43264 matches found
CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update
OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...
CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update
OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...
EUVD-2026-57757
@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header...
GHSA-MWM8-39RW-8826 sqlite3-ruby: Use-After-Free in SQLite Aggregate Arguments in Heap-Allocated Argument Array
Summary Using Databasecreateaggregate, createaggregatehandler, or Databasedefineaggregator to define an aggregate function that takes two or more arguments, and then evaluating it over TEXT or BLOB column values, can free the Ruby objects holding those arguments while a later argument is still...
CVE-2023-21554
CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing 概念验证代码， PoC成功的标志是 mqsvc.exe 进程崩溃，并且没有弹出消息提示，需要借助类似进程监视器的程序来观察。 在 Windows 终端或命令提示符中执行命令 python poc.py 输入受害者PC的IP地址并按回车。...
Split
Descripción Divide and Conquer es un algoritmo que se aplica comúnmente en programación para resolver un problema complejo dividiéndolo en muchos subproblemas más simples. Podemos aplicar este enfoque a la seguridad ofensiva con un objetivo diferente: confundir a los EDR para que pierdan el rastr...
MemFiles
MemFiles DISCLAIMER: This project is complex and failure to understand how it works and adequately test it can result in you crashing Beacons and losing access! I highly encourage you to read all of the documentation up until the "Technical Details, Design Considerations, and Commentary" section!...
DInvoke
DInvoke Reemplazo dinámico de PInvoke en Windows. DInvoke contiene primitivas potentes que pueden combinarse de forma inteligente para invocar dinámicamente código no administrado desde el disco o desde la memoria con precisión cuidada. Esto puede utilizarse para muchos propósitos, como el anális...
centipede
Centipede - un motor de fuzzing distribuido. Trabajo en curso. Por qué Centipede ¿Por qué no? Actualmente intentamos fuzzear objetivos muy grandes y muy lentos para los que libFuzzer, AFL y similares no escalan necesariamente bien. Para uno de nuestros ejemplos motivadores, ver SiliFuzz. Mientras...
Cronos-Rootkit
Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...
Black-Angel-Rootkit
Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...
Shinigami
Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...
Bin-Finder
Descripción Esta herramienta busca los procesos que tienen cargado un binario concreto o los procesos que no lo tienen. Esto es útil en los siguientes escenarios: Permite detectar procesos en los que un dll específico de EDR/AV no está cargado. Esto podría llevar a la detección de excepciones del...
detection-validation
Detection-Validation Propósito La herramienta automatiza el proceso de simulación de eventos de procesos maliciosos sin necesidad de configurar procesos reales. Supongamos que quieres probar w3wp.exe lanzando Powershell; tendrás que pasar por la configuración de iis para simular eventos de...
PPEnum
PPEnum Simple BOF para leer el nivel de protección de un proceso...
PPLFault
PPLFault Por Gabriel Landau en Elastic Security. De PPLdump Is Dead. Long Live PPLdump! presentado en Black Hat Asia 2023. PPLFault ACTUALIZACIÓN 2024-02: Microsoft parcheó PPLFault el 2024-02-13. Consulteeste hilo para la discusión relacionada. Explota un TOCTOU en Code Integrity de Windows para...
PPLFaultDumpBOF
Esta es una obra derivada de https://github.com/gabriellandau/PPLFault. Consulte ese repositorio para toda la investigación original e información adicional Esta conversión no modifica deliberadamente los IOC de la versión original de la herramienta. PPLFaultDumpBOF Toma el PPLFault original y el...
Blackout
Blackout aprovechando el controlador gmer para deshabilitar o matar eficazmente EDRs y AVs. sortea HVCI sin problemas la muestra proviene de loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ uso Coloca el controlador Blackout.sys en la misma ruta que el ejecutable...
pesieve-go
pesieve-go Bindings de Golang para PE-sieve. Requiere que pe-sieve32.dll, pe-sieve64.dll de una versión compatible estén presentes en el directorio del proyecto, o en una ruta indicada por la variable de entorno: PESIEVEDIR. API Expone los siguientes envoltorios para la API de PE-sieve:...