CVE-2024-34221

Proyecto de Sistema de Gestión de Recursos Humanos en PHP y MySQL Código Fuente Gratuito Remitente: Kha Do Vulnerabilidad Permiso inseguro Descripción Existe una vulnerabilidad de permiso inseguro en /hrm/controller/ccity.php?positionedit= en SourceCodester Human Resource Management System 1.0, q...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

DeepSleep

DeepSleep Una variante de Gargoyle para x64 para ocultar artefactos de memoria utilizando solo ROP y PIC. Muchas gracias a @waldoirc por documentar gran parte de esta técnica en su blog Esta implementación es diferente porque no utiliza ninguna APC y está completamente implementada como PIC...

malasada

malasada Donut para Linux, convierte un objeto compartido ELF de Linux .so en un blob .bin independiente de posición que se puede ejecutar directamente desde la memoria por ejemplo, copiándolo en una región mmap y saltando a él como un puntero a función. Este proyecto evita intencionadamente memf...

xeca

xeca xeca es un proyecto que crea payloads de PowerShell cifrados con fines ofensivos. También es posible crear shellcode independiente de la posición a partir de archivos DLL. Nota: Coloca tu bypass de AMSI personalizado en src/assets/amsi-bypass.ps1. Tabla de Contenidos xeca Instalación Cómo...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM is a polymorphic position-independent shellcode virtualizer for Windows x86 and x64 Linux soon. Feed it raw shellcode. It emits another raw blob: a small virtual machine that interprets a lifted, encrypted-at-rest version of your original...

sRDI

sRDI - Inyección Reflexiva de DLL en Shellcode sRDI permite la conversión de archivos DLL a shellcode independiente de la posición. Intenta ser un cargador PE completamente funcional que admite permisos de sección adecuados, callbacks TLS y comprobaciones de integridad. Puede considerarse como un...

BloodfangC2

Bloodfang es un implant moderno con código independiente de posición que compila a sistemas Windows de 64 y 32 bits. El shellcode del implant compilado ocupa unos 6 KB kilobytes. Su ejecución en memoria tiene una huella muy reducida. Créditos para:...

ShellcodeCompiler

Compilador de Shellcode Shellcode Compiler es un programa que compila código estilo C/C++ en un shellcode pequeño, independiente de posición y libre de NULL para Windows x86 y x64 y Linux x86 y x64. Es posible llamar a cualquier función de la API de Windows o syscall de Linux de una manera fácil ...

nginx-CVE-2017-7529

Vulnerabilidad de lectura fuera de límites en la caché de Nginx CVE-2017-7529 Principio de la vulnerabilidad Lectura de referencia: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

concealed_position

隐藏位置 Concealed Position Concealed Position 是一种利用“自带漏洞”概念的 Windows 本地权限提升攻击。具体而言，Concealed Position CP 利用了 Windows 中 设计如此 的包点与打印逻辑，该逻辑允许低权限用户暂存并安装打印机驱动程序。CP 专门安装带有已知漏洞的驱动程序，然后利用这些漏洞提权至 SYSTEM。Concealed Position 首次在 DEF CON 29 上展示。 可用的漏洞利用有哪些 Concealed Position 提供了四个漏洞利用——名字都同样愚蠢： ACIDDAMAGE -...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

HandleKatz

HandleKatz Esta herramienta fue implementada como parte de nuestra charla en la conferencia Brucon2021 y demuestra el uso de manejos clonados hacia Lsass para crear un volcado de memoria ofuscado del mismo. Se compila en un ejecutable que vive completamente en su segmento de texto. Por lo tanto, ...

donut

Versión actual: v1.1 Índice de contenidos 1. Introducción 2. Cómo funciona 3. Compilación 4. Uso 5. Subproyectos 6. Desarrollo con Donut 7. Preguntas y discusiones 8. Aviso legal 1. Introducción Donut es un código independiente de la posición que permite la ejecución en memoria de archivos...

SILVERPICK

SILVERPICK VERSIÓN v1.1 RESUMEN El proyecto SILVERPICK es un Windows User-Mode Shellcode Development Framework WUMSDF cuyo único propósito es permitir a los desarrolladores de capacidades construir blobs de Position Independent Code PIC para Windows x64 usando C/C++ de manera sencilla, reduciendo...

execute-assembly-pico

Ejecutar ensamblado PICO Un PICO para Crystal Palace que implementa hosting CLR nativo para ejecutar un ensamblado .NET adjunto en memoria, usando la misma técnica que el generador de shellcode donut. Esto te permite cargar herramientas .NET como Rubeus o Seatbelt desde código independiente de...

Clematis

Clematis 中文 | English 🛠️ Una potente herramienta para convertir archivos PE EXE/DLL en shellcode independiente de la posición. ✨ Características principales Soporte para convertir archivos PE EXE/DLL a shellcode Compatible con arquitecturas x86 y x64 Soporte de argumentos de línea de comandos...

venom-rs

Inyección de DLL reflectante mediante shellcode sRDI en Rust Nombre en clave: Venom La inyección de DLL reflectante mediante shellcode sRDI es una técnica de inyección de procesos que nos permite convertir una DLL determinada en código independiente de posición PIC, que luego puede inyectarse...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila como código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una segunda herramienta...

Simple-Polymorphic-Engine-SPE32

Simple Polymorphic Engine — SPE32 Simple Polymorphic Engine SPE32 ist eine einfache polymorphe Engine zum Verschlüsseln von Code und Daten. SPE32 ermöglicht es Ihnen, beliebige Daten zu verschlüsseln und einen einzigartigen Entschlüsselungscode für diese Daten zu generieren. Der...