RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2021-31166

CVE-2021-31166 作った理由 私は最近、CVE-2021-31166 のエクスプロイトを作成しました。これは CVE-2021-31166 と CVE-2021-31166 を利用します。ペネトレーションテスターは https://github.com/mauricelambert/CVE-2021-31166 を使うべきですが、SOC チームは適切に修正するために特定の脆弱性を把握する必要があるため、このエクスプロイトを作成しました。 説明 脆弱な IIS Web サーバーを攻撃するための、純粋な Python、PowerShell、Ruby...

lgosp-poc

LG On Screen Phone 認証バイパス PoC LG On Screen Phone とは？ LG On-Screen Phone アプリケーション（OSP）を使用すると、PC から LG の Android スマートフォンに簡単にアクセスして制御できる。接続は、USB ケーブルを使用するか、Wi-Fi または Bluetooth 経由でワイヤレスで確立できる。OSP 経由で電話に接続しようとすると、電話にポップアップダイアログが表示され、所有者が確認して受け入れる必要がある。チャネルが確立されると、デバイスの画面内容がモーションストリームとして PC に送信され、PC...

CVE-2020-0796

CVE-2020-0796 整数オーバーフローの脆弱性 OriginalCompressedSegmentSize フィールドに保存可能な値よりも大きな値を入れます。変数がこの値を処理できず、意図せず非常に小さな数として認識されたり、負の値 として認識されたりします。このとき、プログラムが予期しない動作を引き起こす可能性があり、それがブルースクリーン や権限昇格などにつながる可能性があります。 簡単に言えば、意図的に変数が処理できる値よりも大きな値を入れるということです。 デモ動画...

Keylogger

Inputs To Mail. キーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。 このプロジェクトの目的は、情報システムのセキュリティをテストすることです。 インストール インストールのために何もする必要はありません。スクリプトを実行するだけです。 使用方法 •一時メールを使用して「https://mailtrap.io/」にアカウントを作成してください。 •「keylogger.py」に自分のSMTPユーザー名とSMTPパスワードを設定してください。 •pip install -r requirements.txt •python3...

Invoke-BSOD

Invoke-BSOD コンピュータを終了させたいときのために - 管理者権限なしで！ BSODメソッドはこちら: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 管理者権限なしでブルースクリーン（BSOD）を誘発するPowerShellスクリプトです。また、Windowsのクラッシュダンプ設定を列挙します。 これはスタンドアロンスクリプトであり、他のファイルに依存しません。 Invoke-BSOD...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

CVE-2024-6768

CVE-2024-6768: 入力で指定された数量の不適切な検証によりCLFS.sysに回復不能な状態が発生しBSoDを引き起こす はじめに: CVE-2024-6768 は、Windows の Common Log File System CLFS.sys ドライバにおける脆弱性であり、入力データで指定された数量の不適切な検証が原因で発生します。この欠陥により回復不能な不整合が生じ、KeBugCheckEx 関数が呼び出され、結果としてブルースクリーンオブデス BSoD が発生します。この問題は、すべての更新プログラムが適用された状態でも、Windows 10 および Windows...

andriller

Andriller CE Community Edition Andrillerは、スマートフォン向けのフォレンジックツールを集めたソフトウェアユーティリティです。Androidデバイスから読み取り専用で、フォレンジック的に健全で、非破壊的な取得を実行します。パターン、PINコード、またはパスワードの強力なロック画面クラッキング、Android（一部のApple iOSおよびWindows）データベースからのアプリデータのカスタムデコーダー（通信のデコード用）などの機能があります。抽出とデコーダーはHTMLおよびExcel形式でレポートを生成します。 機能 自動データ抽出とデコード...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 認証前リフレクト型XSS PHPコード実行への昇格の可能性あり 📌 概要 CVE-2026-64638 は、WordPress のログイン画面に影響を与える、重大度の高い認証前リフレクト型クロスサイトスクリプティング XSS の脆弱性です。 特定の条件下では、この欠陥を連鎖させてサーバー上でのリモートコード実行 RCE にまで昇格させることが可能です 研究者はこの連鎖を XSS2Shell と呼んでいます。 属性| 詳細 ---|--- CVE ID| CVE-2026-64638 重大度| 高 CVSS 8....

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

lockphish

Lockphish v2.0 Lockphish는 잠금 화면 피싱 공격을 위한 최초의 도구2020년 4월 7일로, HTTPS 링크를 사용하여 Windows 자격 증명, Android PIN 및 iPhone 암호를 탈취하도록 설계되었습니다. LockPhish 튜토리얼: https://www.kalilinux.in/2020/05/lockphish.html 작성자: The Linux Choice GitHub 저장소를 삭제한 사람 트위터: https://twitter.com/linuxchoice 기능: Windows, Android 및...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation First Download or clone repo git...

CVE-2020-0796-POC

CVE-2020-0796 사전 인증 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수 찾기 CVE-2020-0796 / "SMBGhost" 확인용 POC 예상 결과: 블루 스크린 교육 및 기업 환경에서의 테스트 전용입니다. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 서버, 엔드포인트 및 모바일 장치에서 SMBGhost 및 기타 공격 유형을 자동으로 탐지하는 에이전트 없는 DFIR 도구에 관심이 있으시면...

CVE-2022-26726-POC

CVE-2022-26726 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスが限られています。これまでテストしたバージョンは、MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7、MacOS 11.6.1 です。この脆弱性はテストしたすべてのバージョンで動作します。 バグは何ですか？ 影響: 悪意のあるアプリケーションが特定のプライバシー設定をバイパスできる可能性があります。 説明:...

CVE-2025-56800

CVE-2025-56800 Reolink デスクトップアプリケーションにおけるローカル認証バイパス脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-290: スプーフィングによる認証バイパス CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要 Reolink デスクトップアプリケーション（バージョン...

CVE-2026-2636_PoC

CVE-2026-2636: CLFS.sys の回復不能状態によるBSoD 概要 CVE-2026-2636 は、Windows 共通ログファイルシステム（CLFS）ドライバ（CLFS.sys）の脆弱性です。権限のないユーザーが、CreateLogFile を介して開かれたハンドルに対して ReadFile API を呼び出すことで、回復不能なシステム状態を引き起こす可能性があります。これにより、ブルースクリーンオブデス（BSoD）が発生し、サービス拒否（DoS）につながります。 CVSS ベクター: （公式割り当て待ち） 影響: サービス拒否（システムクラッシュ） 発見時期: 202...

Pixnapping-Attack-on-Android

本稿では、暗号通貨ストレージ分野におけるセキュリティ脅威の進化について考察し、デジタルウォレットを保護する秘密鍵とシードフレーズを侵害する最新の手法に焦点を当てます。現代の暗号通貨エコシステムは、デジタルウォレットのセキュリティの基盤である秘密鍵とシードフレーズの侵害を目的としたサイバー攻撃の脅威が増大しています。ソフトウェアだけでなく現代のモバイルデバイスのハードウェアも悪用する攻撃の複雑さと巧妙さは、年々増加しています。クリップボードハイジャック、キーロギング、QRコードのなりすまし、BIP32/BIP39ウォレット実装の脆弱性の悪用といった従来の脅威に加え、研究者らはスマートフォン...

0net

0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...