tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith 저는 항상 알려진 소프트웨어 취약점을 악용하는 데 초점을 맞추지 않고, 정보 수집 및 무차별 대입과 같은 올드 스쿨 기법에 의존하는 전술적 침투 테스트 접근법을 강력히 지지해 왔습니다. 적절한 시기의 0day가 때때로 유용하다는 점을 인식하면서도, 베테랑 침투 테스터로서 저는 익스플로잇 없는 접근법을 선호합니다. 전술적 익스플로잇은 프로세스 취약점을 활용하여 공격 탐지 및 기타 바람직하지 않은...

HeaderLessPE

HeaderLessPE 소개 中文 HeaderLessPE는 Icedid 트로이 목마가 사용하는 메모리 PE 로딩 기술입니다. 이 기술을 기반으로 HVNC를 사용한 파일리스 공격의 새로운 방식을 제안합니다. 이 개선을 통해 HeaderLessPE를 주입하여 그래픽 해킹 도구를 제한 없이 실행할 수 있습니다. MemDll과 같은 다른 인메모리 로딩 기술과 비교하여 확장된 HeaderLessPE는 두 가지 장점이 있습니다: 전통적인 DOS 및 PE 헤더 IOC 회피 DOS 헤더와 PE 헤더는 메모리 스캐닝의 주요 대상이 되는 경우가...

CVE-2023-1326

CVE-2023-1326 apport-cli 2.26.0에 대한 CVE-2023–1326 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 특별히 구성되어 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있고, less가 페이저로 설정되어 있으며, 터미널 크기를 설정할 수 있...

getSPNless

getSPNless SPN-less 기법을 사용하여 Kerberos 서비스 티켓을 획득하는 Python 도구입니다. Exploiting RBCD Using a Normal User Account를 기반으로 합니다. 이 도구는 impacket 프로젝트를 사용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 저장소를 클론하고, 의존성을 설치하면 바로 사용할 수 있습니다: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNle...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023–1326 및 apport-cli 2.26.0에 대한 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사합니다. 이 취약점은 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, less가 페이저로 설정되어...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証（Proof of Concept） この脆弱性は、apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers で設定されている場合にのみ機能します。 権限昇格攻撃が apport-cli 2.26.0 およびそれ以前のバージョンで発見されました。これは CVE-2023-26604 と類似しています。システムが特別に構成され、非特権ユーザーが sudo apport-cli...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n 개요 Git-shell은 SSH를 통해 제한된 git 명령만 허용하는 환경을 제공합니다. 하지만 특정 버전의 git-shell2.12.2 등에서는 less 명령어를 악용해 sandbox를 우회하고 시스템 명령어를 실행할 수 있는 취약점CVE-2017-8386이 존재합니다. 본 보고서는 해당 취약점에 대한 PoC를 진행하고 과정을 정리한 것입니다. 환경 구축 사용 도구 및 버전 Docker: 24.0.7...

linux_injector

linuxinjector x64 Linux용 ptrace 없는 간단한 공유 라이브러리 인젝터입니다. 사용법 linuxinjector mode 1. 일반 dlopen 2. memfd + dlopen 컨테이너에 주입용 3. 원시 셸코드 pid 대상 프로세스 ID. 대상에 대한 ptrace 권한이 있어야 합니다 /proc/$pid/mem 접근에 필요. ptrace를 사용하지 않으므로 다른 프로세스가 자유롭게 ptrace할 수 있습니다. file 모드 1의 경우: 주입할 모듈. 원격 프로세스에서 dlopen됩니다. 그렇지 않으면 원격...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho's Knowledge Research 2026-08-26에 보안 취약점CVSS: 7.9, High7이 Holloway Chew, Kean Ho's Actualizer v1.2.0 이하 버전에서 보고되었습니다. 해당 도구는 mkpasswd 명령이 항상 유효한 yescrypt 비밀번호 해시를 생성한다고 가정했습니다. 설치된 mkpasswd에 yescrypt 지원이 없는 상황에서는 명령이 대신 실패하여 빈 값을 생성합니다. 이 논리 결함으로 인해 빈 값이 검사되...

wmiexec-RegOut

⛔ 폐기됨 현재 https://github.com/XiaoliChan/wmiexec-Pro 에서 활성화됨 wmiexec-RegOut impacket wmiexec.py, wmipersist.py의 수정 버전입니다. 레지스트리에서 출력데이터, 응답을 가져오며 SMB 연결이 필요하지 않지만, 코드가 좋지 않습니다 : 목차 개요 요구 사항 사용법 치트시트 할 일 참고 자료 특별 감사: @rootclay, WeChat: xiangshan 개요 원본 wmiexec.py에서는 SMB 연결포트 445,139을 통해 응답을 받습니다. 불행히...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation 이 저장소는 CVE-2026-31431일명 "copy.fail"에 대한 eBPF 기반 완화 조치의 소스 코드를 담고 있습니다. 자세한 정보는 https://copy.fail 에서 확인 가능 이 솔루션을 구축하게 된 동기는 algifaead가 커널에 직접 내장되어 있어 모듈 차단만으로는 빠른 완화가 불가능한 미션 크리티컬 머신에서 재부팅 없는 완화 조치의 필요성을 충족하기 위함입니다. 이 코드는 어떠한 보증도 없이 있는 그대로AS-IS 배포되며, GPL-v2.0 라이선스 조건에 따라...

CVE-2018-10933

CVE-2018-10933 시나리오 재현 및 개선 설명 이것은 CVE-2018-10933libSSH 인증 우회에 대한 교육 목적입니다. libssh 버전 0.6 이상에는 서버 코드에 인증 우회 취약점이 있습니다. 공격자는 서버가 인증을 시작하기 위해 기대하는 SSH2MSGUSERAUTHREQUEST 메시지 대신 SSH2MSGUSERAUTHSUCCESS 메시지를 서버에 제시함으로써, 어떤 자격 증명 없이도 성공적으로 인증할 수 있습니다. "patch" 폴더에는 테스트 목적으로 서버의 수정된 코드가 포함되어 있습니다 어떤 인증 중...

goIssue_kirkstone

OpenEmbedded-Core OpenEmbedded-Core는 OpenEmbedded의 현재 버전에 대한 핵심 메타데이터를 포함하는 레이어입니다. 이는 배포판이 필요 없으며DISTRO = "nodistro"로 기능적인 이미지를 빌드할 수 있음 에뮬레이션된 머신 지원만 포함합니다. OpenEmbedded에 대한 정보는 OpenEmbedded 웹사이트를 참조하십시오: https://www.openembedded.org/ Yocto 프로젝트는 OE에 대한 광범위한 문서를 제공하며, 참조 매뉴얼은 다음에서 찾을 수 있습니다:...

goIssue_dunfell

OpenEmbedded-Core OpenEmbedded-Core는 현재 버전의 OpenEmbedded용 핵심 메타데이터가 포함된 레이어입니다. 디스트로에 종속되지 않으며DISTRO = "nodistro"로 기능 이미지를 빌드할 수 있음 에뮬레이트된 머신 지원만 포함합니다. OpenEmbedded에 대한 정보는 OpenEmbedded 웹사이트를 참조하십시오: https://www.openembedded.org/ Yocto Project는 OE에 대한 광범위한 문서를 제공하며, 참조 매뉴얼은 다음에서 확인할 수 있습니다:...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF 및 로컬 파일 노출 소개 이 저장소는 CVE‑2024‑58258 에 대한 개념 증명을 제공합니다. 이는 사용자 입력이 /css/preview API에서 LESS로 구문 분석되어 인증 없이 SSRF 또는 로컬 파일 접근을 허용하는 SugarCRM13.0.4 / 14.0.1 취약점입니다. 영향받는 버전 13.0.4 이전의 모든 상용 에디션 14.0.1 이전의 모든 상용 에디션 설명 SugarCRM은 /css/preview REST 엔드포인트에서 사용자가 제공한 GET 매개변수...

CentOS Linux 7 [TuxCare] Security Update: libgudev1 / libgudev1-devel / systemd / systemd-devel / etc (CENTOS7:CLSA-2023:1698690423)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2023:1698690423 advisory. - systemd before 247 does not adequately block local privilege escalation for some Sudo configurations, e.g., plausible sudoers files in which th...

Rocky Linux 8 [CIQ] Security Update: less / less-debuginfo / less-debugsource Multiple Vulnerabilities (crlsa-2024_4256)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20244256 advisory. less: OS command injection CVE-2024-32487 less: missing quoting of shell metacharacters in LESSCLOSE handling CVE-2022-48624 Tenable has extracted the...

Rocky Linux 8.6 [CIQ] Security Update: less / less-debuginfo / less-debugsource (ciqsa-2026_0942)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260942 advisory. This advisory aggregates security fixes for the less SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2022-48624. Tenable has extracted the preceding description bloc...