MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

CVE-2026-29923

CVE-2026-29923 - 任意の物理メモリマッピングによるローカル権限昇格 pstrip64.sys カーネルドライバは、低権限ユーザーが任意の範囲の物理メモリを自身の仮想アドレス空間にマッピングできる IOCTL を公開しています。このプリミティブにより、システムの物理 RAM への完全な読み取り/書き込みアクセスが可能となり、攻撃者はカーネルの重要な構造を改変し、NT AUTHORITY\SYSTEM への権限昇格を実行できます。 このドライバはデバイスオブジェクト \Device\PSTRIP64 とシンボリックリンク \DosDevices\PSTRIP64...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys カーネルメモリマッピングのユーザーモードへの公開 CVE-2026-13585 概要 ASUS の bsitf.sys（AsusBSItf.sys としても配布）カーネルドライバは、攻撃者が制御するサイズの物理的に連続したカーネルメモリを割り当て、それを呼び出しプロセスのアドレス空間に読み取り/書き込みフルアクセスでマッピングし、ユーザーモード仮想アドレスと物理アドレスの両方を呼び出し元に返す IOCTL 0x222808 を公開しています。...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 用の PoC エクスプロイト 脆弱なintelドライバを使用して、データのみの攻撃でシステムシェルを取得します。 コード自体は、ドライバから提供されるより多くの「機能」を実装しています。例えば、物理アドレスから仮想アドレスへの変換、物理メモリのマッピング（この2つを組み合わせると = 任意のカーネルメモリの上書き）などがあり、カーネル内で任意のコードを実行するために使用できます。...

ios-malicious-bithunter

iOS 悪意のあるビットハンター 概要 iOS Malicious Bit Hunter は、iOS アプリケーション向けの悪意のあるプラグイン検出エンジンです。ランタイムに基づいて注入された dylib 動的ライブラリの macho ファイルのヘッダーを分析し、インターフェース入力特性を通じて動作分析を行い、動的ライブラリの振る舞いを特定できます。このプログラムは脱獄環境に依存せず、AppStore で使用できます。 新機能 これは、iOS 悪意のあるコードの動作を正確に特定する新しい方法です。アプリ内の Mach-O...

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – Cadenas de Privacidad, Controladores y Memoria El análisis de memoria con Process Hacker del dropper setup.exe revela que Lumma Stealer apunta a configuraciones de privacidad, instala controladores y gestiona memoria. Cadenas clave observadas: Privacy Camera – Intenta acceder o...

Eneio64-LPE

脆弱なドライバへのハンドルを開く 2. 物理メモリをユーザースペースにマッピングする 3. Systemプロセスへのハンドルを開く 4. 現在のプロセスのSystemHandleInformationテーブルを照会し、取得したシステムハンドルからそのEPROCESSアドレスをリークする 5. System EPROCESSのActiveProcessLinks flinkを、現在のプロセスのPIDが見つかるまで辿る 6. 現在のプロセスのトークンをSystemプロセスのトークンでパッチする 7. 新しいPowerShellプロセスを起動する...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/rds: fixed the possible null dereference of cp The cp parameter may be null. Calling cp-cpconn would result in a null dereference. Simon Horman adds: Analysis: cp is a parameter of rdsrdmamap, and it is not reassigned. The...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: TCP: fixed page frag corruption upon a page fault. Steffen reported a corruption of the TCP stream for HTTP requests served by the Apache web-server, using a CIFS mount-point and the corresponding file’s memory mapping. The root...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: perf/core: Prevents VMA splitting of buffer mappings. The perfmmap code is careful to map the user page using mmap along with the ringbuffer and the auxiliary buffer, when the event supports this. Once the first mapping is...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

Guests running on Arm can cause Denial of Service DoS attacks on Dom0 through PV devices. When mapping memory pages of guests on Arm, Dom0 uses an rbtree to keep track of the foreign mappings. The update of this rbtree does not always occur completely with the relevant lock held, resulting in a...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: validate the virtual address and size of the userq buffer. It is necessary to validate the virtual address of the userq object to determine whether it is resident in a valid vm mapping...

LdrLibraryEx

LdrLibraryEx DLL をメモリにロードするための小さな x64 ライブラリです。 特徴 依存関係と使用関数が少ない ntdll.dll のみを使用 位置独立コード 軽量かつ最小限 使いやすい メモリからモジュールをロード ディスクからモジュールをロード API セットのサポート イメージロードコールバックのバイパス プライベートメモリを使用 遅延インポート、TLS、SEH などを含むイメージのサポート ドキュメント ライブラリフラグ フラグは組み合わせることができます LIBRARYEXNONE: ディスクからモジュールをメモリにマップし、エントリポイントを実行します。...

PT-2026-83024

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the vmclock miscdev mmap function within the drivers/ptp/ptp vmclock.c file. This flaw allows read-only mappings to become writable, which may impact the...

CVE-2026-80582

A flaw was found in the Linux kernel's drm/shmemhelper component. This vulnerability arises from insufficient boundary checks when handling large memory pages. An attacker could potentially trigger an attempt to map memory outside its designated area. This improper memory handling could lead to a...

CVE-2026-74641

A flaw was found in the Advanced Linux Sound Architecture ALSA usx2y driver in the Linux kernel. A local attacker, by opening the hwdep node of an attached US-X2Y device, could exploit an unbounded memory mapping mmap fault offset. This allows read-write access to arbitrary kernel memory,...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: soc: qcom: cmd-db: Maps shared memory as WC, not WB. Linux does not write to the cmd-db region. This memory region is protected from writing by XPU. XPU may sometimes falsely detect a clean cache eviction as a “write” to the...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ACPI: Tables: FPDT: Do not call acpiosmapmemory on an invalid physical address. On a Packard Bell Dot SC Intel Atom N2600 model, there is an FPDT table containing invalid physical addresses, with high bits set that fall outside t...

Astra Linux – Vulnerability in Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ARM: 9359/1: flush: check if the folio is reserved for no-mapping addresses Since commit a4d5613c4dc6 “arm: extend pfnvalid to take into account freed memory map alignment” changes the semantics of pfnvalid to check the presence ...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: fixed page mapping when vmareaallocpages uses high-order fallback to order 0. The vmappagesrangenoflush function assumes that its argument pages contains pages with the same page shift. However, since commit...