CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 の脆弱性を利用したログイン情報の取得 まず、こんにちは。Microsoft Outlook に存在する脆弱性を利用して Windows ユーザー情報を取得するには、以下の手順を実行できます。 メール送信は、PHP の class.phpmailer.php ライブラリを使用して行います。 php ファイルを開いて、メールサーバーの設定を行う必要があります。 次に、コード内にある IP アドレスに、当方の Linux デバイスの IP アドレスを入力します。 Linux デバイス上で受信リクエストを待ち受けるため、...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

ConTroll_Remote_Access_Trojan

면책 조항 ConTroll은 교육/연구 목적으로만 사용됩니다. 작성자는 귀하가 ConTroll에 포함된 도구/소스 코드/파일을 사용하는 방법에 대해 어떠한 책임도 지지 않습니다. 작성자 및 관련자는 ConTroll과 함께 제공되는 어떤 파일의 사용과 관련된 손실 및/또는 손해에 대해 책임을 지지 않습니다. ConTroll 또는 포함된 파일을 사용함으로써 귀하는 본인의 책임 하에 사용하는 데 동의하는 것입니다. 다시 한번 말씀드리지만, ConTroll 및 포함된 모든 파일은 교육 및/또는 연구 목적으로만 사용됩니다...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager APIの任意ファイル書き込みによるリモートコード実行（RCE） vRealize Operations（vROps）は、アプリからインフラストラクチャまで、AIを活用した自律型IT運用管理ツールであり、パブリッククラウドの監視を統合しながらVMware CloudおよびHCIデプロイメントの最適化、計画、拡張を支援します。VMware vRealize Operations Manager API 8.4 and all previous versions には、Server...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

DumpBrowserSecrets

DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...

malicious-pdf

악성 PDF 생성기 ☠️ PDF 뷰어, 변환기, 웹 애플리케이션에서 폰-홈 콜백, SSRF, XSS, XXE, NTLM 자격 증명 도용 및 데이터 유출을 테스트하기 위한 67개의 악성 PDF 테스트 파일을 생성합니다. Burp Collaborator 또는 Interact.sh와 함께 사용할 수 있습니다. 침투 테스트, 버그 바운티 헌팅, 레드-팀 작업 등에 사용됩니다. 다양한 링크가 포함된 여러 PDF 파일을 생성할 도구가 필요하여 이 도구를 만들었습니다. 교육 및 전문 목적으로만 사용하세요. 사용법 pip install -r...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...

BlackNET

BlackNET 😈 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 개발된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. BlackNET 소개 🤓 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 구축된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. 이 봇넷 컨트롤러는 많은 기능과 가장 안전한 패널을 무료로 제공합니다. 개발자: Black.Hacker 할 수 있는 기능 💪 1. 파일 업로드 URL에서 디스크에서 2. DDOS 공격 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

Ransomware-Tool-Matrix

ランサムウェアツールマトリクス このリポジトリには、各ランサムウェアギャングまたは恐喝ギャングが使用するツールの一覧が含まれています 防御側として、これらのサイバー犯罪者によって使用されるツールの多くが頻繁に再利用されるという事実を活用すべきです 脅威ハンティングを実施し、検知を展開し、これらのツールをブロックすることで、敵対者が侵入を開始する能力を排除できます このプロジェクトは、ランサムウェアギャングのTTPに関する追加インテルが利用可能になり次第、更新されます 2024年12月のBSides Londonでのこのプロジェクトに関する私のプレゼンテーションをぜひご覧ください。 !TI...

CamRaptor

CamRaptor CamRaptor는 인기 있는 DVR 카메라의 여러 취약점을 이용하여 네트워크 카메라 자격 증명을 획득하는 도구입니다. 기능 Novo, CeNova, QSee와 같은 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화하여 목록에서 여러 대의 카메라를 동시에 악용하도록 최적화되었습니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/CamRaptor 기본 사용법 CamRaptor를 사용하려면 터미널에 camraptor를...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

CVE-2024-21413-POC

CVE-2024-21413 - POC 使用方法: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : 攻撃マシン xx.xx.xx.xx から共有されたテストファイルです この場合は word ファイル。 SPF、DKIM、DMARC に準拠させるには、正規の $IP...

CVE-2024-43451-POC

설명 이름 : CVE-2024-43451 CVSSv3 점수 : 6.5 영향받는 버전 : 2024년 11월 패치 이전의 모든 Microsoft Windows 버전 CVE-2024-43451은 Microsoft Windows의 제로데이 취약점으로, 사용자의 최소한의 상호작용만으로 NTLMv2 비밀번호 해시를 캡처할 수 있게 하여 잠재적으로 자격 증명 도난으로 이어집니다. 일반적으로 악용되는 방법은 원격 서버에 대한 SMB 연결을 통해 NTLM 인증을 활용하여 해시를 캡처하는 것입니다. 이 취약점은 2024년 11월 업데이트에서...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

zerologon

CVE-2020-1472 別名 Zerologon Exploit POC それは何ですか？ NetLogon MS-NRPC は、脆弱なセキュリティチャネルを介したドメイン間制御を確立できます。 ドメインコントローラ上のマシンアカウントのパスワードを空にすることが可能です。 注意点： パスワードがゼロにされている間、DCは半ば壊れた状態になりますが、このプログラムは終了時にパスワードを元に戻します DCでDNSの問題を引き起こす可能性があります（再起動で修正） Kerberos チケットの有効期限は10時間です netlogon構造体が追加された最新のimpacketを GitHub...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "이해하기도 쉽고 막기도 쉽다." 무엇인가? "Reality Smasher"는 테스트 중 발견된 권한 상승 취약점과 더불어 VMSA-2021-0004에서 해결된 보안 문제CVE-2021-21975, CVE-2021-21983를 활용하는 vRealize용 익스플로잇입니다. 어떻게 작동하나요? "Reality Smasher"는 CVE-2021-21975를 악용하여 vRealize의...