CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

GreenSection

GreenSection Уязвимость 0day повреждения памяти Nvidia GreenSection Несколько пользовательских компонентов NVIDIA используют общий раздел памяти в \BaseNamedObjects\52813408-3561-4705-820a-2b3b78be92ba с полным доступом на чтение/запись для всех. В этом разделе хранятся важные структуры данных, н...

HandleKatz

HandleKatz Cet outil a été implémenté dans le cadre de notre conférence Brucon2021 et démontre l'utilisation de handles clonés vers Lsass afin de créer un dump mémoire obfusqué de celui-ci. Il se compile en un exécutable résidant entièrement dans son segment texte. Ainsi, le segment .text extrait...

EUVD-2026-56926

ffuf denial of service OOM via HTTP response decompression bomb...

volatility3

Volatility 3 : Le framework d'extraction de mémoire volatile Volatility est le framework le plus utilisé au monde pour extraire des artefacts numériques à partir d'échantillons de mémoire volatile RAM. Les techniques d'extraction sont réalisées de manière totalement indépendante du système examin...

salt

Добро пожаловать в salt — инструмент для реверс-инжиниринга и изучения управления кучей ядра. Он может быть полезен для разработки эксплойтов, отладки собственного кода ядра и, что более важно, для игры с выделением памяти кучи ядра и изучения её внутреннего устройства. Этот инструмент помогает...

PPLBlade

PPLBlade Outil de vidage de processus protégé qui supporte l'obfuscation du vidage mémoire et son transfert vers des postes de travail distants sans le déposer sur le disque. Fonctionnalités clés : 1. Contournement de la protection PPL 2. Obfuscation des fichiers de vidage mémoire pour contourner...

CobaltStrikeScan

CobaltStrikeScan Analyse des fichiers ou de la mémoire des processus pour détecter les beacons Cobalt Strike et analyser leur configuration. CobaltStrikeScan analyse la mémoire des processus Windows pour détecter les signes d'injection de DLL injection classique ou réflexive et/ou effectue une...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

iomfb-exploit

Статья здесь: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Эксплойт для CVE-2021-30807. Если вы действительно хотите создать джейлбрейк на его основе, потребуется настройка под ваше устройство и версию iOS, поскольку у меня нет утечки информации для этого. Для настройки для...

Loki-RS

Loki-RS Rust로 재작성된 Loki. 단일 바이너리에서 고성능 멀티스레드 YARA 및 IOC 스캐너. 상태 : 베타. 작동하지만 여전히 활발히 개발 중입니다. 기능 파일 및 프로세스 메모리의 YARA 스캔 yara-x IOC 매칭 MD5/SHA1/SHA256 해시, 파일명 패턴, C2 지표 구성 가능한 스레드 수의 멀티스레드 스캔 아카이브 스캔 ZIP 파일 실시간 통계 및 제어 기능을 갖춘 대화형 TUI syslog를 통한 원격 로깅 UDP/TCP SYSLOG/JSON 세부 결과가 포함된 HTML 보고서 생성 구성 가능...

wmi-static-spoofer

wmi-static-spoofer Motivation : La motivation initiale est de contourner les méthodes de détection HWID utilisées par des logiciels intrusifs comme les anti-triche, etc., ou les restrictions de licence implémentées dans les logiciels. Le concept n'est pas nouveau, mais d'autres solutions...

nishang

Nishang Nishang est un framework et une collection de scripts et de payloads qui permet d'utiliser PowerShell pour la sécurité offensive, les tests de pénétration et le red teaming. Nishang est utile pendant toutes les phases des tests de pénétration. Par Nikhil Mittal Fondateur de Altered Securi...

ScreenshotBOF

ScreenshotBOF Une alternative pour la capture d'écran dans Cobalt Strike utilisant WinAPI sans fork & run. Capture téléchargée en mémoire. Fonctionnalités Compression JPEG Téléchargement en mémoire en tant que capture d'écran ou fichier Prend en charge la capture des fenêtres minimisées Niveaux d...

memguard

MemGuard Enclave logiciel pour le stockage d'informations sensibles en mémoire. Ce paquet tente de réduire la probabilité que des données sensibles soient exposées lorsqu'elles sont en mémoire. Il vise à prendre en charge tous les principaux systèmes d'exploitation et est écrit en Go pur...

Wallbreak

Wallbreak Скачать APK Это приложение демонстрирует две уязвимости высокой степени серьезности, приводящие к постоянному отказу в обслуживании в сервисе WallpaperManagerService Android, которые я обнаружил: CVE-2021-39670 и CVE-2021-39690. После запуска любой из этих эксплуатаций устройство будет...

avml

AVML Acquire Volatile Memory for Linux Краткое описание Портативный инструмент сбора энергозависимой памяти для Linux. AVML — это инструмент сбора энергозависимой памяти в пользовательском пространстве для архитектуры X8664, написанный на Rust и предназначенный для развёртывания в виде статическо...

DesckVB-RAT

DesckVB RAT v2.9 — Модульный .NET RAT, многоступенчатая доставка и экосистема плагинов Связь с инструментарием "Pjoao1578" Автор: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Этот репозиторий сопровождает полный технический отчет, документирующий активную экосистему вредоносного ПО ,...

pcileech

Résumé de PCILeech : PCILeech utilise des périphériques matériels PCIe pour lire et écrire la mémoire du système cible. Ceci est réalisé en utilisant le DMA via PCIe. Aucun pilote n'est nécessaire sur le système cible. PCILeech fonctionne également sans matériel, avec une large gamme de méthodes...

CVE-2014-4140

약간의 대략적인 메모 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and ecx,3...