Shellcode

ofasgard/execute-assembly-pico

Un PICO per Crystal Palace che implementa l'hosting di CLR per eseguire un assembly .NET in memoria.

wetw0rk/exploit-development

CVE-2020-8012, CVE-2016-10709, CVE-2017-17099, CVE-2017-18047, CVE-2019-1003000, CVE-2018-1999002

checkpointsw/vectoredoverloading

Tecnica di iniezione PE locale che utilizza breakpoint hardware e gestione vettorizzata delle eccezioni per manipolare il caricamento delle DLL ed…

rad9800/pmd

Corso pratico di sviluppo di malware per Windows: API hashing, DLL sideloading, esecuzione di shellcode, manipolazione di PE, hosting di payload e…

bishopfox/asminject

Fork pesantemente modificato del progetto dlinject di David Buchanan. Inietta payload di assembly arbitrario (o binari precompilati) direttamente nei…

malwaretech/basichook

Motore di hooking inline x86 (utilizzando trampolini)

iilegacyyii/datainject-bof

Dirotta l'esecuzione del codice sovrascrivendo i puntatori di Control Flow Guard in combase.dll

tremwil/ds3-nrssr-rce

Documentazione e codice proof of concept per CVE-2022-24125 e CVE-2022-24126.

chaelsoo/hollow

Un generatore di loader per shellcode con supporto per molteplici tecniche di iniezione, progettato per operazioni di red team.

coolboy4me/cve-2019-0708_bluekeep_rce

funziona su xp (tutte le versioni sp2 sp3)

icyguider/nimcrypt

Crypter PE scritto in Nim

n0qword/win32k-callback-detouring

Abusare del meccanismo di callback del kernel win32k.sys per l'esecuzione di codice arbitrario

blacksnufkin/maverick

Agente Adaptix C2 che utilizza il linker PIC Crystal Palace e il sistema di moduli PICO

klezvirus/rpcproxyinvoke

Libreria POC semplice per eseguire chiamate arbitrarie proxyandole tramite NdrServerCall2 o simili.

exodusintel/cve-2019-0808

Exploit Win32k di Grant Willcox

helviojunior/shellcodetester

Un'applicazione per testare shellcode di Windows e Linux.

emptymonkey/drinkme

Un banco di prova per shellcode.