#1
CLRをホストしてdotnetバイナリを実行できるRustライブラリ。

mTLS上でx509証明書を使用するプロトタイプのマルウェアC2チャネル

Crystal Palace PIC リンカーと PICO モジュールシステムを使用する Adaptix C2 エージェント

画像にクールなものを隠す :)

combase.dll 内の Control Flow Guard ポインターを上書きすることでコード実行をハイジャックします。

Windows カーネルプール (clfs.sys) 破損による権限昇格

🔒 Cloudflare Tunnel統合を備えたモダンなC2プラットフォーム | WinRM & SSHリモート管理 | リアルタイムターミナル & リモートデスクトップ | FastAPI & Reactで構築

Swiftで書かれたMacOSポストエクスプロイテーションツールの概念実証(POC)です。ブルーチームがmacOSの検知ルールを構築するためのPOCとして設計されています。著者: Cedric Owens

AIを活用した、AWS IAM構成における権限昇格の可能性を発見するためのツール。

ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。Copy Failは直線的なロジックの欠陥であり、そのどちらも必要としません。同じ732バイトのPythonスクリプト(または.c…

TeamViewer のユーザーからカーネルへの権限昇格のPoC。CVE-2024-7479 および CVE-2024-7481。ZDI-24-1289 および ZDI-24-1290。TV-2024-1006。

レスポンシブなコマンド&コントロールシステム

Windows権限昇格補助スクリプト

MediaTek Android デバイスにおける CVE-2020-0069 の概念実証エクスプロイトで、カーネルメモリの読み書きとシステムコールフックを可能にし、権限昇格を実現します。

認証後に動作するWebmin <=1.984向けリバースシェルエクスプロイトで、CVE-2022-0824のFile Manager権限昇格を利用します。CGIペイロードをダウンロードして実行し、root権限を獲得します。

macOS Montereyのルート権限昇格の脆弱性であるCVE-2022-22639のエクスプロイトで、Objective-Cソースコードとコンパイル手順を含みます。

Dracos Linux ( www.dracos-linux.org ) はインドネシアのLinuxオペレーティングシステムです