CVE-2024-47176-Scanner

CVE-2024-47176 Scanner Evilsocket의 CVE-2024-47176 PoC를 다듬어 스캐너로 만든 것입니다. 말 그대로 vim에서 열고 d 키를 누르고 있었습니다. 그의 연구는 여기에서 읽을 수 있습니다. 이 스크립트는 초기 UDP 패킷을 631 포트로 보내고 http 콜백을 트리거하여 취약한 호스트를 알려줍니다. 사용법: clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

log4j-urlscanner

log4j-detect 목록의 URL에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 탐지하는 간단한 Python 3 스크립트 멀티스레딩 지원 Python 3로 개발된 "log4j-detect.py" 스크립트는 URL 목록이 CVE-2021-44228에 취약한지 탐지하는 역할을 합니다. 이를 위해, 지정된 목록의 각 URL에 대해 스레드를 사용하여 GET 요청을 보냅니다더 높은 성능. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로드가...

DarkLoadLibrary

DarkLoadLibrary 공격 작업을 위한 LoadLibrary. 어떻게 작동하나요? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 사용법 DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to load from if loading...

log4j_checker

Log4jchecker.py CVE-2021-44228 설명 이 Python3 스크립트는 Log4j2 Java 로깅 라이브러리에서 발견된 매우 치명적인 취약점인 Log4Shell이라고도 알려진 CVE-2021-44228에 취약한 서버를 찾으려고 시도합니다. 취약한 대상을 확인하고 검증하기 위해 외부 DNS 로그 서버에 의존하지 않습니다. 시작되면 모든 인터페이스와 포트 55555.env 파일 또는 환경 변수를 사용해 변경 가능에서 수신 대기하는 새 스레드가 생성됩니다. 이 스레드는 취약한 머신의 콜백 연결을 기다렸다가 Pyth...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086의 PoC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

text4shell-scan

text4shell-scan 취약한 text4shell 호스트를 찾기 위한 완전 자동화된 정확한 광범위 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 사용자 정의 DNS OOB 콜백 지원 예: Burpsuite Collaborator 설명 2021년 Fullhunt의 예전 Log4j 스캐너를 기반으로 크게 제작되었으며그들에게 큰 감사를 드립니다, 이 스캐닝 도구는 이제...

ProcessInjection

ProcessInjection 이 프로그램은 프로세스 인젝션을 수행하도록 설계되었습니다. 현재 이 도구는 5가지 프로세스 인젝션 기술을 지원합니다. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 이 도구는 4가지 형식의 셸코드를 허용합니다. 1 base64 2 hex 3 c 4 raw 이 도구는 프로세스 인젝션을 수행하기 위한 4가지 방법을 지원합니다. 1 P/Invoke 2...

extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

VectorKernel

VectorKernel 커널모드 루트킷 기술 연구 또는 교육을 위한 PoCs. 현재 Windows OS에 초점을 맞추고 있습니다. 모든 모듈은 x64 계열 64비트 OS만 지원합니다. 환경 모든 모듈은 Windows 11 x64에서 테스트되었습니다. 드라이버를 테스트하려면 테스트 머신에서 다음 옵션을 사용할 수 있습니다. 1. 테스트 서명 드라이버 로드 활성화 2. 커널 모드 디버깅 설정 각 옵션은 Secure Boot를 비활성화해야 합니다. 모듈 자세한 정보는 각 프로젝트 디렉터리의 README.md에 제공됩니다. 모든 모듈...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 원격 코드 실행 CVE-2018-7600 취약점에 노출된 Drupal 7 설치를 호출함으로써 페이로드를 트리거합니다. Drupal이 캐시된 요소를 렌더링할 때 postrender 콜백이 공격자가 제어하는 마크업으로 실행되어 명령 실행을 가능하게 합니다. 설명 이 Rust CLI는 대상 Drupal 7 사이트 요청 매개변수에 대해 2단계 시퀀스오염 후 트리거를 구성 및 수행하고, HTML 응답에서 formbuildid를 파싱한 다음, file/ajax 엔드포인트를 트리거하여 공격자가...

CVE-2026-64638-XSS-to-Shell-PoC

CVE-2026-64638 — XSS2Shell Proof of Concept A proof-of-concept PoC tool for validating CVE-2026-64638 , a pre-authentication reflected Cross-Site Scripting XSS vulnerability affecting WordPress installations versions 6.4 – 7.0.2. Overview This tool automates the process of fingerprinting,...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614, GHSA-5mv2-rx3q-4w2v에 대한 PoC Twig sort 필터 코드 실행/샌드박스 우회 이 커밋에서 볼 수 있듯이 - https://github.com/twigphp/Twig/commit/.., Twig는 사용자가 제공한 함수 이름을 uasort의 콜백 매개변수로 전달하고 있었으며여기, 이로 인해 임의 코드 실행이 발생했습니다. 취약한 Twig 버전으로 docker 컨테이너를 빌드하고 실행하려면 $ ./build-docker.sh localhost:1337에서...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 공개 IoCs 목록 Twitter 및 기타 소셜 네트워크를 기반으로 한 log4j CVE-2021-44228 log4shell에 대한 공개 IoCs입니다 pull requests 환영합니다, 중복은 자동으로 제거합니다 IP 주소 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 콜백 도메인...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping은 이미지가 매핑된 후 디스크의 콘텐츠를 수정하여 프로세스의 의도를 은폐하는 방법입니다. 이로 인해 보안 제품과 OS 자체에서 의아한 동작이 발생합니다. !png.mimioogle !gif.SurivDemo 요약 일반적으로 보안 제품은 Windows 커널에 콜백을 등록하여PsSetCreateProcessNotifyRoutineExmsdn.PsSetCreateProcessNotifyRoutineEx 프로세스 생성 시 조치를...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 일괄 스캔/익스플로잇 1. 이 도구는 보안 테스트 전용으로 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 2. 이 도구는 보안 테스트에만 사용되며, 불법적인 공격에 대해 책임을 지지 않습니다. 3. 이 도구는 보안 테스트 전용이며, 불법적인 공격에 대해 책임을 지지 않습니다. 도움말 코드 9번 줄의 DNS 주소를 수정해야 합니다. python3 CVE-2024-28255.py --help / \ \ / / | | \ / \ | || | | \ / \ | | | |...

CVE-2023-22432

CVE-2023-22432 web2py 취약점CVE-2023-22432 PoC 검증 2023년 1월 31일미국 시간에 web2py의 취약점CVE-2023-22432이 공개되었습니다. 이 글은 해당 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 web2py의 오픈 리다이렉트 취약점으로, 관리자 페이지 URL에서 콜백 대상 URL로 임의의 URL을 지정할 수 있습니다. 원래 오픈 리다이렉트에 대한 대책이 구현되어 있었지만, 특별한 우회 방법을 URL에 적용하면 취약점이 재현됩니다. 이로 인해 악성 사이트로...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

블라인드 SSRF를 통한 Shellshock 원격 코드 실행: 전문 버그 바운티 보고서 이 저장소는 ShellshockCVE-2014-6271에 취약한 내부 CGI 엔드포인트에 도달한 블라인드 SSRF 취약점의 성공적인 악용을 입증하는 전문 버그 바운티 보고서를 담고 있습니다. 원격 명령 실행은 대역 외OAST DNS 콜백을 통해 확인되었으며, 전체 공격 체인과 기술적 분석을 보여줍니다...

EchoDrv

EchoDrv Tool permitting to abuse Kernel read/write vulnerability in ECHOAC anti-cheat driver echodriver.sys 사용법 예제 스폰서 저는 POST Luxembourg 에서 근무하며, 이 프로젝트를 개발하고 유지 관리할 시간을 할애해 준 그들에게 감사드립니다! POST 웹사이트를 방문하세요: https://www.post.lu/business/produits-et-services/cyberforce. 크레딧 echodriver.sys의 취약점을 발견...