CVE-2026-33829-Writeup

CVE-2026-33829 レポート 脆弱性ケーススタディ: CVE-2026-33829 Windows 切り取りツール NTLM 強制 概要 このレポートでは、CVE-2026-33829 の技術的な再現について詳しく説明します。これは、最新の Windows 切り取りツールアプリケーションフレームワークにおける情報漏洩の脆弱性です。カスタム URI プロトコルハンドラ内の未検証の入力パラメータを悪用することにより、リモートホストが未パッチの Windows マシンに発信 SMB 接続を強制し、ネットワーク上で Net-NTLMv2 認証ハッシュを漏洩させることができます。 URI...

CVE-2019-18935

CVE-2019-18935 익스플로잇 역직렬화 취약점을 통한 Telerik UI ASP.NET AJAX 원격 코드 실행 익스플로잇입니다. 실행 방법 1단계: 프로젝트 클론 git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 2단계: CVE-2019-18935.py에서 15번째 줄 수정: version = "2017.1.228" Replace with target server's Telerik version 3단계: 익스플로잇 실행 pyth...

CVE-2021-46703

CVE-2021-46703 다음 POC를 기반으로 한 간단한 페이로드 빌더: https://github.com/Antaris/RazorEngine/issues/585 사용법 C dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python ./poc.py "System.IO.File.WriteAllText"rce.txt", "Hello World";"...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ MPXJ에 오신 것을 환영합니다! 이 라이브러리는 Java, .Net, Ruby 및 기타 언어로 프로젝트 정보를 조작할 수 있는 일련의 기능을 제공합니다. 릴리스 노트를 포함한 전체 문서는 http://mpxj.org에서 온라인으로 확인할 수 있습니다...

exch_CVE-2021-42321

exchCVE-2021-42321 본 문서는 7bits 보안팀의 글 《DotNet 보안 - CVE-2021-42321 재현》에 사용된 도구입니다 TypeConfuse 체인을 파일 쓰기로 변경하고, Windows Defender에서 w3wp.exe 프로세스 시작을 비활성화합니다. 이 파일을 ysoserial.net 원본 파일에 덮어쓰고 다시 컴파일하면 됩니다. 저희 공식 계정을 팔로우해 주세요 - Zbits2022...

SharpWhispers

SharpWhispers SysWhispers2 の C 移植版です。 システムコールスタブを実行するためのコードケイブを見つけるために SharpASM を使用します。 技術詳細はブログ記事をお読みください: https://www.secforce.com/blog/sharpasm-sharpwhispers/ 要件 Visual Studio .NET Framework = 3.5 Python3 使用法 / / / | | /| / / / \ / / / / \ |/ |/ / / -/ / - - /////,// / .//|////// ./// //...

vba2clr

TLDR: VBA から AccessVBOM（Visual Basic プロジェクトへのプログラムによるアクセスが信頼されていない）を回避した後、AppDomain.ExecuteAssembly またはその他の便利なメソッドを使用して、CLR（.NET）アセンブリをローカルおよびリモートで VBA に読み込むさまざまな方法を試しているだけです。 vba2clr..vba: AccessVBOM レジストリキーを 1 に設定します。 Word.Application COMオブジェクトをインスタンス化します。（Excel.Application、MS PowerPoint、Access...

XorStringsNET

XorStringsNET .NETバイナリ用のシンプルかつ高速なXORベース文字列暗号化ツール XORStringsは、RXORと呼ぶシンプルなXORベースの暗号を実装しています。RXORは文字列を暗号化するだけでなく、文字の順序も反転させます。各文字列は一意のキーで暗号化されます。復号ルーチンで使用される引数もXOR暗号化されます。 仕組み XorStrings.exe コマンドラインを使用するか、難読化対象のバイナリをXorStrings実行ファイルにドラッグ＆ドロップしてください。 XORStringsは.NET Framework 4.6+および.NET...

Endurance-Wiper

Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...

DynamicDotNet

DynamicDotNet .NETの動的トレードクラフトを活用する、さまざまなコードスニペット集 目的 .NETの動的ローディング、ステージング、ブートストラップ、型、オブジェクト、関数などを活用した攻撃・防御用ツールとPoCを紹介すること。 コントリビュート ソースコードとテキストドキュメント このリポジトリへの貢献は誰でも歓迎します。以下を含むソースコードファイル（例：.cs、.cppなど）を添えてPRを送信してください： 該当するテーマ別ディレクトリ（例：/dynamicpinvoke）（存在しない場合） 提供されたテキストまたはソースコードファイルに、'dynamic'...

AdvSim.Cryptography

AdvSim.Cryptography AdvSim.Cryptography NuGet には、再利用可能で、適切なデフォルト設定が施され、使いやすい暗号化ラッパー関数のセットが含まれています。詳細については、以下の各サブ見出しを参照してください。 対称暗号 鍵材料の生成 AES Triple DES RC4 RC2 マルチバイト XOR XTEA 非対称暗号 楕円曲線ディフィー・ヘルマン ECDH RSA Windows ローカル エントロピー生成 DPAPI ローカルマシン DPAPI 現在のユーザー その他 TOTP NuGet 互換性 AdvSim.Cryptography...

de4dot

説明 de4dot は、C で書かれたオープンソース GPLv3 の .NET 難読化解除ツール兼アンパッカーです。パックおよび難読化されたアセンブリを、可能な限り元のアセンブリに近い状態に復元しようとします。ほとんどの難読化は完全に復元できますが 例: 文字列暗号化、シンボル名のリネームは、元の名前が 通常 難読化されたアセンブリに含まれていないため、復元できません。 アセンブリの読み書きには dnlib を使用しているため、必ず入手してください。入手しないとコンパイルできません。 バイナリ バイナリはビルドサーバーから入手してください 。 無料ですがサポートは一切ありません...

SharPersist

SharPersist Windows用永続化ツールキット（Cで記述）。各テクニックの詳細な使用方法については、Wikiを参照してください。 作者 - Brett Hawkins @h4wkst3r リリース SharPersistのパブリックバージョン1.0.1は、Releasesセクションにあります。 インストール/ビルド プリコンパイル済み Releasesセクションのプリコンパイル済みバイナリを使用してください。 自分でビルドする プロジェクトを自分でコンパイルするために、Visual...

telerik-scanner-CVE-2019-18935

Telerik CVE-2019-18935 취약점 스캐너 ASP.NET AJAX용 Telerik UI의 원격 코드 실행 취약점CVE-2019-18935을 탐지하도록 설계된 Python 기반 보안 스캐너입니다. 🚨 취약점 상세 정보 CVE : CVE-2019-18935 위험 수준 : 높음 CWE : CWE-913 CVSS : 9.8 심각 설명 ASP.NET AJAX용 Telerik UI버전 2019.3.1023까지는 RadAsyncUpload 함수에 .NET 역직렬화 취약점을 포함하고 있어 원격 코드 실행으로 이어질 수 있습니다...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

SharpC2

SharpC2 SharpC2 は、C で書かれた Command & Control C2 フレームワークです。ASP.NET Core チームサーバー、.NET Framework インプラント、.NET MAUI クライアントで構成されています。...

DInvoke

DInvoke Windows上でPInvokeに代わる動的置換手段。DInvokeには、ディスクまたはメモリからアンマネージコードを慎重かつ正確に動的呼び出しするための強力なプリミティブが含まれています。これは、PE解析、インテリジェントな動的API解決、実行時のPEプラグインの動的読み込み、プロセスインジェクション、APIフックの回避など、多くの目的に使用できます。 特徴: PInvokeを使わずにアンマネージAPIを動的呼び出し 戦略的なAPIフック回避を可能にするプリミティブ マネージコードからアンマネージPEモジュールを手動マッピング...

GadgetToJScript

説明 BinaryFormatter を使用して JS/VBS/VBA スクリプトから逆シリアル化した際に、.NET アセンブリの読み込み/実行をトリガーできる .NET シリアル化ガジェットを生成するツールです。 現在のガジェットは、jscript/vbscript/vba から BinaryFormatter で逆シリアル化された際に Activator.CreateInstance への呼び出しをトリガーします。つまり、既定/パブリックコンストラクターを介して、選択した .NET アセンブリの実行をトリガーするために使用できます。 このツールは主に、RT...