9411 matches found
HotLoad-Driver
드라이버 핫로드 Hot Load Your Driver C++로 작성된 이 프로젝트는 RAT 발표를 위한 Bsides Augusta용입니다. 슬라이드는 아래에서 볼 수 있으며 실행 흐름을 이해하는 데 매우 유용합니다. 이 두 가지 방법은 별도의 프로젝트로 구성되어 있습니다. 데모 / 슬라이드: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver-...
vc5
VC5 이 README는 최근 변경 사항을 반영하기 위해 업데이트 중입니다. 일부 정보는 현재 코드베이스를 반영하지 않을 수 있습니다. 이번 코드 반복은 아직 실전 준비가 되지 않았습니다. 프로덕션에는 v0.2 릴리스를 사용하세요. Linux용 XDP/eBPF를 사용하는 수평 확장 가능한 Direct Server Return DSR 계층 4 로드 밸런서L4LB입니다. 이것이 유용하다고 생각하거나 질문/제안이 있으시면 [email protected]로 연락하거나 GitHub 이슈를 등록해 주세요. 이제 IPv6 및 계층...
HAProxy-Keepalived-Sec-HighLoads
HAProxy 및 Keepalived LoadBalancer+Cluster+Sec+HighLoads 설치 및 구성 HAProxy 는 고가용성high availability을 갖춘 로드 밸런싱load balancing과 함께 TCP 및 HTTP 기반 애플리케이션을 위한 proxy 서버 서비스를 제공하는 오픈 소스 소프트웨어입니다. Keepalived 는 둘 이상의 서버를 위해 IP failover장애 조치 기능을 제공할 수 있는 오픈 소스 소프트웨어입니다. Keepalived 는 서로 간에 Multicast 통신 기술을 사용합니...
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855 SSRF 간단 활용 golang 연습 영향받는 버전 Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 활용 조건 이 취약점은 기존 Exchange 취약점과 다르며, 로그인 가능한 사용자 신분이 필요하지 않으며, 인증 없이 내부 사용자 리소스에 접근할 수 있습니다. CVE-2021-27065와 함께 사용하면 원격 명령 실행이 가능합니다. 취약점 트리거 필수 조건 대상 서버에...
spd_flasher
CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...
linkedin-extension-fingerprinting
LinkedIn Chrome 확장 프로그램 핑거프린팅 LinkedIn은 모든 페이지 로드 시 2,953개의 Chrome 확장 프로그램을 조용히 탐색합니다. 배경 이 저장소는 LinkedIn이 확인하는 모든 확장 프로그램을 문서화하고 이를 식별하는 도구를 제공합니다. 데이터 이름과 Chrome 웹 스토어 링크가 포함된 확장 프로그램의 전체 목록: chromeextensionswithnamesall.csv Column| Description ---|--- Extension ID| 32자리 Chrome 확장 프로그램 식별자 Name...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
Wordpress-DOS-Attack-CVE-2018-6389
Wordpress-DOS-Attack-CVE-2018-6389 Load-scripts.php 파일은 단일 요청으로 여러 JavaScript 패키지를 불러오는 역할을 합니다. $ chmod +x Execute.sh $ ./Execute.sh 동작 원리! 문제는 load-scripts.php 파일에 있습니다. 이 파일은 단일 요청으로 bootstrap, jquery, jqueryUI 등을 비롯한 여러 JavaScript 패키지를 불러오는 역할을 합니다. 수많은 서로 다른 JavaScript를 불러오는 특수 요청을 생성할 수 있으며...
TangledWinExec
Tangled WinExec このリポジトリは、Windowsのプロセス実行テクニックの調査を目的としたものです。 ほとんどのPoCには、そのテクニックに対応する名前が付けられています。 Projects BlockingDLL : このツールセットは、Blocking DLLプロセスをテストするためのものです。README.mdを参照してください。 CloneProcess : このディレクトリは、プロセスのフォークとリフレクションに関するものです。README.mdを参照してください。 CommandLineSpoofing :...
CBM
Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...
CVE-2019-12180
CVE-2019-12180 권고 및 PoC SoapUI와 ReadyAPI를 사용하면 Apache Groovy 언어 스크립트를 이용하여 테스트 케이스에 동적 콘텐츠를 생성하거나 추가할 수 있습니다예: 실시간으로 타임스탬프 계산. 이러한 스크립트의 실행은 여러 방법으로 트리거될 수 있으며, 프로젝트가 저장되면 XML '프로젝트 파일' 내에 저장됩니다. 'Load Script' 함수는 프로젝트 파일이 열릴 때 XML 프로젝트 파일의 con:afterLoadScript 요소 추가 사용자 상호 작용 없이 실행되는 Groovy 스크립트를...
Identificador-CVE-2018-11759
他の言語 git - pt-BR インスタンスがCVE-2018-11759にさらされているか確認してください mainアーカイブは、エクスプロイト用のbashスクリプトです。 URLはプロトコルと完全なアドレスを使用する必要があります。例: https://test.site.com.br 複数のURLを一度に確認するには、ヒアドキュメントを使用できます。例: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...
Mysql-Readfile
소개 이 프로젝트는 주로 load data local infile을 사용하여 공격자 호스트Windows 플랫폼의 임의의 파일을 획득하며, 접근할 파일은 file.txt에 나열할 수 있습니다. 이는 우리가 어떤 경우에 Mysql의 연결 구성을 제어할 수 있을 때 매우 의미가 있습니다. 프로젝트 사용 방법 1단계: 가짜 Mysql 서버 시작 python2 Mysql-Read.py 2단계: 악성 서버에 연결 참고 자료 https://mp.weixin.qq.com/s/rQ9BpavBeMnS6xUOidZ5OA...
CVE-2018-3639-specter-v4-
CVE-2018-3639-specter-v4 spectre v4 : Linux용 Speculative Store BypassCVE-2018-3639 개념 증명 빌드: gcc spectre-v4.cpp -o spectre 실행: ./spectre 결과: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1 --------attack--------...
catnip
Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...
Am-I-affected-by-Meltdown
나는 Meltdown의 영향을 받고 있나요?! MeltdownCVE-2017-5754 점검 도구 나는 무엇인가? Proof-of-concept / Exploit / 시스템이 Variant 3: rogue data cache loadCVE-2017-5754, 일명 MELTDOWN의 영향을 받는지 확인합니다. 기본 아이디어는 사용자가 실행 중인 시스템이 예를 들어 KAISER 패치셋https://lkml.org/lkml/2017/10/31/884과 같은 것으로 제대로 패치되었는지 여부를 알 수 있다는 것입니다. 현재 Linux에서...
bucky
Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...