CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....

OSIB

OWASP オープンセキュリティ情報基盤（OSIB） プロジェクトページ： https://owasp.org/www-project-open-security-information-base ソフトウェアリポジトリ： https://github.com/OWASP/OSIB 提供ツール： mkdocsmacroosib.py （手動でインストール可能なPythonモジュール） osibmacro.py （コピーして使用するマクロで、Pythonモジュールをインポートします） リンク／データ： osib.yml （MITRE CWE、OWASP Top10、ASVS、Cheat...

PackMyPayload

PackMyPayload - コンテナ化されたマルウェアの新たな脅威 サポートされているフォーマットへ このツールは、入力としてファイルまたはディレクトリを受け取り、それらをアーカイブ/コンテナとして機能する出力ファイルに埋め込みます。これは、埋め込まれたマルウェアを含むコンテナファイルフォーマットの新たなリスクを示す概念実証として機能するだけでなく、プロフェッショナルなレッドチームオペレーターが初期アクセスの操作を磨くための補助としても役立ちます。 現在、脅威アクターはさまざまなコンテナファイルフォーマットでアーカイブされたマルウェアを密輸することが知られています。その一部を挙げると...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

cve-2025-24893

CVE-2025-24893 - XWiki 인증되지 않은 RCE 익스플로잇 POC ⚠️ XWiki에서의 인증되지 않은 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 SolrSearch 매크로 내에서 안전하지 않은 Groovy 표현식 처리로 인해 발생하는 치명적인 RCE 취약점입니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향을 받는 버전:...

serverless-application-model

AWS SAM 转换 AWS Serverless Application Model（AWS SAM）转换是一个 AWS CloudFormation 宏，可将 SAM 模板 转换为 CloudFormation 模板。 要使用 SAM 转换，请将 AWS::Serverless-2016-10-31 添加到 CloudFormation 模板的 Transform 部分 中。 使用 SAM 转换的好处包括： 内置最佳实践和合理的默认配置。 通过 AWS SAM CLI 进行本地测试和调试。 扩展 CloudFormation 模板语法。 入门 将以下内容保存为...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 인증 없는 RCE 익스플로잇 POC ⚠️ XWiki에서 인증 없는 원격 코드 실행 🛠️ PoC 구현: @dollarboysushil 💡 개요 CVE-2025-24893 는 XWiki의 치명적인 RCE 취약점으로, SolrSearch 매크로 내부의 안전하지 않은 Groovy 표현식 처리로 인해 발생합니다. 공격자는 조작된 GET 요청을 통해 Groovy 코드를 주입하여 원격 코드 실행 을 유발할 수 있습니다 인증 불필요. 심각도: 치명적 CVSS 9.8 영향받는 버전: 15.10.11 미만,...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

Macrome

Macrome 레드팀과 분석가를 위한 Excel 매크로 문서 읽기/쓰기 도구입니다. 이 도구의 실제 기능에 대한 블로그 게시물은 여기와 여기에서 확인할 수 있습니다. 설치 / 빌드 이 저장소를 클론하거나 다운로드한 후, dotnet을 사용하여 도구를 실행할 수 있습니다 - 예시: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 또는 dotnet build cd bin/Debug/netcoreapp2.0 dotnet...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample CVE-2017-8759 exploit 샘플을 실행합니다. Exploit 흐름: Word 매크로가 Doc1.doc 파일에서 실행됩니다. 매크로는 wsdl을 통해 잘못된 형식의 txt 파일을 다운로드하며, 이로 인해 WSDL 파서 로그가 트리거됩니다. 그런 다음 파싱 로그로 인해 mshta.exe가 실행되고, 이것이 다시 powershell 명령을 실행하여 mspaint.exe를 실행합니다. 테스트 방법: 포트 8080에서 웹서버를 실행하고, exploit.txt와 cmd.ht...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

macphish

macphish Office for Mac 매크로 페이로드 생성기 공격 벡터 사용 가능한 4가지 공격 벡터: beacon creds meterpreter meterpreter-grant 'creds' 방법의 경우, macphish는 셸에서 실행해야 할 때 직접 Applescript 스크립트를 생성할 수 있습니다. beacon 실행 시 이 페이로드는 수신 호스트에 신호를 보내고 피해자에 대한 기본 시스템 정보를 제공합니다. 비컨 페이로드를 생성하는 가장 간단한 방법은 다음과 같습니다: $./macphish.py -lh 기본적으로...

BadAssMacros

BadAssMacros 설명 VBA 퍼징 및 셸코드 난독화와 같은 기술을 활용하여 AV 엔진을 회피하는 악성 매크로를 생성하는 개념 증명 도구입니다. 이 도구는 Metasploit, Cobalt Strike 등 인기 있는 C2 프레임워크에서 생성할 수 있는 원시 셸코드를 입력받아 VBA 매크로를 출력합니다. 또한 악성 doc/excel 파일을 생성된 VBA 코드가 포함된 상태로 준비하여 VBA 퍼징을 수행합니다. 현재 기능 BadAssMacros의 현재 기능은 다음과 같습니다. 클래식 VBA 셸코드 인젝션 간접 VBA 셸코드...

archiver-MOTW-support-comparison

Windows용 아카이버 소프트웨어의 MOTW웹 표시, Mark of the Web 전파 지원 비교 영어 | 일본어 배경 2022년 3월 3일, Microsoft는 Windows의 Office 애플리케이션 기본 동작이 인터넷에서 가져온 파일예: 이메일 첨부 파일의 매크로를 차단하도록 변경될 것이라고 발표했습니다. 발표 내용 중 일부: VBA 매크로는 악의적인 공격자가 멀웨어와 랜섬웨어를 배포하기 위해 접근하는 일반적인 방법입니다. 따라서 Office 보안을 개선하기 위해 Office 애플리케이션의 기본 동작을 인터넷에서 가져온...

cve-2025-24893

CVE-2025-24893 XWiki RCE 익스플로잇 CVE-2025-24893 를 익스플로잇하는 간단한 Python3 스크립트입니다. 이는 XWiki 플랫폼의 원격 코드 실행 취약점으로, Groovy 기반 비동기 매크로와 설정 가능한 리버스 셸 페이로드를 사용합니다. ⚠️ 경고: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 허가 없이 시스템에 대해 무단 사용하는 것은 불법적이고 비윤리적입니다. 목차 기능 요구 사항 설치 사용법 감지 및 프로토콜 대체 리버스 셸 페이로드 라이선스 면책 조항...

wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...

xwiki-cve-2025-24893

XWiki SolrSearch Unauthenticated RCE CVE-2025-24893 Contributors 화이트햇 스쿨 4기 25반 임두연@endusdksla 요약 XWiki는 위키 문법과 매크로를 서버 측에서 해석해 렌더링한다. 문제는 Main.SolrSearch 페이지가 게스트에게 열려 있으면서도, 사용자 입력인 text 파라미터를 충분한 검증 없이 XWiki 문법으로 평가한다는 점이다. 공격자는 text에 groovy 매크로를 삽입해 서버에서 임의의 Groovy 코드를 실행할 수 있고,...

obfus.h

obfus.h obfus.h は、C アプリケーションをコンパイル時に難読化するためのマクロのみのライブラリであり、特に Tiny C tcc 向けに設計されています（ここからダウンロードできます - Tiny-C-Compiler/releases）。Windows x86 および x64 プラットフォーム向けに調整されており、ほぼすべてのバージョンのコンパイラをサポートしています。あなたの C プログラムにとって非常に信頼できる装甲です！ どのような機能がありますか？... 🔍 関数呼び出しの難読化 : 関数呼び出しを混乱させ、権限のない者の目にコードを読みにくくします。 🛡️...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector 경로 탐색 CVE-2019-3396 RCE POC POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type: application/json;...