SharpPrivesc

SharpPrivesc Practicing C and bringing Privesc attack surfaces together. Still noob stuff. Privesc checks and the like. I preferred Spectreops command line parsing classes so decided to utilize theirs over other .net packages like command line parser etc. To-Do: Menu More Privesc Check modules...

external_expat-2.1.0_CVE-2022-43680

Expat, Release 2.1.0 This is Expat, a C library for parsing XML, written by James Clark. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in the...

c-jwt-cracker

JWT 크래커 C로 작성된 멀티스레드 JWT 무차별 대입 크래커입니다. 운이 매우 좋거나 엄청난 컴퓨팅 파워가 있다면, 이 프로그램은 JWT 토큰의 비밀 키를 찾아내어 유효한 토큰을 위조할 수 있게 해줍니다. 이는 테스트 목적으로만 사용하십시오. 문제에 빠지지 마세요 : 약간 수정한 Apple Base64 구현체를 사용했습니다. Docker 이미지 빌드 docker build . -t jwtcrack Docker에서 실행 docker run -it --rm jwtcrack...

PowerSharpPack

Sponsored by PowerSharpPack Many useful offensive CSharp Projects wraped into Powershell for easy usage. Why? In my personal opinion offensive Powershell is not dead because of AMSI, Script-block-logging, Constrained Language Mode or other protection features. Any of these mechanisms can be...

ica2tcp

Ica2Tcp 소개 Ica2Tcp는 C로 개발된 도구로, Citrix ICA 연결 내부에서 모든 TCP 연결을 프록시할 수 있게 해줍니다. 이는 Citrix에 있어 SSH에서의 ssh -D와 같은 역할을 합니다. 추가 정보는 여기에서 확인할 수 있습니다: https://www.sstic.org/2022/presentation/ica2tcp/ 면책 조항 이 도구는 인턴십 프로젝트로 개발되었으며 아직 개발 중입니다. "있는 그대로" 게시되므로 코드의 일부는 아직 약간 지저분합니다. 따라서 가끔 충돌이 발생할 수 있습니다. 더 깔끔...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

n00bRAT

n00bRAT v0.7 It's a tiny C program which emulates a bare minimum HTTP server for fingerprinting security scanners. It let's one control the machine over this faked HTTPv0.1 protocol. This n00b server was created as RAT during college for Ethical Hacking course. What is it / Why it is / etc. Read...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 allows remote code execution when the attacker has administrator privileges by writing a malicious C script and executing it on the server via server settings in the administrator control panel on port 8101, by default. How to use: python CVE-2023-30459.py -t...

metasploit-javapayload

このリポジトリはmetasploit-payloadsにマージされました このリポジトリはmeterpreter用の統合リポジトリにマージされたことにご注意ください: https://github.com/rapid7/metasploit-payloads 履歴はmetasploit-framworkからのprehistoryとともに保持されています: https://github.com/rapid7/metasploit-payloads/tree/master/java...

GoAT

GoAT Golang Advanced Trojan is a trojan created in Go, using Twitter as a the C&C server. GoAT has some very unique and impressive capabilities, including multithreaded command execution and a sophisticated self defence rootkit module written in C. If you're not familiar with malware, please do n...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

fuzzable

Fuzzable 정적 분석을 통한 Fuzzable 타겟 발견 자동화 프레임워크 소개 보안 평가를 수행하는 취약점 연구자들은 종종 AFL++ 및 libFuzzer와 같은 강력한 도구를 통해 커버리지 기반 퍼징의 기능을 활용합니다. 이는 버그 헌팅 프로세스를 자동화하고 타겟에서 악용 가능한 조건을 신속하게 드러내기 때문에 중요합니다. 그러나 크고 복잡한 코드베이스나 클로즈드 소스 바이너리를 접할 때 연구자들은 퍼징 기반 탐색이 유용할 수 있는 함수를 식별하기 위해 수동 감사 및 리버스 엔지니어링에 시간을 할애해야 합니다...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

VulnerableDotNetHTTPRemoting

취약한 .NET HTTP 리모팅 프로젝트 이 저장소에는 HTTP를 통한 .NET Remoting을 사용하는 취약한 C 애플리케이션클라이언트/서버이 포함되어 있습니다. 테스트 목적으로 사용할 수 있으며, 다양한 버전의 .NET Framework로 컴파일할 수 있습니다. 또한 irsdl이 .NET Framework 2.0에서 작동하도록 수정한 ysoserial.net 15/03/2018 사본도 포함되어 있습니다. 이 프로젝트는 .NET Framework v2.0을 사용하는 애플리케이션을 공격하는 데 사용할 수 있지만, 가젯이 이에...

CVE-2025-52357

CVE-2025-52357 : Security Advisory: XSS in FD602GW-DX-R410 Router Admin Console Proof of Concept and Security Advisory for Reflected XSS vulnerability in the FD602GW-DX-R410 fiber router’s admin console firmware V2.2.14. Includes details, impact, and mitigation guidance. Overview A Cross-Site...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

kdmp-parser

kdmp-parser このC++ライブラリは、Windowsカーネルのフルダンプ（WinDbgの.dump /f）、BMPダンプ（WinDbgの.dump /ka）、および2022年頃に導入されたより新しいダンプタイプを解析します。 このライブラリは64ビットダンプの読み込みをサポートし、次のようなものへの読み取りアクセスを提供します: コンテキストレコード 例外レコード バグチェックパラメーター 物理メモリ コンパイル済みバイナリはリリースセクションから入手できます。 スペシャルサンクス: hugsy氏:...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- DESCRIPTION libexif is a library for parsing, editing, and saving EXIF data. It is intended to replace lots of redundant implementations in command-line utilities and programs with GUIs. FEATURES libexif supports parsing, editing and saving of EXIF data. In addition, it has gettex...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

CVE-2026-107202

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...