30303 matches found
LOLBITS
root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Содержание ...
chromium-exploit-dev
Chromium Exploit Development Toolkit Chromium 취약점을 안정적이고 크로스 플랫폼의 전체 체인 익스플로잇으로 무기화하기 위한 툴킷입니다. 개요 이 프로젝트는 강력한 헬퍼 스크립트 세트를 제공하지만, 자체적인 취약점은 직접 준비해야 합니다. 최소한의 익스플로잇 프리미티브를 구현하는 것은 사용자의 몫이며, 나머지는 툴킷이 처리합니다. 커스텀 익스플로잇 체인은 main.js 스크립트 파일에 의존하며, 이를 통해 툴킷의 헬퍼 스크립트와 함께 취약점을 선택적으로 포함할 수 있습니다:...
V8-sbx-bypass-collection
V8 샌드박스 탈출/우회/위반 및 VR 모음집 V8 샌드박스 VR 및 익스플로잇 관련 링크 모음 목차 IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, Embedder 객체에 대해 ExternalPointerTable의 타입 태그가 너무 거칠어 발생하는 V8 샌드박스 탈출" 2023: "issue id: 40940623, Foreigns에 대한 거친 타입 검사로 인한 V8 샌드박스 탈출" 2024: "issu...
browser-pwn
Browser-Pwn 브라우저 세계는 4개의 주요 플레이어가 지배하고 있습니다: Chromium/Chrome Blink 엔진 Firefox Gecko 엔진 Safari WebKit 엔진 Edge Blink 엔진 구 EdgeHTML 엔진 다음 내용은 두 부분으로 나뉩니다: 아키텍처와 구현을 이해하고 소스에서 빌드하는 데 도움이 되는 정보 계산기 실행 기능을 찾는 데 도움이 되는 정보 목차 1. 엔진 개요 Chromium Firefox Safari Edge 2. 익스플로잇 개요 Chromium Firefox Safari Edge ...
macos_sandbox
macOS 소개 - App 샌드박스 macOS로 전환하는 블로그포스트 시리즈를 계속하면서, macOS App 샌드박스에 대해 조금 이야기해보려고 합니다. macOS App 구조 블로그포스트를 먼저 읽어볼 것을 강력히 권장합니다 - 독자가 App과 프로세스태스크의 차이를 알고, launchd와 App 실행과의 관계에 대해 조금 알고 있다고 가정하겠습니다. 예제로 보는 샌드박스 macOS 샌드박스에 대해 처음 배웠을 때, 저는 순진하게도 악성 Word 매크로를 만들어보려고 했습니다. 이것은 여전히 Windows 생태계에서 매우 흔...
WPTaskScheduler_CVE-2024-49039
WPTaskScheduler 지속성 및 CVE-2024-49039, Task Scheduler의 공격 표면 중 하나. WPTaskScheduler.dll은 win 10 1507부터 Task Scheduler의 구성 요소입니다. 보안 연구자들이 분석한 결과, 이는 지속성에 사용되는 백도어 도구로 추정됩니다. 연구진은 이 도구가 제한된 토큰 샌드박스, 자식 프로세스 제한을 우회하고 Medium Integrity로 상승시킬 수 있음을 발견했습니다. ??? 1: RPC 연결을 설정하지만, Google Chrome 렌더러 프로세스와 같...
airecon
Agente Autonomo di Penetration Testing basato su IA -orange.svg AIRecon è un agente autonomo di penetration testing che combina un LLM Ollama self-hosted con una sandbox Docker Kali Linux , l'integrazione nativa del proxy Caido , una pipeline strutturata RECON → ANALYSIS → EXPLOIT → REPORT e una...
CyberMeowfia
Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...
CAPEv2
CAPE: मैलवेयर कॉन्फ़िगरेशन और पेलोड निष्कर्षण - दस्तावेज़ीकरण CAPE एक मैलवेयर सैंडबॉक्स है। सैंडबॉक्स का उपयोग दुर्भावनापूर्ण फ़ाइलों को एक पृथक वातावरण में निष्पादित करने के लिए किया जाता है, साथ ही उनके गतिशील व्यवहार को इंस्ट्रूमेंट करते हुए और फोरेंसिक कलाकृतियाँ एकत्र करते हैं। CAPE Cuckoo v...
MorphAES
MorphAES IDPS & SandBox & AntiVirus STEALTH KILLER. MorphAES è il primo motore polymorphic di shellcode al mondo, con proprietà metamorfiche e la capacità di bypassare i sandbox, che lo rende non rilevabile per un IDPS, è anche cross-platform e indipendente dalle librerie. Proprietà: Polimorfismo...
LightsOut
LightsOut LightsOut generiert eine verschleierte DLL, die AMSI & ETW deaktiviert und gleichzeitig versucht, AV zu umgehen. Dies geschieht durch Randomisierung aller verwendeten WinAPI-Funktionen, XOR-Kodierung von Zeichenketten und Nutzung grundlegender Sandbox-Prüfungen. Mingw-w64 wird verwendet...
cve-bench
CVE-Bench Un benchmark per valutare agenti LLM nella correzione di vulnerabilità di sicurezza reali. Gli agenti vengono eseguiti in container Docker in sandbox e vengono valutati tramite la suite di test di sicurezza del maintainer. Requisiti Python 3.12+ Docker OPENAIAPIKEY, ANTHROPICAPIKEY e/o...
Chimera
Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...
Ares
Project Ares Project Ares Injector Project Ares Injector ist ein Proof-of-Concept PoC Loader, geschrieben in C/C++, basierend auf der Transacted Hollowing-Technik. Der Loader injiziert eine PE in einen entfernten Prozess und bietet: PPID-Spoofing CIG, um nicht von Microsoft signierte Binärdateien...
mitaka
Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to , etc...
blanket
blanket Blanket è una sandbox escape che prende di mira iOS 11.2.6, anche se la vulnerabilità principale è stata corretta solo in iOS 11.4.1. Sfrutta una vulnerabilità di sostituzione di Mach port in launchd CVE-2018-4280, oltre a diverse vulnerabilità minori in altri servizi, per eseguire codice...
CrackKeyIso
CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl - @Y3A Solo a scopo educativo!...
grav-cve-2024-28116
CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...
fastgpt-sandbox-audit
fastgpt-sandbox-audit Audit-Tool für die Python-Sandbox-Escape-Kette von FastGPT. Der Knoten „Codeausführung“ im FastGPT-Workflow übergibt den Python-Code des Benutzers an eine separate Sandbox zur Ausführung. Die Sandbox-Schutzmaßnahmen von v4.14.8 bestehen aus einer reinen Python-Schicht...