cve-2014-0038

Exploitation locale en root pour CVE-2014-0038 Bug : L'appel système X86X32 recvmmsg ne nettoie pas correctement le pointeur de timeout passé depuis l'espace utilisateur. Primitive d'exploitation : Passer un pointeur vers une adresse noyau comme timeout pour recvmmsg ; si l'octet original à cette...

stealth_call

Что это? Библиотека только с заголовочными файлами для Windows x64, которая позволяет вызывать любые NT-сисколы без обращения к импортам ntdll, без оставления строк в вашем бинарнике и без обычных красных флагов, от которых EDR сходят с ума. Никакого CRT. Никакого STL. Никакого IAT. Всё...

CVE-2017-5123

CVE-2017-5123 Présentation du bug L'appel système waitid dans le noyau Linux n'a pas validé l'adresse de destination utilisée. Cela permet à un utilisateur local d'écrire dans la mémoire du noyau, pouvant entraîner une élévation de privilèges sur l'appareil ou une évasion de sandbox. Description ...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

CouchPotato

CouchPotato Убедитесь, что компилируете самостоятельно, чтобы избежать обнаружения.. некоторые строки XOR на этапе компиляции.. Я больше не буду публиковать бинарники. Использование: CouchPotato.exe ip port Патчит ETW и AMSI и использует косвенный системный вызов для злоупотребления...

Webmin_Exploit_reverse_shell

Введение: Эксплойт для Webmin — это целевой эксплойт для сервиса Webmin, который может быть использован на старых версиях Webmin. Данный эксплойт применяет различные техники для выполнения вредоносного кода и получения несанкционированного доступа к целевой системе. Он включает: Использование как...

VBA-macro-experiments

Эксперименты с VBA-макросами Коллекция VBA-макросов, опубликованных в нашем Twitter / блоге. Если вам интересна эта тема, прочитайте наши статьи «Хакерство в эпистолярном стиле: реализация kerberoast на чистом VBA» и «Проливаем свет на создание VBA-макросов». Также не стесняйтесь подписаться на н...

CVE-2017-16995

Version du noyau Linux 4.14 - 4.4 Ubuntu && Debian Description Cette vulnérabilité existe dans l'appel système eBPF bpf2 du noyau Linux. Lorsqu'un utilisateur fournit un programme BPF malveillant, le module de validation eBPF produit une erreur de calcul, entraînant un problème de lecture/écritur...

MalwareApiLibrary

MalwareApiLibrary : коллекция API для разработки вредоносного ПО : StringManagementLib : управление строками, строковыми хэшами и прочим WinApiManagementLib : замена функций GetModuleHandle и GetProcAddress SyscallsManagementLib : запускает Hellsgate, TartarusGate, PerunsFart пока что для снятия...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls — это оригинальный проект из двух частей, состоящий из спуфинга аргументов и получения системных вызовов, которые оба злоупотребляют EH обработчиком исключений для обхода EDR. Этот проект объединяет обе эти части, чтобы предоставить альтернативное решение прямы...

STrace

STrace Трассировщик Стива. Повторная реализация перехвата системных вызовов DTrace для Windows. Представьте это как совместимый с PatchGuard хук SSDT, но без хаков. Он не поддерживает SSSDT win32k API, поскольку сами API системных вызовов DTrace не поддерживают эту дополнительную таблицу. Ядерные...

CVE-2024-43630-POC

CVE-2024-43630-POC Ce dépôt contient une POC qui déclenche une écriture OOB sur la pile lorsqu'elle est exécutée, provoquant un crash du système. Cette vulnérabilité est un vestige extrêmement intéressant et rare qui démontre les complexités et les particularités de la programmation noyau, en...

KernelPatch

KernelPatch Патчинг и перехват ядра Linux, используя только образ ядра Linux без символов отладки. | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || Получение всей информации о символах без исходного кода и информации о...

access_updated

Singular Access btbd/access の更新版フォーク — Windows 10/11 互換性のため Zydis ベースの動的パターン検索を採用 ハンドルを必要とせずに特権プロセス操作を可能にするカーネルモード syscall ラッパーです。カーネルとユーザーモード間の通信に xKdEnumerateDebuggingDevices ポインターフックを使用します。 特徴 ✅ ハードコードされたオフセットなし — すべてのカーネル関数/オフセットは Zydis ディスアセンブラにより実行時に発見されます ✅ バージョン非依存 — Windows 10 1607+ および...

reproducer-poc-CVE-2022-0847

Détecteur et reproducteur naïf de CVE-2022-0847 dirty pipe. Utilise un générateur simple de séquences d'appels système / programmes à partir d'un ensemble volontairement limité de blocs de construction / valeurs d'entrée uniquement génération, sans fuzzing avancé ; sans mutation ; sans guidage pa...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

CVE-2026-79919: Protection Mechanism Failure

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-library code running under the LDPRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback so the dlopen call-stack heuristic sees a Python import frame, then use unhooked dlsym...

PT-2026-96264

Name of the Vulnerable Software and Affected Versions MaxKB versions prior to 2.10.6-lts Description Function-library code running under the LD PRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback. This allows the dlopen call-stack heuristic to identify a Python...

whatfiles v2.0

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

Linux Distros Unpatched Vulnerability : CVE-2026-90339

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: powerpc/syscall: Fix syscall skip handling for seccomp and ptrace After enabling GENERICENTR...