Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase: Удаленное выполнение кода RCE — Доказательство концепции Обзор Этот репозиторий документирует проект исследования безопасности в рамках доказательства концепции PoC , анализирующего CVE-2023-38646 — критическую уязвимость удаленного выполнения кода RCE без аутентификаци...

process-injection-playground

Linux Process Injection Playground Комплексный набор техник внедрения кода в процессы для Linux, демонстрирующий различные способы инжекции кода в запущенные процессы. Эти примеры предназначены для образовательных целей, исследований в области безопасности и понимания низкоуровневого управления...

CVE-2026-95367

An information leak flaw was found in the DataTransfer component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/514524620...

keepass-exfil-forensics

Эксфильтрация памяти KeePass — расследование методами сетевой криминалистики Восстанавливает эксфильтрованные данные из трафика PCAP, разворачивая цепочку обфускации hex → Base64 → XOR, использованную в реальном сценарии DFIR CTF TryHackMe, а затем эксплуатирует уязвимость CVE-2023-32784 для...

Java-Shellcode-Loader

Java ShellCode Loader Загрузчик ShellCode, реализованный на Java, совместим с 32-битными и 64-битными платформами. Основной принцип — использование JNA для вызова Windows API и внедрения shellcode. Среда выполнения: JRE = 1.5 Примечание: этот проект уже встроен в модуль ShellCodeLoader в...

IntelligentProcessLifecycle

IntelligentProcessLifecycle Интеллектуальный жизненный цикл процессов активных киберзащитников Описание Этот репозиторий GitHub содержит файлы постера, связанные с категориями ложных срабатываний и ошибок в службах операционной безопасности. Цель — определить открытый стандарт отчетности для...

Ekko

Ekko Небольшая техника обфускации сна, использующая Win32 API CreateTimerQueueTimer. Это Proof of Concept. Можно реализовать лучше. ПРИМЕЧАНИЕ В данной реализации есть известные недостатки. Поэтому я не рекомендую использовать её без понимания того, как она работает, и без умения замечать и...

Dumpy

Описание Этот инструмент динамически вызывает MiniDumpWriteDump для дампа содержимого памяти lsass. Этот процесс выполняется без открытия нового дескриптора процесса для lsass и с использованием DInvokers, чтобы затруднить обнаружение его вредоносного поведения. Чтобы получить допустимый дескрипт...

TokenPlayer

TokenPlayer Манипулирование и эксплуатация маркеров доступа Windows. TokenPlayer — это небольшой инструмент, который я создал, чтобы изучить программирование Win32 API и лучше понять модель маркеров доступа Windows. Возможности: Похищение и имперсонация первичных маркеров. Имперсонация защищённых...

SleepyCrypt

SleepyCrypt Функция шеллкода для шифрования образа запущенного процесса в памяти во время сна. Это сопутствующий код для моей статьи в блоге здесь. Сборка Просто запустите build.sh, чтобы скомпилировать код на C, извлечь секцию .text как шеллкод и скомпилировать его в тестовый бинарный файл с...

PINKPANTHER

PINKPANTHER Краткое описание Windows x64 собственноручно написанный шеллкод режима ядра для замены основного токена доступа выполняющегося процесса на токен процесса SYSTEM для повышения привилегий EoP. Поддерживаемые версии ОС Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...

Chrome-Skia-CVE-2024-8193

Исправлено в Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Шаги для воспроизведения: 1. Примените патч chromium.diff к chromium. 2. Запустите genskpic.py для генерации drawablepicture.skp.hh, затем переместите сгенерированный файл в...

Chrome-Skia-CVE-2024-8198

Исправлено в Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Шаги для воспроизведения: 1. Примените патч chromium.diff к chromium. 2. Запустите genskpic.py для генерации drawablepicture.skp.hh, затем переместите сгенерированный файл в...

Chrome-Skia-CVE-2024-7966

Исправлено в Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html Шаги для воспроизведения: Примените патч chromium.diff к chromium. Запустите genskpic.py для генерации drawablepicture.skp.hh, затем переместите сгенерированный файл в...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS Reflected XSS v3.4.16 Автор: Sergio Описание: Уязвимость межсайтового выполнения сценариев Cross-Site Scripting, XSS в процессе установки October v.3.4.16 позволяет локальному злоумышленнику выполнять произвольные веб-сценарии с помощью специально созданной полезной нагрузки, внедряем...

Raccine

Raccine Простая защита от программ-вымогателей Зачем Мы довольно часто видим, как программы-вымогатели удаляют все теневые копии с помощью vssadmin. Что если просто перехватывать этот запрос и убивать вызвавший его процесс? Попробуем создать простую вакцину. Как это работает Мы регистрируем...

RIPPL

RIPPL Управление процессами, защищёнными PPL, без использования драйвера Этот инструмент реализует эксплойт на уровне пользовательского режима userland для управления процессами Windows, защищёнными PPL. Данная техника была впервые описана Джеймсом Форшоу James Forshaw, он же @tiraniddo и Клемано...

breakcyserver

breakcyserver 전체 게시물: https://waawaa.github.io/ 1. EDR 프로세스의 열린 핸들을 모두 종료하여 EDR 서비스를 종료합니다. 2. Process Explorer 드라이버 기능 중 일부를 악용하여 PPL을 우회합니다. 3. Process Explorer 드라이버 기능을 악용하여 ObRegisterCallbacks 구현을 우회합니다. PS: ProcessExplorer 없이 드라이버를 수동으로 로드하는 구현이 추가되었습니다. LoadDriver.exe /LOAD LoadDriver.exe...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2025-61156

CVE-2025-61156 Уязвимость была обнаружена в компоненте режима ядра TfSysMon.sys ThreatFire System Monitor =v4.7.0.53, которая позволяет непривилегированным пользователям выполнять произвольное завершение процессов с привилегиями режима ядра. В результате процессы PPL и защищённые системные процес...