CTFs

CTF 攻略記事 やあ、私は Sean です。余暇に CTF の問題を解くのが好きです。現在の仕事では バイナリエクスプロイトとソフトウェアリバースエンジニアリングを多く扱っているため、 どちらかといえばそれらのカテゴリに焦点を当てがちです。ネットで見かける攻略記事の多くは ひどいものなので、ここにある記事が基礎的な概念のいくつかをよりうまく説明できていると 願っています。 すべての解法には、pwntools で書かれた再現可能なソリューションを可能な限り含めるように しています。大切なのはフラグではなく、フラグにたどり着くまでの道のりです。...

PsMapExec

PsMapExec 🚀 PsMapExec란 무엇인가? PsMapExec 는 잘 알려진 CrackMapExec / NetExec 도구에서 크게 영감을 받은 PowerShell 기반 사후 침투 프레임워크입니다. 이 도구는 해당 도구들의 익숙한 모양과 기능을 네이티브 PowerShell에 가져오면서 자체적인 개선 사항을 갖추고 있습니다. 침투 테스터가 Active Directory 환경을 쉽게 평가하고 제압할 수 있도록 설계되었습니다. ⭐ PsMapExec를 즐기고 계신가요? 프로젝트에 별표를 눌러 지지를 보여주시고 널리 알려주세요....

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py는 BloodHound와 연동하여 ACL 기반 권한 상승 경로를 식별하고 악용하는 도구입니다. 시작점과 끝점을 입력하면 Neo4j 경로 탐색 알고리즘을 사용하여 가장 효율적인 ACL 기반 권한 상승 경로를 찾습니다. Aclpwn.py는 PowerShell 기반의 Invoke-Aclpwn과 유사하며, 저희 블로그에서 자세히 알아볼 수 있습니다. 종속성 및 설치 Aclpwn.py는 Python 2.7 및 3.5+와 호환됩니다. neo4j-driver, impacket 및 ldap3 라이브러리가...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44번째 줄 편집: Joomla 익스플로잇 관리자 추가를 위한 이메일 주소 입력 outlook.com 메일 사용! ✔️ :warning:참고! : 불법적인 사용에 대한 책임을 지지 않습니다. AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! AutoExploiter는 현재 작동하지 않습니다! 업데이트를 기다려 주세요! - Python 2.7 버전에서만 작동 무료 침투 테스트 도구...

linux-kernel-exploitation

Linuxカーネルエクスプロイテーション Linuxカーネルのセキュリティとエクスプロイテーションに関するリンク集です。 隔月で更新しています。Pull Requestも歓迎します。 更新の通知を受け取るには、Xで@andreyknvl、Mastodonで@[email protected]、またはBlueskyで@andreyknvlをフォローしてください。 ハイライトを受け取るには、Telegram、X、Mastodon、Bluesky、またはRedditで@linkersecを購読してください。 トレーニング 詳細はxairy.io/trainings/を参照してください...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 생성 .docx를 생성하여 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용합니다. 1. 빈 docx 파일을 생성합니다. 2. "Insert/Object" 메뉴에서 "Bitmap Image" 객체를 추가합니다. Add Object...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 설명 공격자는 Animation timeline의 use-after-free를 악용하여 콘텐츠 프로세스에서 코드 실행을 달성할 수 있었습니다. 이 취약점이 야생에서 악용되었다는 보고를 받았습니다. 이 취약점은 Firefox 131.0.2, Firefox ESR 128.3.1, Firefox ESR 115.16.1, Thunderbird 131.0.1, Thunderbird 128.3.1, 및 Thunderbird 115.16.0에 영향을 미칩니다. tl;dr 동영...

ppmap

ppmap GO로 작성된 간단한 스캐너/익스플로잇 도구로, 알려진 가젯전역 컨텍스트에서 특정 변수를 확인을 자동으로 익스플로잇하여 프로토타입 오염을 통한 XSS를 수행합니다. 참고: 이 프로그램은 알려진 가젯만 익스플로잇하며, 사용자 정의 가젯이 포함될 수 있는 코드 분석이나 고급 프로토타입 오염 익스플로잇은 다루지 않습니다. 요구 사항 Chromium이 설치되어 있는지 확인하세요. 걱정할 필요 없습니다. setup.sh 가 자동으로 설치해 드립니다. 설치 다음 명령어를 실행하여 리포지토리를 클론합니다: git clone...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2022-26133

CVE-2022-26133 説明 Atlassian Bitbucket Data Center の逆シリアル化脆弱性CVE-2022-26133 のバッチ検証と悪用 脆弱性の検証 バッチ python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 脆弱性の悪用 声明：このツールは、合法的で許可されたペネトレーションテスト、社内セキュリティチェック、研究目的にのみ使用されます。本ツールの使用によって生じたいかなる悪影響も、使用者自身の責任とします。...

redpill

:octocat: 프로젝트 설명 redpill 프로젝트는 역방향 TCP 셸이 사후 탐색 작업을 지원하는 것을 목표로 합니다. 종종 레드팀 업무에서 시스템 관리자가 구현한 방어를 우회하기 위해 메타스플로이트가 아닌 역방향 TCP 셸과 같은 비전통적인 방법을 사용하여 대상 시스템에 접근해야 합니다. 첫 번째 단계가 성공적으로 완료된 후, 우리는 또 다른 유형의 문제에 직면합니다: "대상 시스템에 셸 접근 권한이 있는데, 이제 무엇을 할 수 있습니까?" 이 프로젝트는 다양한 사후 침투 작업을 수행하는 여러 PowerShell 스크립...