C++ Исходник Dolboeb-Executor - capcom-like executor for any physmem driver

[es3n1n]

* don't blame me pls, coded in a couple of hours just for fun

dolboeb-executor
- Произвольное выполнение кода внутри уязвимого драйвера

Как оно работает?
- Dolboeb-executor перезапишет функцию внутри драйвера на этот шелл:

- Затем он затриггерит этот хендлер, он же в свою очередь вызовет наш UM каллбек

Кастомизация
- По умолчанию в проекте есть пример с уязвимым драйвером PhyMem
- Вы можете использовать любой драйвер, который захотите
- Dolboeb-executor имеет абстрактный интерфейс 'эксплоита', который вы можете пергружать как хотите

- Пример с PhyMem выглядит вот так:

- Небольшое объяснение, как эксплуатируется уязвимость внутри PhyMem
Собсна ниче интересного, просто в ioctl передается map/unmap и нужные адреса.
Затем пишет или читает с мапнутого адреса.
Функция, на которую указывает rva на линии 70 это IoCTL хендлер.
То бишь мы запатчим этот IoCTL и затем сами вызов сделаем.

Github:
https://github.com/es3n1n/dolboeb-executor

 

[.zlaer]

Нихуя не читал, но за название лайк

 

[notdaisy]

блять думал это для роблокса

 

[lajopalka]

кто долбоеб

 

[DTRR]

Ммм, Есенин отдал эту технологию в руки пастеров... Я боюсь за комьюнити Гейм-Хакинга...
ОНИ БЛЯТЬ ВСЕ БУДУТ ЭТО ЮЗАТЬ!!!

 

[Jastel]

you have a good fun ))

 

[xLamantine]

kdmapper после этого:

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[maj0r]

Ммм, Есенин отдал эту технологию в руки пастеров... Я боюсь за комьюнити Гейм-Хакинга...
ОНИ БЛЯТЬ ВСЕ БУДУТ ЭТО ЮЗАТЬ!!!

если поймут что это и как юзать

 

[xLamantine]

если поймут что это и как юзать

Почему-то с остальными мапперами у людей проблем не возникает

 

[DTRR]

если поймут что это и как юзать

Есеня всё прекрасно расписал, тут не поймёт только конченый мудак

 

[og]

есенин motm