201 matches found
claude-poc
Claude 코드를 악용하는 방법은 여러 가지가 있으며, 이는 제가 연구 중 발견하여 보고한 방법 중 하나입니다 2025년 11월 23일, 수정되지 않음. RT/PT 초기 접근 시 유용하게 사용될 수 있습니다. 요약: apiKeyHelper는 모델 요청에서 X-Api-Key 및 Authorization: Bearer 헤더에 대한 인증 값을 생성하도록 설계된 사용자 정의 셸 스크립트/bin/sh입니다. 그러나 이 스크립트는 시스템 명령을 수락하고 실행하기 때문에, 이 동작은 코드 실행으로 이어집니다 참조. 하지만...
ClickOnceBlobber
ClickOnce AppDomainManager 주입 도구 키트 서명된 .NET ClickOnce 애플리케이션을 무기화하여 AppDomainManager 주입을 통해 종속 DLL을 가로채고 C으로 포팅된 ProxyBlob 에이전트를 로드함으로써 초기 접근을 확보합니다. ProxyBlob의 C 포트를 포함합니다. ProxyBlob은 모든 트래픽을 Azure Blob Storage를 통해 터널링하는 SOCKS5 프록시로, .blob.core.windows.net이 허용된 환경에 자연스럽게 녹아듭니다. 작동 원리 ClickOnce는...
claude-code-backdoor
Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...
PackMyPayload
PackMyPayload - 컨테이너화된 악성코드의 새로운 위협 지원 형식으로 이동 이 도구는 입력으로 파일이나 디렉터리를 받아 이를 보관/컨테이너 역할을 하는 출력 파일에 포함시킵니다. 컨테이너 파일 형식에 포함된 악성코드의 새로운 위험을 제시하는 Proof-of-Concept 용도로 사용할 수 있으며, 전문 레드팀 운영자가 초기 접근Initial Access 전략을 강화하는 데 도움을 줍니다. 현재 위협 행위자들은 다양한 컨테이너 파일 형식으로 보관된 악성코드를 밀반입하는 것으로 알려져 있으며, 그 예로는 다음과 같습니다:...
CVE-2026-105306
A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...
EUVD-2026-92258
A flaw was found in the Dynamic Client Registration flow of the Keycloak identity and access management server. The issue occurs because the registration process fails to filter security-sensitive client attributes when a new client is created. An attacker with a valid Initial Access Token can...
Variatype.htb-CVE-2025-66034
Hackthebox Season 10 - Variatype 이 스크립트는 초기 접근 권한을 획득해줍니다. 먼저 pip을 사용하여 필요한 모듈을 설치하세요. pip3 install -r requirements.txt 사용법 python3 exploit.py 'id' 또는 python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
Mystikal
Mystikal macOS 초기 액세스 페이로드 생성기 https://github.com/its-a-feature/Mythic와 함께 사용하도록 설계되었습니다 관련 블로그 게시물: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 사용법: 1. 빌드 머신에 Xcode를 설치합니다Installer Plugin이 포함된 Installer Package에 필요 2. python 요구사항을 설치합니다 sudo pip3 install -r requirements.txt 3...
Advanced_Initial_access_in_2024_OffensiveX
이 저장소에는 README가 없습니다...
exchange_webshell_detection
이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...
CVE-2024-21412_Water-Hydra
CVE-2024-21412Water-Hydra CVE-2024-21412를 통해 악성 소프트웨어 전달 사용법 순서대로 서비스를 시작한 후 웹 서버에 접속 웹 서버 폴더 내에서 웹 서버 실행: python -m http.server Initial Access: Windows 고급 쿼리 구문AQS을 사용하여 WebDAV 공유의 JPEG 트로이 목마에 연결. Initial Access: search: 프로토콜을 사용하여 Windows 탐색기 창 사용자 정의 search: 애플리케이션 프로토콜 검색을 사용하여 사진 검색 수행 crum...
EUVD-2026-72540
Improper Authentication vulnerability in ash-project ashauthenticationoauth2server allows an unauthenticated attacker to register OAuth clients even when Dynamic Client Registration is gated by an initial access token. resolvesecret/3 in AshAuthentication.Oauth2Server reached through resolvesecre...
BraZetsu Malware Turns Compromised Windows Hosts Into Criminal Marketplace Inventory
Cybersecurity researchers have disclosed details of a sophisticated Python-based Windows malware framework called BraZetsu that fuels an underground marketplace commercializing access to compromised hosts. "Unlike the standard infostealer model, BraZetsu is a comprehensive master toolkit that...
Threat Actors Don’t Want Better Attacks. They Want Repeatable Ones
The most common way into a company last year was to ask. A web page tells the visitor to prove they are not a robot. While they read the instructions, it quietly places a command on their clipboard. Then it talks them through opening a terminal and pasting it in. The technique is called ClickFix,...
CVE-2026-16102
A flaw was found in the Dynamic Client Registration DCR component of Keycloak, an identity and access management solution. The default DCR policy fails to properly validate the claim path for User Property mappers, allowing them to write values to sensitive internal claim locations. An attacker...
CVE-2026-16102 Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappers
A flaw was found in the Dynamic Client Registration DCR component of Keycloak, an identity and access management solution. The default DCR policy fails to properly validate the claim path for User Property mappers, allowing them to write values to sensitive internal claim locations. An attacker...
CVE-2026-16102 Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappers
A flaw was found in the Dynamic Client Registration DCR component of Keycloak, an identity and access management solution. The default DCR policy fails to properly validate the claim path for User Property mappers, allowing them to write values to sensitive internal claim locations. An attacker...
PT-2026-68178
Name of the Vulnerable Software and Affected Versions Keycloak affected versions not specified Description A flaw exists in the Dynamic Client Registration DCR component of Keycloak. The default DCR policy does not properly validate the claim path for User Property mappers, which enables the...
