NixImports

NixImports .NETマルウェアローダー。APIハッシングと動的呼び出しを使用して静的解析を回避します。 仕組み...

shim

shim、ファーストステージ UEFI ブートローダー shim は、実行されると別のアプリケーションを開いて実行しようとする単純な EFI アプリケーションです。最初に標準の EFI LoadImage および StartImage 呼び出しを介してこれを試みます。これらの呼び出しが失敗した場合（たとえば、Secure Boot が有効で、バイナリが適切な鍵で署名されていない場合など）、組み込みの証明書に対してバイナリを検証します。これが成功し、バイナリまたは署名鍵が禁止されていない場合、shim はバイナリを再配置して実行します。 プロトコル shim ロックプロトコル shim...

mortar

Mortar Loader レッドチームの回避技術で、セキュリティ製品の検知と防止を無効化し、迂回します。Mortar Loaderは、メモリストリーム内でPE/シェルコードの暗号化と復号化を行い、いくつかのインジェクション技術を活用して実行します。Mortarは、最新のアンチウイルス製品や高度なXDRソリューションをバイパスすることができ、以下についてテストされ、バイパスが確認されています。 Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️ TrendMicro...

BootStomp

BootStomp BootStompはブートローダーのバグファインダーです。メモリ破損と状態ストレージの脆弱性という2種類のバグを検出します。詳細については、BootStompの論文（https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 ）を参照してください。...

Chisel-Strike

Chisel-Strike Cobalt Strikeで使用する、.NET XOR暗号化されたChiselのアグレッサ実装です。高速なプロキシと高度なSOCKS5機能を提供します。 なぜ作ったのか？...

laZzzy

laZzzy laZzzy 是一个 shellcode 加载器，演示了恶意软件常用的多种执行技术。laZzzy 使用了不同的开源仅头文件库开发而成。 功能特点 直接系统调用和原生（Nt）函数（并非全部，但大部分） 导入地址表（IAT）规避 加密载荷（XOR 和 AES） 随机生成的密钥 使用时自动用 NOP（\x90）填充（必要时） 内存中逐字节解密载荷 XOR 加密的字符串 PPID 欺骗 阻止非微软签名的 DLL 加载 （可选）克隆 PE 图标和属性 （可选）使用伪造证书进行代码签名 使用方法 环境要求： 安装了 Visual Studio 及其以下组件的 Windows 机器（可从...

cve-2022-22965

CVE-2022-22965 の最小限の例 本稿執筆時点では、spring-webのリクエストパラメータのバインド（WebDataBinder）は、デフォルトでオブジェクトのgetClassメソッドへのアクセスを許可しています。 これはJVM固有の内部実装の詳細です（ 私見では、公開されるべきではない ）。 そのため、その機能は将来のJVMバージョンで変更・拡張される可能性があります。 そのため、メンテナは、悪意のある攻撃者がその強力なアクセスを悪質な方法で悪用する巧妙な方法を予測し続けるという、恒常的な負担を負っています。 この特定のCVEでは、原因はJava...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 root@kitploit: python gpon-loader.py...

Yara-Rules

适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...

Bypass_AV

ほとんどのアンチウイルスとサンドボックスを回避できるトロイの木馬サンプル 以下、このトロイの木馬に関わる技術について説明します。shellcodeとローダーの2つの側面から解説します。 ローダー部分 1.アンチサンドボックス...

CVE-2021-38297

CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローの脆弱性 脆弱性の概要 WebAssembly WASM は、最新の Web ブラウザの大部分で実行可能なバイナリ命令フォーマットです。C、C++、Rust、GO などのさまざまな高水準言語のコンパイルターゲットとして機能し、これらの言語で記述されたコードを WASM にコンパイルできます。 CVE-2021-38297 は、GO による GO コンパイル済み WASM バイナリのコンパイルとロードにおける重大なバグを浮き彫りにしています。この脆弱性は、GO が提供する JS wasm ローダー...

CoffeeLdr

CoffeeLdr CoffeeLdr 是一个用于加载所谓 Beacon Object FilesBOF的加载器。 该项目可用于在不使用 Cobalt Strike 框架的情况下测试 Beacon Object Files，也可用于为自定义植入体提供执行专为 Cobalt Strike 设计的 BOF 的方法。 但大多数 Beacon APIfork&run 和注入函数为空，需自行实现。 待办事项 x86 对象文件支持 致谢 当然，如果没有 Trustedsec 的 COFFLoader 项目，这一切都不可能实现。...

NiCOFF

NiCOFF 基本上，NiCOFF 是一个用 Nim 编写的 COFF 和 BOF 文件加载器。NiCOFF 读取 BOF 或 COFF 文件，在内存中解析并执行它。整个项目基于 Yasser 和 Kevin 的 COFF Loader 项目。这些项目中的加载器和 beacon 函数都用 Nim 重写了。 编译 你可以直接使用以下命令编译源代码： nim c -d:release -o:NiCOFF.exe Main.nim 如果你遇到 “cannot open file” 错误，你还应该安装所需的依赖项： nimble install ptrmath winim 用法 NiCOFF...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 未认证任意文件读取（getFileFromStorage）— 拟议的新 CVE 这是独立于 CVE-2025-71338（即 写入 型漏洞）的另一个漏洞。这是 Flowise 文档存储加载器 “rehydrate” 路径中的一处未认证任意文件读取 漏洞，影响 1.7.1 – 2.2.3 ，在 2.2.4 中修复。 读取 /root/.flowise/encryption.key 即可获得解密所有已存储提供商凭据的密钥 → 导致凭据全面泄露。 目录...

shouganaiyo-loader

shouganaiyo-loader：Java Agent 的强制注入 shouganaiyo-loader 是一个基于 Frida 的跨平台 Node.js 命令行工具，它强制 Java 进程加载 Java/JVMTI agent，无论 JVM 是否已禁用 agent attach API。 安装 root@kitploit: $ sudo npm install -g shouganaiyo-loader 从源码构建 root@kitploit: $ git clone https://github.com/nccgroup/shouganaiyo-loader $ cd...

zig-pe

zig-pe Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接ロードして実行します。 特徴 PEローディングパイプライン DOSヘッダーとNTヘッダー（PE32/PE32+を実行時に判別）をパース セクションを割り当てられたメモリにマッピング インポートの解決（名前および序数、PE32は4バイト、PE32+は8バイトのサンク） ベースリロケーションの適用（HIGHLOW、DIR64、ARMMOV32、THUMBMOV32） 遅延インポートの解決（DataDirectory13、最新RVA形式）...

Analysis-for-stage1-shellcode-loader-from-hacking-

来自 Hacking Team 的 stage1 shellcode 加载器分析 代码流程图 网络 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（释放的文件）...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

Dockwatch <= 0.6.567 - OS Command Injection

Dockwatch through 0.6.567 contains an unauthenticated command injection caused by missing exit after authentication redirect in loader.php and unsanitized input in ajax/compose.php, letting remote attackers execute arbitrary shell commands, exploit requires seeding a session flag via incomplete...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...