
ASPX_WebShell_COFFLoader
Shell web ASPX avec chargeur COFF pour exécuter des fichiers objet Beacon (BOF) sur des serveurs cibles via un client Python semi-interactif, conçu…

Shell web ASPX avec chargeur COFF pour exécuter des fichiers objet Beacon (BOF) sur des serveurs cibles via un client Python semi-interactif, conçu…

Un wrapper Cython pour Libemu

Un projet PoC pour l'intégration de shellcode dans la table Hint/Name

RustyWater représente la charge utile principale et l'épine dorsale de l'ensemble de l'opération adverse lors des attaques du groupe Static Kitten.

Moteur de hooking inline x86 (utilisant des trampolines)

Téléversement de shell WAR via l'API Apache Tomcat Manager

Framework pour générer des shellcodes et des charges utiles d'exploitation, conçu pour les tests d'intrusion et la recherche en sécurité afin…

Collection de shellcode et d'exploits de preuve de concept pour des vulnérabilités connues, destinée aux tests locaux et à la vérification de la…

Détection du reverse shell et le tuer avant d'essayer le shell.

Ce dépôt contient les fichiers nécessaires pour le blog d'analyse qui sera bientôt publié.

Un chercheur de gadgets ROP multithreadé extrêmement rapide™. Alternative à ropper / ropgadget (actuellement x86 uniquement)

Outil pour contourner disable_functions et open_basedir

Un aplatisseur de fichiers ELF agnostique à l'architecture pour shellcode.

Preuve de concept d'évasion de sandbox PHP 8 exploitant un bogue use-after-free pour contourner disable_functions et exécuter des commandes système…

Yet Another PHP Shell - Le shell inversé PHP le plus complet

Outil d'upload de web shell basé sur PHP pour les tests de pénétration, permettant le téléchargement de fichiers et l'exécution de commandes à…

Programme d'auto-exploitation Meterpreter

Outils variés, PoC et expériences liés à mon blog sur https://www.forrest-orr.net/