CVE-2026-104809

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

lutlol

在 Linux 上潜伏于地表之下 同名演讲的材料： BSides Belfast 2025 BSides Vienna 2025 这些代码按原样使用并不怎么好用，但或许有参考价值。 有用的资源： src/ 目录 - 演讲中大部分内容的源代码 ProcrastinationEDR - 很可能是世界上最烂的ED（其实并不）R Sneaky Remap - 隐藏用的小工具 Anime Costume Cheese - 可注入的共享对象文件，Kas 在循环中扮演 Curl Demobotnetcontroller - 演示级僵尸网络控制器...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

EDR-Freeze

EDR-Freeze 这是一个利用 WerFaultSecure 的软件漏洞来挂起 EDR 和反恶意软件进程的工具，无需使用 BYOVD（自带易受攻击驱动程序）攻击方法。 EDR-Freeze 在用户模式下运行，因此您无需安装任何额外的驱动程序。它可以在最新版本的 Windows 上运行。 实验是在项目创建时最新版本的 Windows 上进行的：Windows 11 24H2 命令行语法 EDR-Freeze.exe TargetPID SleepTime 示例：EDR-Freeze.exe 1234 10000 将目标冻结 10000 毫秒 链接 EDR-Freeze：让 EDR...

KsDumper

🔴 このリポジトリはCapcomドライバーがパッチされたため古くなっています 🔴 mastercodeon314 のおかげで、Windows 11で動作するポートができました。お楽しみください！ https://github.com/mastercodeon314/KsDumper-11 KsDumper 私は常にリバースエンジニアリングに興味を持っていました。数日前、趣味でゲームの内部を調べたいと思いましたが、そのゲームはパックされており、EAC EasyAntiCheat...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump 是一个使用 eBPF 技术实现的、类 tcpdump 的网络流程抓包工具。 它除了兼容 tcpdump 的包过滤语法和常用命令行参数外， 还提供了一个额外的特性: 在尽可能的情况下，以包注释的形式，为每个数据包流量关联发起方或接收方的进程信息。 Inspired by jschwinger233/skbdump. Table of Contents Features Installation Requirements Usage Example commands Example output...

SharpZipRunner

SharpZipRunner 暗号化されたzipから位置独立型シェルコードを実行します。 donut、metasploit、cobaltstrikeのRAW形式を使用して、アセンブリからPICコードを取得します。 .binファイルをzip圧縮し、パスワードで暗号化します。このアセンブリは、zipエントリをメモリ上で復号し、D/InvokesインジェクションAPIを使用して実行します。 実行中のプロセスにインジェクションするか、新しいプロセスを作成してからそのプロセスにインジェクションすることができます。...

DSCourier_BOF

DSCourier BOF これは、Dylan Davis 氏と Matthew Schramm 氏による DSCourier プロジェクトの BOF 実装です。WinGet の COM インターフェースを使用して、Microsoft によって署名され信頼されたプロセス内で任意の PowerShell コードを実行します。両氏の詳細な研究ブログは こちら でご覧いただけます。...

Nidhogg

Nidhogg Nidhogg は、カーネル空間で実行できるさまざまな操作を紹介する多機能ルートキットです。Nidhogg の目標は、操作に役立つ多機能で使いやすいオールインワンのルートキットを提供することです。さらに、C2 フレームワークと簡単に統合することもできます。 Nidhogg は、x64 版 Windows 10 および Windows 11 のすべてのバージョンで動作します。 このリポジトリには、カーネルドライバと、それと通信するための C++ プログラムが含まれています。 詳細については、wiki をご覧ください。 現在の機能 !IMPORTANT すべての機能は...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

SharpImpersonation

SharpImpersonation これは私による学習しながらのプロジェクトです。よく知られた手法を使用して、他の公開ツールと比較していくつかの改善を加えた、 単なる 別の権限借用ツールを構築しました。コードベースは以下から取得しました： https://github.com/0xbadjuju/Tokenvator 導入に関するブログ記事はこちらにあります： https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ ユーザープロセスの一覧表示 PS PS C:\temp SharpImpersonation.e...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

Exploit-CVE-2021-21086

CVE-2021-21086 漏洞利用 该漏洞利用程序允许在 Windows 10 上以 Adobe Acrobat Reader DC 2020.013.20074 及更早版本的渲染进程上下文执行 shellcode。 注意：此示例中使用的 shellcode 会弹出计算器。要使其正常工作，你必须禁用 Adobe Reader 的沙箱，或者将其替换为其他 shellcode。 你可以（在禁用沙箱的情况下）在此处 观看其实际运行效果。 如需了解其工作原理的更多信息，请阅读我们的博客文章。 使用方法： 1. 生成漏洞利用 charstring：python3...

Security update for perl-DBI

This update for perl-DBI fixes the following issues: CVE-2026-88815: numeric value incorrectly treated as strings in sqltypecastsvpv allows for process crash bsc1283055. CVE-2026-88816: numeric value incorrectly treated as strings in FetchHashKeyName allows for process crash bsc1283056. Patch...

CVE-2020-28243

CVE-2020-28243 SaltStack的Salt中存在一个命令注入漏洞，当master调用restartcheck时，minion上经过特殊构造的进程名称可实现权限提升。完整分析请参见这篇博客文章 受影响版本： 2016.3.0rc2 至 3002.2 之间的所有版本 链接： Mitre, NVD 需求 要使此漏洞利用生效，需要满足以下条件： 版本在 2016.3.0rc2 至 3002.5 之间的 SaltStack Minion 对 SaltStack 未明确忽略的目录具有写/执行权限 Master 需要在此 minion 上调用...

ghost

Ghost Ghostは、Rustで書かれたプロセスインジェクション検出ツールです。実行中のプロセスを監視し、コードインジェクション、メモリ操作、その他マルウェアが隠れているために使う怪しい手口を検出しようとします。 動作概要 基本的なアイデアはシンプルです。プロセスをスキャンし、不審なメモリパターン、フックされた関数、シェルコード、その他改ざんの兆候を探します。Windows、Linux、macOSで動作します（ただし、現在最も完全なサポートはWindowsです）。 検出できる項目の例： 読み取り/書き込み/実行権限を持つメモリ領域 - 通常は危険信号 シェルコードパターン -...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

InjectProc

InjectProc プロセスインジェクションは、コードの悪意ある動作を隠蔽するための非常に一般的な手法であり、マルウェア作成者によって頻繁に利用されています。 一般的に使用されるいくつかのテクニックがあります： DLLインジェクション、プロセス置換（別名プロセスホローイング）、フックインジェクション、APCインジェクションです。 これらのほとんどは同じWindows API関数を使用します： OpenProcess、VirtualAllocEx、WriteProcessMemory。これらの関数の詳細については、MSDNを参照してください。 DLLインジェクション： 対象プロセスを開く...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...