CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001에서 formlanipv6의 vacmd 매개변수를 통한 명령 주입 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있습니다...

dll-injector

About As the name suggests, the application primarily performs injecting a DLL into any process running on Windows. With the power of this, it is able to perform several operations on a process such as loading a DLL, unloading a DLL, and hooking primary WinAPI functions e.g., CreateFileW, ReadFil...

CVE-2023-32571-POC

Dynamic Linq 인젝션을 통한 RCE - CVE-2023-32571 Dynamic Linq 인젝션을 통한 RCE 정보 CVE-2023-32571 최근 NCC Group의 연구원들이 Dynamic Linq에서 공격자가 Linq 인젝션을 통해 C 함수를 호출할 수 있게 하는 취약점을 발견했으며, 이를 통해 RCE원격 코드 실행를 달성할 수 있습니다. Dynamic Linq에 대한 RCE 보고서가 공개되었음에도 불구하고, NCC Group의 연구원들은 어떤 이유에서인지 명령 실행을 위한 POC를 공개하지 않았습니다. POC...

fuzzing

libfuzzer-workshop "C/C++ 프로젝트의 모던 퍼징" 워크숍의 자료입니다. 이 워크숍의 첫 버전은 ZeroNights'16 보안 컨퍼런스에서 발표되었습니다. 면책 조항 이 워크숍은 원래 2016년에 개발되었습니다. 오늘날2021년 이후에는 libFuzzer가 수년간 크게 발전했기 때문에 워크숍의 실습 부분이 바로 작동하지 않을 수 있습니다. 워크숍의 이론 부분은 여전히 좋은 학습 자료이지만, 실습 수업의 경우 libFuzzer tutorial의 가장 최신 버전을 따르는 것이 좋습니다. 요구 사항 2-3시간...

peeping-tom

peeping-tom Remote keylogger for Windows written in C++ Welcome to the peeping-tom project repo! Peeping-tom is a two-part program with a peeping-client deployed on a target and a toms-server listening for keylogs on the attacker machine. Getting up and running requires a decent amount of set up,...

SharpExchangePriv

SharpExchangePriv Description A C implementation of PrivExchange by @dirkjan. Kudos to @g0ldenGunSec, as I relied on his code. It was tested against Exchange 2016. Compile Instructions SharpExchangePriv has been built against .NET 3.5 and is compatible with Visual Studio 2017. Simply open the...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

avcleaner

avcleaner 바이러스 백신 우회를 위한 C/C++ 소스 난독화 도구 블로그 게시물 이 구현은 상당히 복잡하며, 소프트웨어 개발의 이 영역은 일반인의 용어로 문서화되는 경우가 드뭅니다. 그래서 모든 설계 선택을 자세히 설명하고 LLVM API 작업의 특이점을 다루는 블로그 게시물이 있습니다. https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-i...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

libpeconv

libPeConv PEファイルをロードおよび操作するためのライブラリ。 目的 libPeConv の目標は、PEファイルのカスタムロードのための「スイスアーミーナイフ」を作成することでした。独自のローダーにすばやく統合できるさまざまなヘルパー関数を集めています。例：セクションの再マッピング、リロケーションの適用、インポートのロード、リソースの解析。 PEファイルのロードだけでなく、いくつかのステップのカスタマイズも可能です。すなわち、IATフック（カスタムIATリゾルバを提供することによる）、および関数のリダイレクトです。ただし、インラインフックに焦点を当てているわけではなく、MS...

simple-maven

취약한 C 애플리케이션 API 전용 시작하기 참고: 이 앱은 의도적으로 취약하게 만든 앱이므로 프로덕션 서버나 인터넷/공개 서버에는 호스팅하지 마세요. 주의해서 사용하세요. kk Docker 테스트 docker-compose up 테스트 수동 설치 .NET Core 2.x SDK 설치 Microsoft .NET Core SDK 종속성 설치 및 데이터베이스 마이그레이션: dotnet restore dotnet ef database update 애플리케이션 서버 시작: dotnet run 변경 시 자동으로 다시 로드되는...

LACheck

LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

vim security update

An update is available for vim. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Vim Vi IMproved is an updated and improved version of the vi editor. Security...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec의 C으로 작성된 SharePoint PoC CVE-2023-29357 재현 사용법: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2021-4034

CVE-2021-4034 세 개의 PoC 중 두 개는 수집한 것이고, 하나는 직접 만든 것으로 python3 스크립트를 python2 스크립트로 변경한 것입니다. 사용 방법: c 사용 방법: gcc cve-2021-4034-poc.c -o exp ./exp python2 사용 방법: python2 CVE-2021-4034-py2.py python3 사용 방법: python3 CVE-2021-4034-py3.py 여러분의 ♥ 클릭을 환영합니다...

QLinspector

QLinspector CodeQL로 Java/C 가젯 체인gadget chain 찾기. 자세한 내용은 아티클에서 확인하세요. 설치 저장소를 클론합니다. $ git clone https://github.com/synacktiv/QLinspector.git 가젯 검색: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries 쿼리...

wnfexec

개요 WnfExec는 WNF 구독 콜백을 가로챈 다음 상태 변경을 트리거하여 셸코드를 프로세스에 주입하는 C 개념 증명 라이브러리입니다. 새로운 것은 없으며 다른 사람들의 연구를 기반으로 구축되었습니다. 제 의도는 개념을 머릿속에 확고히 하고, 여정을 문서화하고, 그 과정에서 제 코드를 제공하는 것이었습니다. 곧 더 많은 도구 릴리스를 위해 Twitter에서 저를 팔로우하세요! @ustayready 요구 사항 .NET Framework 4.5 x64 셸코드 주입할 x64 프로세스 사용법 byte shellcode = new...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript 엔진 V8은 Google의 오픈소스 JavaScript 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행될 수도 있고, 모든 C++ 애플리케이션에 내장될 수도 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

metasploit-payloads

metasploit-payloads Appveyor ビルドステータス: これは、異なる Metasploit Framework ペイロードのための統合リポジトリであり、以下のリポジトリを統合したものです: C Windows Meterpreter Java および Android Meterpreter とペイロード Python および PHP Meterpreter Mettle と呼ばれる代替のクロスプラットフォーム C Meterpreter は、https://github.com/rapid7/mettle で開発されています。 meterpreter 固有の...