tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

Bella

Bella Bella는 macOS용 순수 파이썬 기반의 사후 침투 데이터 마이닝 도구 및 원격 관리 도구입니다. 🍎 💻 무엇인가요? Bella는 강력한 순수 파이썬 기반의 macOS 사후 침투 및 원격 관리 도구입니다. Bella는 일명 서버로, macOS 10.6 이상을 실행하는 모든 시스템에 배포할 수 있는 SSL/TLS 암호화 리버스 셸입니다. Bella는 다음과 같은 기능을 제공합니다: 1. SSH 인스턴스를 에뮬레이트하는 의사 TTY 대부분의 함수에 대한 Ctrl+C 지원, 스트리밍 출력, 인라인 bash 스크립팅 완...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너 이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다. CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요? 여기에서 확인하세요 설치 다음과 같이 pip를 사용하여 CRLFsuite를 설치할 수 있습니다: pip3 install crlfsuite 또는 이 저장소를 다운로드하고 다음 명령어를 실행하세요: sudo python3 setup.py install 기능 단일 URL 스캐닝 다중 URL 스캐닝 표준...

cve-2011-3026-firefox

cve-2011-3026-firefox Black Hat 2012 발표에서 소개한, FirefoxLinux/x86에서 CVE-2011-3026을 악용하는 예제: "jemalloc 메모리 할당자 악용하기: Firefox 힙 장악하기" 원본 슬라이드 자료는 다음에서 확인할 수 있습니다: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 업데이트된 슬라이드 자료:...

GeoServerExploit

GeoServerExploit GeoServerCVE-2024-36401/CVE-2024-36404를 대상으로 하는 취약점 공격 도구 이 프로젝트는 @hony, @wh!te?be6ar가 공동 개발했습니다. 이 프로젝트가 도움이 되셨다면 🌟Star를 눌러 응원해 주시면 감사하겠습니다. 사용 예시 감사의 말 @Oasis。님의 조언과 도움에 감사드립니다. 피드백 피드백이 있으시면 issues를 제출해 주세요...

it355-lab4-enterprise-lan-security

IT355 Lab 4: 엔터프라이즈 LAN 보안 및 Shellshock 분석 📌 프로젝트 개요 이 저장소는 엔터프라이즈 LAN 환경에 대한 종합적인 보안 평가를 포함합니다. 이 프로젝트의 핵심 초점은 Linux 기반 웹 서버 내의 ShellshockCVE-2014-6271 취약점의 식별, 악용 및 수정이었습니다. 🛠️ 기술 스택 및 도구 - 환경: Fedora Linux서버, Windows호스트/클라이언트 - 네트워킹: Cisco Packet TracerIT/OT 세그멘테이션, NAT, 라우팅 프로토콜 - 서비스:...

bluebox

Bluebox 작업 진행 중 다양한 VoIP 제품을 위한 익스플로잇 모음입니다. Go Exploit Framework에 감사드립니다. VoIP 침투 테스트 솔루션을 찾고 계셨다면 Sippts Kali의 sippts-gui 또는 SIPVicious를 확인해보세요. 이 프로젝트는 주로 익스플로잇 단계에 초점을 맞추고 있습니다. 설치 git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 사용법 Go Exploit Framewo...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie의 원본 Python 버전 CVE-2022-22965의 PowerShell 포트. 설치: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 사용법: Injects file 'CVE202222965exploited.txt' on the...

Amnesiac

Amnesiac Amnesiac은 Active Directory 환경 내에서의 측면 이동lateral movement을 지원하기 위해 설계된 사후 침투post-exploitation 프레임워크입니다. Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다. Amnesiac이 유용하다고 생각하시고...

Richsploit

Richsploit Richsploit: RichFaces 用のエクスプロイテーションツールキット。 概要 Richsploit は、RichFaces を使用する JSF エンドポイントをエクスプロイトするために使用できます。3.1.0 以降のすべてのバージョンが脆弱です。 usage: Richsploit -e,--exploit 0: CVE-2013-2165 1: CVE-2015-0279 2: CVE-2018-12532 3: CVE-2018-12533 4: CVE-2018-14667 -p,--payload The file containing...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY는 Python 3과 .NET DLR을 기반으로 하는 현대적이고 비동기적인 멀티플레이어 및 멀티서버 C2/포스트-익스플로잇 프레임워크입니다. 이는 .NET API를 동적으로 호출하기 위해 임베디드 타사 .NET 스크립팅 언어를 사용하는 광범위한 연구의 결과물로, 저자는 이를 BYOIBring Your Own Interpreter라고 명명했습니다. 이 도구와 BYOI 개념의 목표는 PowerShell을 전혀 사용하지 않으면서도 PowerShell 스타일의 공격전통적인 C...

RemoteKeyStrokes

RemoteKeyStrokes 원격 데스크톱 세션을 통해 키 입력을 자동화하는 스크립트로, 공격자가 Living off the Land 기술과 함께 사용할 수 있도록 지원합니다. 모든 공로는 이를 가능하게 한 nopernik에게 있으며, 저는 이를 개선하기로 결정했습니다. 원격 데스크톱을 통해 명령을 실행할 때 사후 침투 단계에서 도움이 되는 도구를 원했습니다. 또한 자원을 체계적으로 수집하기 위한 SCPA 프로젝트를 만드는 데에도 사용되었습니다. 기능 명령 실행 파일 전송 권한 상승 출시 예정 지속성 출시 예정 안티-포렌식 ...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 우리는 가장 많이 판매되는 애프터마켓 자동차 인포테인먼트 장치 중 하나에 대한 취약성 평가를 수행했습니다. 악성 스크립트를 사용하여 Oncord+ Android/iOS 자동차 인포테인먼트 장치에 영구 백도어 생성! 장치 정보: Android 버전 : 12 커널 버전 : 4.9.170 모델 : TS17/Powered by Allwinner 일련번호 : 0x03125dBa Oncord+의 Android 스테레오 장치는 최첨단 기술 기반의 뛰어...

XOE

XOE XXE OOBOut-Of-Band 취약점을 쉽게 익스플로잇하세요 세부 정보 이 도구는 사용자가 입력한 IP와 포트가 포함된 XML 파일을 생성하고, 응답을 위해 연결을 수신합니다 :D 스크린샷...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

coruna

Coruna — iOS Safari Sandbox Escape & Post-Exploitation C2 Fram...

CVE-2022-22947

소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 main -u http://127.0.0.1:8080 프록시 사용 main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

mimikittenz

mimikittenz mimikittenz는 Windows 함수 ReadProcessMemory를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다. mimikittenz는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다: 판매자/POS 프로세스의 TRACK2신용카드 데이터 개인식별정보PII 데이터 암호화 키 및 기타 모든 좋은 것들 참고 : 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상...