Januscape

Januscape: Fuga da Ospite a Host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Januscape CVE-2026-53359 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una vulnerabilità di fuga da KVM che consente a un ospite di sfuggire all'host in un ambiente KVM/x86. Al meglio della...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode testato solo su versioni x86 di Windows finora. Sii responsabile e usalo solo con buone intenzioni...

retoolkit

Werkzeugkasten für Reverse Engineers Was ist das? Dies ist eine Sammlung von Werkzeugen, die Ihnen gefallen könnte, wenn Sie sich für Reverse Engineering und/oder Malware-Analyse auf x86- und x64-Windows-Systemen interessieren. Nach der Installation dieses Programms haben Sie zwei Möglichkeiten,...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalation dei Privilegi Locali MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

covirt

covirt Un virtualizzatore di codice x86-64 per offuscamento basato su VM. Caratteristiche Architettura di macchina virtuale basata su stack Offuscamento MBA Mixed Boolean Arithmetic e codice auto-modificante Supporto per binari PE ed ELF Marcatori di codice per definire le regioni protette Il...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

grap

grap: Graphmuster in Binärdateien definieren und erkennen https://github.com/QuoSecGmbH/grap grap nimmt Muster und Binärdateien entgegen, verwendet einen Capstone-basierten Disassembler, um die Kontrollflussgraphen aus den Binärdateien zu extrahieren, und gleicht dann die Muster mit ihnen ab...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

ASM-Obfuscator

ASM-Obfuscator Fortgeschrittener x86-64-Assembly-Obfuskator. Beschreibung Der Assembly-Code-Obfuskator ist ein leistungsstarkes und vielseitiges Werkzeug, das entwickelt wurde, um die Sicherheit Ihres x86-64-Assembly-Codes zu erhöhen. Es schützt Ihre Projekte vor Reverse Engineering und Analyse,...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' mia versione, bypass 'DEP' mia versione su di esso Testato su Win 7 Ultimate x86...

PwnCtfTool

Werkzeug für ret2win-Herausforderungen. root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / / |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// Von: DiegoAltF4 und Dbd4 Einleitung Es kann sowohl lokal als auch remote verwendet werden Angabe von IP und Port...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow in FreeFloat FTP Server 1.0 Labor für Analyse und Exploit-Entwicklung · Exploit Development · Windows x86 Worum geht es in diesem Repository? Dieses Repository dokumentiert vollständig den Prozess der Analyse und Ausnutzung der Sicherheitslücke CVE-2025-5548 , eine...

ropium

Informazioni ROPium ex-ROPGenerator è una libreria/strumento che semplifica gli exploit ROP. Estrae e analizza automaticamente i gadget dai binari e permette di trovare catene ROP con query semantiche. ROPium supporta le architetture X86 e X64 , presto esteso con ARM. Caratteristiche principali:...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

Juicy-Potato-x86

Juicy-Potato-x86 Juicy Potato per Windows x86 Questa è una versione dell'exploit di escalation dei privilegi Juicy Potato di ohpe modificata per Windows x86. Ho preservato quanto più codice possibile, apportando le piccole modifiche necessarie per compilare su Windows x86. Testato con successo su...

enumhandles_BOF

enumhandlesBOF Questo BOF può essere usato per identificare i processi che detengono handle a un determinato file. Questo può essere utile per identificare quale processo sta bloccando un file su disco. Utilizzo Limitazioni Ho riscontrato che i beacon x86 a volte vanno in crash quando si tenta di...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

hwbp4mw

Questo articolo era originariamente per VX-Underground Black Mass Halloween Edition 2022. Motori di hooking: Motore di hooking hwbp x86/x64 thread-safe c Libreria di breakpoint PAGEGUARD/hwbp c++20 Libreria hwbp esempio DLL c++20 Tecnica generica di evasione user-land x64 che utilizza i registri ...

x86-JTAG-Information

x86 JTAG जानकारी अवलोकन डीबगर हार्डवेयर Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT...