zyrox

Zyrox LLVM 混淆器 用于混淆原生代码的 llvm 编译时和链接时插件 为什么 为什么不呢 ¯\ツ/¯ 这是我最大的项目之一，我在其中学到了很多关于 LLVM 内部机制、二进制格式、汇编和混淆技术的知识。 我相信通过构建来学习是最好的学习方式，因此我构建了这个项目来更深入地了解这些主题。 研究 我写了 4 篇博客来解释 Zyrox 背后的概念： 第一部分：构建 Zyrox：自定义 LLVM 混淆器 第二部分：控制流平坦化 第三部分：加密跳转表 第四部分：终章 这些部分比本 readme 更深入，如果你对这个主题感兴趣，绝对值得一读。 构建 使用模板（快速开始，推荐） 这适合想要...

Jump-over-ASLR-BTB

分支预测器与 ASLR 作者：Byte Reaper 描述 该仓库包含一个研究性 C 实现，用于演示在地址空间布局随机化（ASLR）背景下与分支预测器、推测执行和基于缓存的侧信道相关的概念。 要求： root@kitploit: Linux x8664 GCC CPU that supports BTB 构建： root@kitploit: gcc btb.c -o BTB ./BTB 快速输出（示例）： root@kitploit: + check System Security for Check branch predictors... + Sleep Success. - Not...

BasicHook

BasicHook Engancha funciones usando saltos relativos de 32 bits; la escritura se realiza de forma atómica para evitar condiciones de carrera. Usa hde32 para el desensamblaje de la longitud de las instrucciones...

portia

⚠️ 注意：此工具已不再积极维护。 portia Portia 旨在自动化内网渗透测试中，在低权限帐户被攻破后通常会执行的多种技术： 权限提升 横向移动 便捷模块 Portia 是一种跳蛛属蜘蛛，以捕食其他蜘蛛而闻名——以其聪明的狩猎行为和通常在较大型动物身上才具备的问题解决能力而著称。 已添加一项新功能。新脚本是 'hopandhack.py'。 攻击者可以使用新脚本 'hopandhack' 自动查找并攻击攻击者机器无法直接访问的主机。在某些组织中，IT 管理员必须使用所谓的“跳板机”或 VPN 来访问存储敏感数据的安全数据中心或 PCI 网络。 'hopandhack'...

CVE-2024-44083

CVE-2024-44083 原始 PoC 仓库已被删除（github.com/Azvanzed/CVE-2024-44083、github.com/Azvanzed/IdaMeme），因此这里重新创建。我想为任何想了解其工作原理或测试自己环境的人重建它。 IDA Pro ≤ 8.4 在分析包含过多跳转链的二进制文件时会崩溃。 漏洞原因 ida64.dll 没有限制其跟踪跳转链的深度。因此，如果你有一个包含数千个链接跳转的二进制文件，最终指向入口点，IDA 就会自行崩溃。 字段| 值 ---|--- CVE| CVE-2024-44083 影响版本| IDA Pro ≤ 8.4 组件|...

AZL-101568 CVE-2026-89906 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: LoongArch: BPF: Refactor jump offset calculation in tail call The old macro-based jmpoffset calculation derives the jump distance from a stale prior-pass code stride, which can lead to wrong branch offsets and soft lockups under...

CVE-2026-88263

XikeStor Layer3 switches have a missing-authentication flaw that allows an unauthenticated attacker to download configuration data over the network. The retrieved data may contain network configurations and passwords , enabling an attacker to operate the switch improperly or use it as a jump host...

CVE-2026-88263

XikeStor Layer3 switches miss authentication for downloading configuration data. Unauthenticated attacker may retrieve the configuration data containing network configurations and passwords to operate the affected product improperly or to exploit the affected product as a jump host...

Byepervisor

Byepervisor 摘要 PS5 虚拟机监控器（hypervisor）漏洞，适用于 = 2.xx 固件。仓库中包含两个相互独立的漏洞及对应的漏洞利用链，任选其一即可使用。其中一个漏洞利用仅用于存档保留（/oldjumptableexploit），只需使用主漏洞利用链（QA flags 漏洞利用）即可。 该研究已在 hardwear.io NL 2024 大会上展示，幻灯片可在此处获取。演讲视频即将发布。 跳转表（Jump Table）漏洞利用 第一个漏洞利用了虚拟机监控器代码跳转表与客户机内核共享的漏洞，位于 /oldjumptableexploit/。通过劫持...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: powerpc/64: The jump labels are called before parseearlyparam is executed. On 64-bit systems, calling jumplabelinit within setupfeaturekeys is too late because static keys may be used in subroutines of parseearlyparam, which in...

CVE-2015-8710

复现工具 感谢 Mike Dalessio、Francois Chagnon、Florian Weingarten 和 Jun Kokatsu。 参见 BZ 746048 在 Linux 上构建 root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2 -DLIBXML2INCLUDEDIR=/path/to/your/sources/libxml2-2.9.1/include/ $ make 在 Linux 上复现...

cfgrip

cfgrip PE/ELF x86/x64 CFG 提取器。输入一个二进制文件，反汇编它，解析每个跳转和调用（GOT、跳转表、寄存器追踪），并将完整的控制流图导出为结构化 JSON。 为什么 你需要确切知道每个分支的去向——不是为了阅读，而是为了打补丁。将 JSON 输入 Zydis 或 AsmJit，定位你需要挂钩或修改的确切指令，然后写回。反作弊团队用它来映射游戏二进制文件；逆向人员用它来将代码提取到自己的分析管线中；软件分析师在不运行二进制文件的情况下追踪执行路径。 cfgrip 提供地图。怎么用取决于你。 它提取什么 对于每个 cfgrip 处理的二进制文件，它会生成： 函数列表...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP: Análisis Estático de Heurísticas de Entrada de Movimiento en Source 2 server.dll Resumen Este documento presenta un análisis estático de ingeniería inversa de dos rutinas de verificación de movimiento del lado del cliente implementadas en el...

AZL-99747 CVE-2026-6554 affecting package libpcap for versions less than 1.10.7-1

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

CVE-2026-31912

libpcap BPF interpreter detects neither reaching the end of the filter program buffer due to lack of a return instruction nor executing a jump instruction with an offset that translates to a pointer outside of the buffer. In particular uncommon use cases a crafted filter program can cause the...

EUVD-2026-72019

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

CVE-2026-6554

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

CVE-2026-6554 infinte loop in libpcap before 1.10.7

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

PT-2026-86446

libpcap BPF interpreter treats the offset in the 'ja L' BPF instruction as a signed integer to implement looping via backward jumps, but it does not limit the number of loop iterations. In particular uncommon use cases a crafted filter program can cause the interpreter to loop infinitely...

Astra Linux – Vulnerability in Firefox

Context-specific code was included in a shared jump table, resulting in assertions being triggered in multithreaded Wasm code. This vulnerability affects Firefox versions earlier than 86...