66 matches found
Jump-over-ASLR-BTB
分支预测器与 ASLR 作者：Byte Reaper 描述 该仓库包含一个研究性 C 实现，用于演示在地址空间布局随机化（ASLR）背景下与分支预测器、推测执行和基于缓存的侧信道相关的概念。 要求： Linux x8664 GCC CPU that supports BTB 构建： gcc btb.c -o BTB ./BTB 快速输出（示例）： + check System Security for Check branch predictors... + Sleep Success. - Not Detect Single Thread Indirect Branch...
mimic
mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...
K55
K55 - Linux x8664 进程注入工具（C++14） 关于 K55 （读作：“kay fifty-five”） K55 载荷注入工具用于将 x8664 shellcode 载荷注入到正在运行的进程中。该工具采用现代 C++11 技术以及一些传统的 C Linux 函数（如 ptrace）开发。目标进程中生成的 shellcode 大小为 27 字节，用于在目标地址空间内执行 /bin/sh（产生一个 bash shell）。未来，我将允许用户通过命令行参数输入自己的 shellcode。 安装 1. git clone...
avml
AVML 为 Linux 获取易失性内存 概述 一个用于 Linux 的便携式易失性内存获取工具。 AVML 是一款用 Rust 编写的 X8664 用户态易失性内存获取工具，旨在以静态二进制形式部署。AVML 无需预先了解目标操作系统的发行版或内核即可获取内存。无需在目标上进行编译或指纹识别。 功能特性 通过 Azure Blob Store 或 HTTP PUT 将捕获的镜像保存到外部位置 Azure Blob Storage 上传会通过 Azure SDK 的默认指数退避策略重试瞬时故障（8 次尝试，总耗时上限为一分钟）。 使用 Snappy 进行可选的分页级压缩。 使用 LiME...
AVX-Side-Channel
基于 AVX 的时序侧信道 — ASLR 检测 作者： Byte Reaper 描述 一个演示如何使用 AVX 内存加载 + RDTSCP 计时以及可选的 SIGSEGV 检测来进行 ASLR 检测的脚本。 要求： Linux x8664 支持 -mavx2 的 GCC 支持 AVX2 和 RDTSCP 的 CPU 构建： gcc -mavx2 -O2 file.c -o AVX-Side-Channel ./AVX-Side-Channel 快速输出（示例） 快速访问 → 未检测到 ASLR 慢速访问或 SIGSEGV → 检测到 ASLR 备注 DC 是默认阈值 — 请根据每台机器校...
frida-fuzzer
Frida API ファザー v1.4 著作権 C 2020 Andrea Fioraldi [email protected] Apache License v2.0 のもとで公開されています この実験的なファザーは、API のインメモリファジングに使用することを目的としています。 AFL/AFL++ を基盤として、その設計に強く影響を受けています。 現時点では、変異器は非常にシンプルで、AFL の havoc ステージと splice ステージのみです。 tests/ 以下のサンプルでのみテストしました。これは作業中のプロジェクトですが、少なくとも GNU/Linux...
TriforceLinuxSyscallFuzzer
TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...
copy-fail-tiny-elf-CVE-2026-31431
Copy Fail Tiny ELF - CVE-2026-31431 最小化 436 字节的 Copy Fail 漏洞利用，得益于代码高尔夫的力量 魔法 这个 ELF 通过完全未映射、rwx，并有条件地将自身用作 ELF 载荷来毒化缓存，从而对漏洞利用进行了极限高尔夫化。更多更诡异的 ELF 内部高尔夫即将推出 有更好的想法？在 https://copy.golf/ 参与竞争 === 草率部分开始 === 参考 技术文章：https://copy.fail/ 上游 PoC 仓库：https://github.com/theori-io/copy-fail-CVE-2026-31431...
php-bypass-disable-functions
php-bypass-disable-functions 演示项目，展示如何在 Linux 上绕过 PHP 的 disablefunctions 安全控制，其中进程可以通过标准文件操作（open/seek/read/write）经特殊的 /proc/self/map 文件检查和写入自身内存。 已在 PHP 7.3.5、x8664 Linux 上测试 另见：https://seclists.org/bugtraq/2019/May/52 如何使用 regularuser@7981d86dd9aa:/$ ./php-7.3.5-vanilla/sapi/cli/php -d...
nasm_linux_x86_64_pure_sharedlib
NASM Linux x8664 纯（无依赖）共享库（.so） 已使用“Reflective SO injection”进行测试。这是一种库注入技术，通过反射式编程的概念，将库从内存加载到宿主进程中。 https://github.com/infosecguerrilla/ReflectiveSOInjection 反射式 ELF SO 注入（Linux x8664） 下载并编译注入器 git clone https://github.com/infosecguerrilla/ReflectiveSOInjection cd ReflectiveSOInjection/inject/sr...
hermetic
Der agentenisolierte Credential-Broker. Ihr KI-Agent führt den authentifizierten Aufruf durch. Er sieht nie den Schlüssel. -brightgreen?style=flat-square Webseite · Installation · Schnellstart · Funktionsweise · Sicherheitsmodell · Schwachstelle melden !IMPORTANT Ihr KI-Agent arbeitet auf der ★★★...
Security Bulletin: IBM Watson Speech Services Cartridge is vulnerable to a code inconsistency in Bouncy Castle [CVE-2026-8149]
Summary IBM Watson Speech Services Cartridge is vulnerable to a code inconsistency in Bouncy Castle packages: BC-LTS on Linux, X8664, AVX, AVX-512f CVE-2026-8149. Bouncy Castle is used in our speech microservices. This vulnerability has been addressed. Please read the details for remediation belo...
CVE-2026-8149
A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...
CVE-2026-8149
A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...
Exploit for CVE-2026-31431
Copy Fail Tiny ELF - CVE-2026-31431 This is a minimal 801 byt...
MAL-2025-47640 Malicious code in com.unity.sysroot.linux-x86_64 (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in com.unity.sysroot.linux-x86_64 (npm)
--- -= Per source details. Do not edit below this line.=-...
Exploit for SQL Injection in Anisha Car_Rental_System
CVE‑2025‑6907 SQLi Exploit Tool File: exploit.c Aut...
Linux/x86_64 - bash Shellcode with xor encoding Shellcode (71 bytes)
Exploit Title: Linux/x8664 - bash shellcode with xor encoding Date: 05/02/2023 Exploit Author: Jeenika Anadani Contact: https://twitter.com/cyberjeeni Category: Shellcode Architectue: Linux x8664 Shellcode Length: 71 Bytes ----------------------- section .data section .text global start start: ;...