win32k-callback-detouring

免責事項 このリポジトリは、教育および防御的な研究目的でのみ提供されます。 これは、概念実証の文脈で Windows の内部コールバックディスパッチの仕組みと KernelCallbackTable に関連する制御フローの概念を示しています。 不正使用を意図していません 運用展開を目的としていません ステルス性や OPSEC に関する考慮はありません 自分が所有する、またはテストを許可された管理されたラボ環境でのみ使用してください 作者は誤用について一切の責任を負いません。 Win32k コールバックの迂回: 正規のカーネルからユーザーへのコールバックディスパッチを悪用したコード実行 概...

CVE-2024-21338-Exploit

CVE-2024-21338 익스플로잇 프로젝트 소개 이는 CVE-2024-21338에 대한 POC로, 이 취약점은 Windows AppLocker 드라이버appid.sys의 권한 상승 취약점으로, Lazarus 조직이 0day로 활용하여 Windows 로컬 권한 상승에 사용되었습니다. 취약점 배경 CVE-2024-21338은 2024년 2월 13일 Microsoft Patch Tuesday에서 공개된 권한 상승 취약점으로, Lazarus 해커 조직이 커널 액세스 권한을 획득하여 FudModule 루트킷을 배포하는 데 악용했습니...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

CVE-2022-24086

CVE-2022-24086 PoC of CVE-2022-24086 var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 다음 공개를 놓치지 마세요. Telegram에서 @KNxploited 를 팔로우하세요 — 새로 공개된 CVE, 동작하는 익스플로잇, 정예 보안 연구를 위한 최고의 채널입니다. 가장 먼저 알게 됩니다. 가장 먼저 행동하게 됩니다. 🧠 개요 CVE-2025-6389 는 WordPress용 Sneeit Framework 플러그인에서 발견된 CVSS 9.8 Critical 등급의 원격 코드 실행 취약점입니다. 이 결함은 sneeitarticlespaginationcallbac...

ProcessInjection

ProcessInjection 이 프로그램은 프로세스 인젝션을 수행하도록 설계되었습니다. 현재 이 도구는 5가지 프로세스 인젝션 기술을 지원합니다. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 이 도구는 4가지 형식의 셸코드를 허용합니다. 1 base64 2 hex 3 c 4 raw 이 도구는 프로세스 인젝션을 수행하기 위한 4가지 방법을 지원합니다. 1 P/Invoke 2...

text4shell-scan

text4shell-scan A fully automated, accurate, and extensive scanner for finding vulnerable text4shell hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters. Supports DNS callback for...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 절대 하지 마십시오. 이 도구는 단지 시연 및 시스템 관리자를 위한 테스트 용도입니다. 이 익스플로잇은 David GrudlNette 재단 설립자의 CVE 공개에 따라 제작했습니다. 보안 연구원으로서 저는 작은 괴물을 개발했습니다물론 교육 및 시연 목적이며, 윤리적 이유로 자동 수정 기능도 만들었습니다. 이 보안 취약점은 nette.micro의 callback 매개변수를 악용합니다. 왜 이런 쓰레기가 존재하는지 모르겠습니다백도어 기능...

CVE-2022-23614

CVE-2022-23614 PoC for CVE-2022-23614, GHSA-5mv2-rx3q-4w2v Twig sort filter code execution/sandbox bypass As seen in this commit - https://github.com/twigphp/Twig/commit/.., twig was passing user supplied function name as a callback parameter to uasort here, thus leading to arbitrary code executi...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Public IoCs list Public IoCs about log4j CVE-2021-44228 log4shell based on Twitter and others social networks pull requests accepted, I remove duplicates automatically IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Callbacks domains...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, a SQL injection This repository contains a demo exploit for an SQL injection in Roundcube. Disclaimer : This code is intended solely for educational purposes and to assist security teams in identifying vulnerabilities in their Roundcube instances. It should only be used ...

CVE-2024-47176-Scanner

CVE-2024-47176 Scanner Evilsocket's PoC for CVE-2024-47176, trimmed and turned into a scanner. I literally opened it in vim and held down the d key. Read his research here. This script just sends the initial UDP packet to port 631 and triggers an http callback, signalling a vulnerable host. Usage...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Batch scan/exploit 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.The tool is only used for security testing, and I am not responsible for any illegal attacks. 3.工具仅用于安全测试，任何非法攻击本人概不负责. Help Need to modify the DNS address in line 9 of the code. python3...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping은 이미지가 매핑된 후 디스크의 콘텐츠를 수정하여 프로세스의 의도를 은폐하는 방법입니다. 이로 인해 보안 제품과 OS 자체에서 의아한 동작이 발생합니다. !png.mimioogle !gif.SurivDemo 요약 일반적으로 보안 제품은 Windows 커널에 콜백을 등록하여PsSetCreateProcessNotifyRoutineExmsdn.PsSetCreateProcessNotifyRoutineEx 프로세스 생성 시 조치를...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

CVE-2023-22432

CVE-2023-22432 PoC verification of web2py vulnerability CVE-2023-22432 A vulnerability CVE-2023-22432 in web2py was disclosed on Jan 31, 2023 US time. This article describes our discussion of this vulnerability and the results of our verification. Vulnerability Summary This vulnerability is an op...

wnfexec

개요 WnfExec는 WNF 구독 콜백을 가로챈 다음 상태 변경을 트리거하여 셸코드를 프로세스에 주입하는 C 개념 증명 라이브러리입니다. 새로운 것은 없으며 다른 사람들의 연구를 기반으로 구축되었습니다. 제 의도는 개념을 머릿속에 확고히 하고, 여정을 문서화하고, 그 과정에서 제 코드를 제공하는 것이었습니다. 곧 더 많은 도구 릴리스를 위해 Twitter에서 저를 팔로우하세요! @ustayready 요구 사항 .NET Framework 4.5 x64 셸코드 주입할 x64 프로세스 사용법 byte shellcode = new...

log4shell-tools

log4shell.tools log4shell.tools is a tool that allows you to run a test to check whether one of your applications is affected by the recent vulnerabilities in log4j: CVE-2021-44228 and CVE-2021-45046. This is the code that runs https://log4shell.alexbakker.me. If you'd like to inspect the code or...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Windows WalletServiceCVE-2026-49176 , 2026년 7월 패치를 통한 로컬 권한 상승용 Cobalt Strike Beacon Object FileBOF 입니다. 중간 무결성일반 사용자 Beacon에서 이 도구는 악성 Wallet ESE 데이터베이스를 준비하고, Documents를 리디렉션하며, WalletService를 트리거하여 호출자가 지정한 명령줄 을 대화형 데스크톱 에서 NT AUTHORITY\SYSTEM 권한으로 실행합니다. BOF ...