10050 matches found
exec-prot-bypass
Umgehung des Ausführungssperrschutzes CVE-2022-25265 Dieser POC demonstriert die Ausführung von Bytes, die sich in einer angeblich nicht ausführbaren Region einer Binärdatei befinden, und umgeht damit vollständig den Schutz ausführbarer Speicherbereiche. Die Ursache hierfür findet sich hier:...
retoolkit
Toolkit per Reverse Engineering Cos'è? Questa è una raccolta di strumenti che potrebbero piacerti se sei interessato al reverse engineering e/o all'analisi malware su sistemi Windows x86 e x64. Dopo aver installato questo programma, avrai due modi per accedere agli strumenti: Fare doppio clic...
pefile
pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...
CVE-2019-1132
CVE-2019-1132 EoP POC لـ CVE-2019-1132 تم اختبار هذا الاستغلال على Windows 7 x86 الإصدار 7601 مع تثبيت تصحيح يونيو...
enumhandles_BOF
enumhandlesBOF Questo BOF può essere usato per identificare i processi che detengono handle a un determinato file. Questo può essere utile per identificare quale processo sta bloccando un file su disco. Utilizzo Limitazioni Ho riscontrato che i beacon x86 a volte vanno in crash quando si tenta di...
towelroot
towelroot Forschung zu CVE-2014-3153 und seinem berühmten Exploit towelroot auf IA x86 Diese Arbeit ist erledigt, aber ich kann den Code nicht veröffentlichen, jemand in meiner Firma hat mich herausgefordert : Kompilieren gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...
ssbd-tools
Strumenti per testare il Disabilita Store Bypass Speculativo Il progetto ssbd-tools è una raccolta di programmi che sfruttano la funzionalità Speculative Store Bypass Disable SSBD fornita nei processori x86. SSBD è una mitigazione basata sul processore per l'attacco Speculative Store Bypass,...
DLLHSC
DLLHSC Scanner per DLL Hijack - Uno strumento per generare lead e automatizzare la scoperta di candidati per il DLL Search Order Hijacking Indice di questa pagina Contenuti di questo repository Modalità di funzionamento Guida alla compilazione e all'esecuzione Menu di aiuto Esempi di esecuzione...
patching
Patching - Patching binario interattivo per IDA Pro Panoramica Modificare il codice assembly per alterare il comportamento di un programma esistente non è raro nell'analisi malware, nel reverse engineering del software e in ambiti più ampi della ricerca sulla sicurezza. Questo progetto estende il...
CrackMapExecWin
CrackMapExecWin Descrizione Il grande tool CrackMapExec compilato per Windows Caratteristiche Ultima versione 2.2 Compilato per x86 quindi dovrebbe funzionare su piattaforme x86 e x64 Utilizzo 1. Scarica l'archivio completo 2. Estrailo ed esegui crackmapexec.exe 3. Guadagna Versioni precedenti...
USN-8661-3: Linux kernel vulnerabilities
Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...
cve-2014-0038
Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...
Zapscape
La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...
CVE-2026-31431
Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...
rosenbridge
project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...
drow
drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...
Exploit-CVE-2014-4113
Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...
CVE-2020-9047
Menu de Uso/Ajuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...