gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

WIndows-7-automated-exploitation-using-metasploit-framework-

이 저장소에는 README가 없습니다...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 1day Exploit 대상 OS : Windows 7 x64 ServicePack1 7601 이 익스플로잇은 2019년 3월 보안 업데이트가 적용된 환경이 필요합니다. 이전 업데이트는 현재 확인되지 않았습니다. 익스플로잇의 신뢰성은 100%가 아닙니다. 때때로 익스플로잇이 완벽하게 작동하지 않을 수 있습니다. 그런 경우 다시 시도하세요...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

drupal-exploit

drupal-exploit CVE-2018-7600 이 스크립트는 Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견되었습니다. 이 취약점을 악용하면 공격자는 웹사이트에 허용된 업로드 가능한 파일 유형에 관한 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참고...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7용 CVE-2023-6241 이 저장소는 securitylab이 자체 GitHub 저장소에서 공개한, Google Pixel 8에서 작동하는 익스플로잇을 Google Pixel 7에 맞게 조정하는 방법을 설명합니다. 익스플로잇 수정을 시작하기 전에, 원래 익스플로잇이 필요한 패치 적용 후 Google Pixel 7 기기에서도 작동할 것이라는 가정은 CVE-2023-6241과 관련된 기사를 기반으로 세웠습니다. 이는 두 기기가 하드웨어 측면에서 서로 다른 것처럼 보이기 때문에 필요했습니다 비교. 도구 분...

RTA

Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version 声明 / 고지 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 → 저자의 PoC는 연구 목적으로만 제공됩니다. 독자가 이 PoC를 이용하여 다른 행위를 할 경우, 작성자와 무관합니다. 목차 toc 소개 CVE-2019-0708-EXP Windows 버전 단일 파일 exe로 실행되며, linux, python, ruby 등이 필요 없습니다. 실행 후 현재 콘솔에서 직접 System 권한 Shell이 리버스됩니다. 컴파일은 전체 정적 라이브러리 모드로 모든...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 개념 증명 2017년 4월 10일 아직도 Catalyst 스위치에서 텔넷을 활성화해 두고 계신가요? 다시 생각해 보세요. 여기 최신 권장 펌웨어를 사용하는 Catalyst 2960 스위치를 위한 원격 코드 실행 개념 증명 익스플로잇이 있습니다. 익스플로잇 코드를 확인해 보세요. 다음은 2017년 3월 7일 CIA 아카이브에서 유출되어 2017년 3월 17일 Cisco Systems에 의해 공개적으로 공개된 취약점에 대한 익스플로잇 개발 과정의 상세한 분석입니다. 이 글...

CVE-2016-0040

CVE-2016-0040 이 익스플로잇은 SMMRootkit의 32비트 프로젝트https://github.com/Rootkitsmm/cve-2016-0040를 기반으로 하며, 이 취약점은 RCX에 모든 'a'와 RAX에 모든 'B'를 넣어 BSoD를 유발합니다. 이는 64비트 Windows 7 SP1로 포팅되었으며, 초기 단계 익스플로잇에 "mov rcx+06h, rax" 명령어를 사용하지 않고 대신 "mov rdx+8h, rdx 명령어를 사용하여 셀프 참조 포인터를 비트맵의 pvScan0 변수에 배치합니다. 부작용 손상을...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

WordPress Magic Tooltips For Contact Form 7 plugin <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Magic Tooltips For Contact Form 7 versions = 1.0.34...

Drupalgeddon-Python3

드루팔게돈Drupalgeddon 파이썬3 에디션 HackTheBox에서 CPTS 교육의 일환으로 작성된 CVE-2014-3704에 대한 재작성된 POC입니다. https://nvd.nist.gov/vuln/detail/CVE-2014-3704 드루팔게돈Drupalgeddon으로 알려진 CVE-2014-3704는 버전 7.0부터 7.31까지 영향을 미치며 버전 7.32에서 수정되었습니다. 이는 사전 인증 SQL 인젝션 취약점으로, 악성 폼을 업로드하거나 새로운 관리자 사용자를 생성하는 데 사용될 수 있었습니다. 여기서는 사소한...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass 이 저장소는 CVE-2025-0411 7-Zip Mark-of-the-Web Bypass 취약점에 관한 것입니다...

Google-Tensor-Chips

Google Tensor 칩 — DarWINN NPU 액세스 Google Tensor NPUDarWINN용 직접 액세스 도구로, 두 세대에 걸쳐 리버스 엔지니어링되었습니다: Tensor G2Pixel 7, 코드네임 Janeiro와 Tensor G3Pixel 8, 코드네임 Rio. 왜 만들었나 저는 폰에서 LLM 추론을 실행 하려고 했고, Tensor NPU를 사용해 속도를 높이고 싶었습니다. 그러려면 NPU가 실제로 어떻게 구동되는지 리버스 엔지니어링해야 했습니다. 공개 API가 없고 Google Camera와 서명된 시스템...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: 7-Zip MoTW 우회 취약점 소개 CVE-2025-0411은 7-Zip의 결함으로, Windows의 Mark-of-the-Web MoTW을 우회하여 조작된 아카이브의 악성 파일이 경고 없이 실행되도록 합니다. SmokeLoader 캠페인에서 악용되었으며, 7-Zip이 자동 업데이트를 지원하지 않아 위험을 초래합니다. MoTW란 무엇인가? MoTW는 대체 데이터 스트림ADS을 통해 인터넷에서 다운로드된 파일을 안전하지 않은 것으로 표시하여 경고 또는 Protected View를 트리거합니다. 파일 ...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray win7 환경에서 정밀한 힙 스프레이를 수행하기 위해 ruby 문자열을 사용합니다 ps. 0c0c0c0c 스프레이 함수를 호출하는 횟수 중 마지막 반복 횟수를 조정해야 합니다. 그건 ruby의 작동 방식 때문입니다.... 기본적으로 ruby는 특정 크기의 힙 할당이 해당 크기에 대해 100% 사용되면 해당 크기의 모든 힙 할당을 삭제하기로 결정합니다 🙂...

fleet-cve-scanner

fleet-cve-scanner RMM으로 관리되는 플릿을 위한 오픈소스 단일 스크립트 CVE 스캐너입니다. 순수 PowerShell 7, 에이전트 불필요, 어플라이언스 불필요, 라이선스 비용 없음. 관리하는 모든 엔드포인트의 모든 소프트웨어에 대해 한 가지 질문에 답합니다: 설치된 버전이 알려진 취약점을 가지고 있는지, 그리고 그 긴급성은 어느 정도인지? — RMM의 소프트웨어 인벤토리를 무료 공식 보안 피드와 결합하여. NIST NVD — 알려진 CVE 및 영향을 받는 버전 범위 CISA KEV — 실제 환경에서 활발히 악...