CVE-2022-37017

CVE-2022-37017 Omisión de autenticación para la contraseña de la interfaz de usuario del cliente de Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permite establecer una protección por contraseña en su interfaz de usuario para evitar cambios de configuración. Esta comprobació...

AMSI-patches-learned-till-now

迄今学到的AMSI补丁 我已经记录了我迄今学到的所有AMSI补丁 ❗ 我迄今的AMSI补丁学习。不属于我公司的资产！ 免责声明：此代码到目前为止并非旨在规避检测！仅为概念性方法！ 链接： 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2. https://rastamouse.me/memory-patching-amsi-bypass/ 仍有待实现的内容： 1. 通过硬件断点 和VEH...

apk-medit

apk-medit Apk-medit 是一款针对可调试 APK 的内存搜索和补丁工具，无需 root 权限与 NDK。 它专为手机游戏安全测试而设计。 许多手机游戏都有检测 root 的功能，但 apk-medit 不需要 root 权限，因此可以在不绕过 root 检测的情况下进行内存修改。 动机 内存修改是游戏作弊最简单的方法，也是安全测试中需要检查的项目之一。 也有一些像 GameGuardian 这样可随意使用的作弊工具。 然而，针对非 root 设备且支持 CUI 的工具却不存在。因此我将其作为安全测试工具进行了开发。 针对 iOS 应用的版本是...

Embarcadero-Workaround

什么是 Embarcadero Workaround？ 这是一个针对“Embarcadero VCL 库栈/堆溢出”（CVE-2014-0993 和 CVE-2014-0994）的非官方“补丁”。 此 workaround 支持哪些软件版本？ 使用 Delphi 和 C++ Builder 编译的 32 位软件，其中包含了“VCL 库”，且该库静态链接到主可执行文件中。 是否需要安装此 workaround 才能使用？ 无需安装。 此 workaround 包含什么？ 它包含两个工具： "Embarcadero-Workaround.exe"...

BypassCredGuard

BypassCredGuard - 通过修补 Wdigest 内存绕过 Credential Guard 背景 Adam Chester @xpn 写了一篇名为 "探索 Mimikatz - 第 1 部分 - WDigest" 的文章，其中介绍了通过内存修补来启用 UseLogonCredential 并使 Wdigest 缓存明文凭据的方法，这引起了我的兴趣。 LSASS 进程加载的 wdigest.dll 模块有两个有趣的全局变量：gfParameteruseLogonCredential 和...

CVE-2026-31431

Exploit de parcheo de memoria su mediante AFALG investigación Un script Python compacto que explota una vulnerabilidad del kernel relacionada con AFALG para parchear el binario su en memoria y escalar privilegios. Se proporciona solo con fines educativos y de investigación. ⚠️ No lo uses en ningún...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard 是一款通过仅使用 NTAPI 函数（由 ntdll.dll 导出）修补 WDigest.dll 来绕过 Credential Guard 的工具。它提供两种版本：C 和 C++。 该工具在磁盘上的 WDigest.dll 文件中定位模式 "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00"（如参考资料部分的第一篇文章所述，该模式在所有 Windows 版本的这个文件中都存在），然后计算所需的内存地址，最后修补 WDigest.dll 中两个变量的值：...

PT-2025-42023

Name of the Vulnerable Software and Affected Versions Windows BitLocker affected versions not specified Description The software has a flaw related to the inability to patch ROM code. This allows an unauthorized attacker to bypass a security feature through a physical attack. Recommendations At t...

peda

This repository is an offensive tool for exploit development. It is a Python Exploit Development Assistance for GDB PED A, which is a script that helps speed up the exploit development process on Linux/Unix. The tool is designed to work with GDB 7.x and Python 2.6+. The tool has various features,...