SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

venom-rs

Rust 製 Shellcode Reflective DLL Injection sRDI（コードネーム: Venom） Shellcode reflective DLL injection（sRDI）は、プロセスインジェクション手法の一種で、指定した DLL を位置独立コード（position-independent code）へ変換し、お気に入りの shellcode インジェクション＆実行手法を使って注入できるようにするものです。 特徴 リフレクティブローダーのサイズは約 4KB です。...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM は、Windows x86 および x64（まもなく Linux 対応）向けの、ポリモーフィックな位置独立シェルコード仮想化ツールです。...

HandleKatz

HandleKatz このツールは、Brucon2021カンファレンスのトークの一部として実装され、Lsassへのクローンハンドル を使用して、その難読化されたメモリダンプを作成する方法を示しています。 コンパイルすると、完全にテキストセグメント内に存在する 実行可能ファイルになります。したがって、抽出されたPEファイルの.textセグメントは完全に位置独立コード（=PIC）であり、任意のシェルコードと同様に扱うことができます。 メモリ内でのHandleKatzの実行はフットプリントが非常に小さく、それ自体がそれ以上実行可能メモリを割り当てないため、@ForrestOrr...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

donut

現在のバージョン: v1.1 目次 1. はじめに 2. 動作の仕組み 3. ビルド 4. 使用方法 5. サブプロジェクト 6. Donutを使った開発 7. 質問と議論 8. 免責事項 1. はじめに Donut は、VBScript、JScript、EXE、DLL ファイル、および dotNET アセンブリのメモリ内実行を可能にする、位置独立コードです。Donut によって作成されたモジュールは、HTTP サーバーからステージングするか、ローダー自体に直接埋め込むことができます。モジュールはオプションで、Chaskey...

DeepSleep

DeepSleep Gargoyle の x64 向けバリアント。ROP と PIC のみを使用してメモリアーティファクトを隠蔽します。 @waldoirc 氏がこのテクニックの大部分を自身の ブログ で文書化してくれたことに多大なる感謝を。 本実装は APC を一切使用せず、完全に PIC として実装されている点が異なります。 説明 x64 において Gargoyle のようなテクニックを使ってメモリアーティファクトを回避する方法をより深く理解するために作成しました。 基本的なアイデアは、VirtualProtect - Sleep - VirtualProtect を呼び出す...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socks4a 代理。 客户端组件使用 C 语言实现，并编译为完全位置无关的代码（PIC）。 在编译过程中，通过利用位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾代码以及跳转越过垃圾代码 添加无用的指令 这旨在破坏静态签名，但你需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 使用方法 客户端 makefile 同时生成 PIC socks 客户端和一个用于 shellcode 的示例加载器。...

Bitmancer

Bitmancer Bitmancer は、Nim で書かれた Windows オペレーティングシステム向けの Offensive Security ツール開発のためのライブラリです。高度に設定可能で、位置非依存かつスタンドアロンな実装を備えた、共通 API、ルーチン、マクロを提供することを目的としています。 インプラントを開発したい場合や、簡単な PoC をテストしたい場合、あるいはまったく新しい素晴らしいツールを書きたい場合、Bitmancer はあなたの開発を支援します！ ⚠️ このリポジトリは現在、大規模な WIP です！...

Lastenzug

LastenZug このプロジェクトは、WebSocketベースのSocka4aプロキシを実装しています。 クライアントコンポーネントはC言語で実装されており、完全に位置独立コードPICにコンパイルされます。 コンパイル処理中に、アセンブリレベルでの難読化が、LastenPIC/SpiderPICにある2番目のツール:SpiderPIC を利用して適用されます。 SpiderPIC 難読化には以下が含まれます: 命令の置換 トラッシュの追加と、トラッシュを飛び越えるジャンプの追加 無駄な命令の追加...

BloodfangC2

Bloodfangは、64ビットおよび32ビットのWindowsシステムにコンパイルされる位置独立コードを備えた最新のインプラントです。コンパイルされたインプラントのシェルコードは約6KB（キロバイト）です。メモリ内での実行フットプリントは非常に小さくなっています。 Props to: https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design とはいえ、Bloodfangは開発途中であり、ステルスな実行以外の多くの機能が欠けています。...

EUVD-2011-2811

Malware in sbrugna...

Security update for giflib (low)

openSUSE Security Update: Security update for giflib Announcement ID: openSUSE-SU-2021:0650-1 Rating: low References: 1184123 Affected Products: openSUSE Leap 15.2 An update that contains security fixes can now be installed. Description: This update for giflib fixes the following issues: - Enable...

OPENSUSE-SU-2021:0650-1 Security update for giflib

This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. This update was imported from the SUSE:SLE-15:Update update project...

SUSE SLED15 / SLES15 Security Update : giflib (SUSE-SU-2021:1409-1)

This update for giflib fixes the following issues : Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatical...

SUSE-SU-2021:1409-1 Security update for giflib

This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123...

Nord Security: nordvpn Linux Desktop executable application does not use pie / no ASLR

Summary: The nordvpn Linux binary application is not compiled as position independent code or position independent Executable. Steps To Reproduce: POC: $file /usr/bin/nordvpn /usr/bin/nordvpn: ELF 64-bit LSB executable, x86-64, version 1 SYSV, dynamically linked, interpreter...

graphite2 security, bug fix, and enhancement update

1.3.6-1 - Related: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.3.5-1 - Resolves: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.2.4-6 - Rebuilt for https://fedoraproject.org/wiki/Fedora24MassRebuild 1.2.4-5 - Rebuilt for...

CVE-2011-2837

Google Chrome before 14.0.835.163 on Linux does not use the PIC and PIE compiler options for position-independent code, which has unspecified impact and attack vectors...

CVE-2011-2837

Google Chrome before 14.0.835.163 on Linux does not use the PIC and PIE compiler options for position-independent code, which has unspecified impact and attack vectors...