EUVD-2026-95913

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

CVE-2026-108093

A NULL pointer dereference vulnerability exists in GIMP within the XCF loader . The issue occurs because the loader processes image-simulation-intent and image-simulation-bpc parasites without verifying that the data is present before dereferencing it. An attacker can cause a denial of service (D...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

Quantum-Silicon-Core-Loader

Quantum Silicon Core ローダー プライマリコア: qslcl.asm v0.0.2 開発中 アシスタントモジュール: qslcl.bin v0.7.4 ユニバーサルコントローラ: qslcl.py v2.2.2 法的に保護された研究 - このプロジェクトは、セキュリティ研究、修理する権利、学術の自由に関する確立された法的枠組みの下で運用されています。詳細はこちら 概要 Quantum Silicon Core Loader QSLCL は、ブートローダー、ベンダー、OSレイヤーの後に、シリコン境界で直接動作するポストブートローダーです。...

LoadReload

LoadReload Shellcodeローダー（私が修士論文で行った研究に基づく）、Sliver-Shellcode（25MB未満....）向けに設計されています。 !Note 機能: ペイロードのMultibyte-XOR復号 ペイロードをローカルから取得 KUSERSHAREDDATAを介したBusySleep関数によるアンチエミュレーション EDR無効化 / メモリスキャナのリソース浪費のためのRW-RXループ 「Network Module from Stomped Module」などの動作アラートに対するNetwork-DLLのプリロード...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

laZzzy

laZzzy laZzzy는 악성코드에서 일반적으로 사용되는 다양한 실행 기법을 보여주는 셸코드 로더입니다. laZzzy는 다양한 오픈소스 헤더 전용 라이브러리를 사용하여 개발되었습니다. 특징 직접 시스템 콜 및 네이티브 Nt 함수 모든 함수는 아니지만 대부분 IATImport Address Table 우회 암호화된 페이로드 XOR 및 AES 무작위로 생성된 키 페이로드의 자동 패딩 필요 시 NOPS\x90 사용 페이로드의 바이트 단위 메모리 내 복호화 XOR 암호화된 문자열 PPID 스푸핑 비 Microsoft 서명 DLL 차...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 python gpon-loader.py...

Huan

Huan Huan은 암호화된 PE 로더 생성기로, PE 파일 구조와 PE 로딩 프로세스를 학습하기 위해 제가 개발했습니다. 실행될 PE 파일을 매번 다른 키로 암호화하며, 로더 바이너리의 새 섹션에 포함시킵니다. 현재 64비트 PE 파일에서 작동합니다. 작동 방식? 먼저 Huan이 주어진 PE 파일을 읽고 CBC 모드 AES-128 암호화 알고리즘으로 암호화합니다. 암호화를 위해 Tiny AES in C를 사용했으며, 이 라이브러리의 요구 사항에 맞춰 패딩 코드를 준비했습니다. 암호화가 완료되면 Visual Studio...

p3-loader

P³-Shellcode Loader - プロセスパラメータポイズニング 著者: Max Hirschberger & Ogulcan Ugur 目次 1. はじめに 2. 一般的なプロセスインジェクションと関連するシステムAPI 3. 必要なWindows内部構造の技術的基盤 3.1 プロセス生成APIとスタートアップパラメータ 3.2 プロセス環境ブロック PEB 4. プロセスパラメータポイズニング P³ 4.1 ポイズニングされたパラメータでプロセスを開始する 4.2 新しいプロセス内で注入データを特定する 4.3 注入されたコードの実行 4.4...

Elfina

Elfina: 다중 아키텍처 ELF 로더 Elfina는 x86 및 x86-64 바이너리를 지원하는 다중 아키텍처 ELF 로더입니다. 이 프로젝트는 v2.0.0부터 Rust로 구현되었습니다. 배경 최근 Windows에서 리버스 엔지니어링과 PE 파일 형식을 공부하고 있습니다. 그 후 Linux 리버스 엔지니어링과 루트킷 개발에 대해 더 배우기 위해 ELF 바이너리를 탐색하기 시작했습니다. ELF 실행 파일이 어떻게 로드되고 실행되는지 더 잘 이해하기 위해, Linux 커널과 ELF 파일 형식에 초점을 맞춘 학습 프로젝트로...

nimcrypt

nimcrypt Nim으로 작성된 Sliver 셸코드 로더로, Windows x64를 대상으로 합니다. 가장 일반적인 두 가지 전달 상황을 다루는 두 가지 변종이 있습니다. 실시간 보호가 활성화된 Windows Defender에서 테스트되었습니다. 변종 stager 암호화된 셸코드 blob을 디스크에서 읽어 메모리에서 복호화한 후 자체 주입합니다. 파일 드롭 프리미티브가 이미 있고 작고 간단한 바이너리가 필요할 때 사용합니다. loader.exe keyhex ivhex Key와 IV는 선택 사항입니다. 생략하면 파일을 암호화되...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

Yara-Rules

适用于以下内容的 Yara 规则： Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer PureCrypt...

CrystalSliver

crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...

libpeconv

libPeConv PEファイルをロードおよび操作するためのライブラリ。 目的 libPeConv の目標は、PEファイルのカスタムロードのための「スイスアーミーナイフ」を作成することでした。独自のローダーにすばやく統合できるさまざまなヘルパー関数を集めています。例：セクションの再マッピング、リロケーションの適用、インポートのロード、リソースの解析。 PEファイルのロードだけでなく、いくつかのステップのカスタマイズも可能です。すなわち、IATフック（カスタムIATリゾルバを提供することによる）、および関数のリダイレクトです。ただし、インラインフックに焦点を当てているわけではなく、MS...

mtk_bp

MediaTek BP ファームウェアツール このリポジトリには、MediaTek モデムファームウェアに関連する Kaitai ベースのファイル形式定義と、これらのファイル形式を操作するための基本的なコマンドラインツールが含まれています。Kaitai IDE を使用して、Kaitai 定義（mtkstructs ディレクトリにある .ksy ファイル）を使ってファイルを対話的に調査することもできます。 これらの定義に基づく md1img ファイル用の Ghidra ローダーは、https://github.com/nccgroup/ghidra-mtk-loader で入手できます。...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader これは、Cobalt Strike BOF Loaderのオープンソースポート/再実装です（現状のまま ）。ほとんどの部分は、Cobalt StrikeのオリジナルのBeacon + Teamserverと同じように行われています。 これには、TrustedSec COFFLoaderなどの他のオープンソースCOFFローダーで解決されている欠点も含まれています。これは意図的です。このプロジェクトの目的は、 良い COFFローダーを作ることではなく、Cobalt...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. 개요 방어 회피Defense Evasion 기술은 일반적으로 수명이 짧으며, 특히 초기 접근 단계에서 사용되는 기술의 경우 더욱 그렇습니다. 이러한 이유로 초기 접근 페이로드는 종종 각 작업engagement마다 준비되며, 페이로드를 전부 수동으로 만들 경우 많은 시간이 소요될 수 있습니다. DropEngine은 셸코드 러너를 생성하기 위한 가단성 프레임워크를 제공하여 이 문제를 해결합니다. 이를 통해 운영자는...