer les autorisations donnant accès à des services inutilisés des politiques inline des rôles IAM dans un compte AWS. Pour commencer Installation mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd...

TeamViewer_Permissions_Hook_V1

TeamViewer Crochet de permissions V1 Une DLL injectable en C++ preuve de concept, qui utilise du hooking inline nu et une modification directe de la mémoire pour changer les permissions de TeamViewer. Fonctionnalités Côté serveur - Active des options de menu supplémentaires dans le menu contextue...

phantap

PhanTap Фантомный TAP PhanTap — это «невидимый» сетевой TAP, ориентированный на red team. При ограниченном физическом доступе к целевому зданию этот TAP можно установить в разрыв между сетевым устройством и корпоративной сетью. PhanTap незаметен в сети и не влияет на трафик жертвы, даже в сетях с...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

dnxfirewall

AVIS : La licence a changé par rapport à la version CMD GPLv3. La version 'FULL' branche actuelle est sous licence AGPLv3. Aperçu DNXFIREWALL™ est une collection optimisée/haute performance d'applications et de services pour convertir un système Linux standard en un pare-feu de nouvelle génératio...

rehex

Éditeur Hexadécimal pour Ingénieurs en Reverse Engineering Un éditeur hexadécimal multiplateforme Windows, Linux, macOS, BSD pour le reverse engineering, et bien plus encore. Une copie en ligne du manuel est accessible ici : solemnwarning.net/rehex/manual/. Fonctionnalités Prise en charge des...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Путаница с размером возвращаемых данных в ассемблере Solidity Программный код Solidity // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc";...

No-Consolation

No-Consolation Это Beacon Object File BOF, который выполняет неуправляемые PE-файлы инлайн и получает их вывод без выделения консоли т.е. без порождения conhost.exe. Возможности Поддержка 64 и 32 бит Поддержка EXE и DLL Не создаёт новые процессы Не создаёт новые потоки Связывает модули с PEB...

MAL-007

MAL-007: XML External Entity через локальные записи реестра в WSO2 ESB В инструменте WSO2 ESB «Local Entities» была обнаружена атака с использованием встроенной внешней XML-сущности XXE. Почему нет CVE? Вендор ответил, что данная уязвимость была «исправлена в WUM», и публичного раскрытия не было...

CVE-2025-62506

Скрипт проверки уязвимости CVE-2025-62506 Обзор Этот репозиторий содержит скрипт проверки для CVE-2025-62506 — уязвимости повышения привилегий в сервисных аккаунтах MinIO и аккаунтах STS Security Token Service. Описание уязвимости CVE-2025-62506 — это уязвимость повышения привилегий, которая...

CVE-2026-3494_Verfication

CVE-2026-3494 — Проверка ведения журнала аудита MariaDB serveraudit PoC Этот проект предоставляет специализированную среду для проверки и анализа потенциального обхода журналирования аудита в плагине serveraudit MariaDB при использовании определённых встроенных комментариев , -- в SQL-запросах...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script qui exploite la vulnérabilité permettant l'exécution de code à distance dans Ruby 2.3.8 ​​avec CVE-2016-2098 Utilisation ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098의 PoC rails 4.2.5.1 뷰에 취약한 코드가 있습니다 app/views/poc/render1.html.erb 다음 명령은 원격 코드 실행을 유발합니다 $ curl ':3000/poc/render1?template\inline='...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Écrit pour PentesterLab Si vous êtes de PentesterLab, ne trichez pas, c'est bien mieux d'apprendre. J'espère que cela sera utile à quelqu'un, sinon à moi-même dans le futur : Possède un shell interactif, du joli argparse aussi Utilisation usage: script.py -h --url URL --param...