4876 matches found
gftrace
gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...
hades
About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...
esp32-cve-2025-27840-power-trace-experiment
esp32-cve-2025-27840-power-trace-experiment ESP32 に未公開の hci ブルートゥースコマンド（CVE-2025-27840）が送信されたときの、ESP32 上のブルートゥースモジュールの動作のパワートレースを取得するためのファームウェアです。 ESP32 はコマンドを受信すると GPIO ピンをトグルして、パワートレースのキャプチャをトリガーします。トリガーには、ブルートゥースコントローラータスクがスケジュールされたときにトレースフックを使用することをお勧めします。トリガーメカニズムは trigger-mechanisms...
EtwLeakKernel
EtwLeakKernel 이 저장소는 ETW를 사용하여 커널 메모리 주소를 유출하는 프로그램의 PoC를 포함합니다. 이는 소비자를 생성하고거의 모든 공급자가 커널 주소를 유출하므로 거의 모든 공급자에 대해 가능 스택 추적을 요청함으로써 작동합니다. 스택 추적을 받으면 이를 파싱하여 커널 메모리 주소를 추출합니다. Microsoft는 관리자에서 커널로의 경계를 보안 경계로 간주하지 않기 때문에, 이 상황은 당분간 변경되지 않을 것입니다. 일부 익스플로잇 시나리오에서 유용할 수 있습니다예: ETW 공급자가 커널 기본 주소에서 특정...
etl-parser
etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...
cmcp
cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...
gdb-dashboard
GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...
CVE-2024-4323-Exploit-POC
CVE-2024-4323-익스플로잇-POC 이 개념 증명 스크립트는 Fluent Bit의 메모리 손상 취약점인 CVE-2024-4323을 악용하여 원격 코드 실행을 가능하게 하는 방법을 보여줍니다. CVE-2024-4323은 Fluent Bit 버전 2.0.7부터 3.0.3까지의 메모리 손상 취약점입니다. 이 문제는 내장 HTTP 서버의 trace 요청 파싱에 있으며, 서비스 거부DoS, 정보 노출 또는 원격 코드 실행RCE로 이어질 수 있습니다 MITRE CVE Launchpad. 취약점 및 완화 조치에 대한 자세한 내용은...
icebox
IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...
hoper
Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...
binder-trace
Binder Trace Binder Trace は、Android Binder メッセージをインターセプトして解析するためのツールです。「Binder 用の Wireshark」と考えてください。 要件 Python バージョン 3.9 以上 ⚙️ インストール root 化された Android デバイスまたはエミュレータが必要です。 Linux のみ - 「クリップボードにコピー」機能のために xclip または xsel をインストールします。 sudo apt-get install xclip sudo apt-get install xsel PyPi...
frida-ios-hook
Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...
CVE-2019-13272
CVE-2019-13272 - Pkexec 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 원 PoC 저자 BCOLES님께 깊은 감사를 드립니다. 설명 Linux 커널 5.1.17 이전 버전에서, kernel/ptrace.c의 ptracelink가 ptrace 관계를 생성하려는 프로세스의 자격 증명 기록을 잘못 처리하여, 로컬 사용자가 부모-자식 프로세스 관계의 특정 시나리오를 활용하여 루트 액세스를 얻을 수 있습니다 부모가 권한을 드롭하고 execve를 호출하여 공격자에 의한 제어를...
frida
Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...
MalwareTracesGenerator
MalwareTracesGenerator 検出テスト用のマルウェアトレースを生成します バグを報告 · 機能をリクエスト 📋 目次 📋 目次 👀 プロジェクトについて ❓ 理由 🚀 はじめに ⚙️ 前提条件 📦 インストール 🥷 クイック例 👷 コントリビューション 🙌 謝辞 📚 ライセンス 👀 プロジェクトについて MalwareTracesGenerator は、検出テスト用のマルウェアトレースを作成するのに役立つツールです。 ❓ 理由 設定、ルール、または Endpoint Detection and Response...
CVE-2023-6702
Async Stack Trace의 Type Confusion을 통한 Chrome Renderer 1day RCE CVE-2023-6702 요약 이 취약점으로 인해 원격 공격자가 Chrome 렌더러 프로세스 내에서 임의 코드를 실행할 수 있었습니다. 비동기 스택 트레이스 처리 코드에 불충분한 타입 검사가 있었습니다. 이로 인해 FunctionContext와 NativeContext 사이의 타입 혼동type confusion이 발생하여 JSGlobalProxy-hash 값에 대한 불법적인 접근이 발생했습니다. 힙 스프레이heap...
AoratosWin
AoratosWin AoratosWin은 Windows OS에서 실행된 애플리케이션의 흔적을 제거하는 도구입니다. 이러한 흔적들은 Nirsoft의 ExecutedProgramList와 같은 도구를 사용하여 쉽게 나열할 수 있습니다. 디컴파일, 리버스, 재배포 등 자유롭게 하셔도 됩니다. 지원 운영체제 테스트 완료 Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 최소 시스템 요구 사항: .NET Framewor...
MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...
Microweber < 1.2.11 - CRLF Injection
CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11. id: CVE-2022-0666 info: name: Microweber 1.2.11 - CRLF Injection author: ritikchaddha severity: high description: | CRLF Injection leads to Sta...