eternalghosttest

Eternalghost 독일어 영어 독일어 이 저장소에는 CVE-2020-0796에 대한 테스트 케이스가 포함되어 있습니다. 이 작은 스크립트를 사용하여 서버가 취약한지 확인할 수 있습니다. 이 스크립트는 협상 요청을 통해 압축 기능과 SMB 버전 3.1.1을 확인합니다. 이 스크립트 사용 방법 python3 eternalghost.py IP 해결 방법 Microsoft 권고: SMBv3 압축 비활성화 - 영어 Set-ItemProperty -Pfad...

get_Team_Pass

getTeamPass LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 이 프로그램은 LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 주로 사후 침투post-exploitation나 시스템 관리자에게 유용합니다. Windows 7 및 Windows 10 x86과 x64에서 테스트되었습니다. 릴리스 폴더에서 바이너리를 다운로드하세요 https://github.com/kr1shn4murt1/getTeamPass/releases/latest 전제 조건 원격 컴퓨터에...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMB 프로토콜 취약점을 이용한 Windows 운영 체제 공격 1. 설명 2. 개요 3. 준비 4. 공격 실행 5. 방어 방법 1. 설명 이번 실습에서는 두 대의 컴퓨터를 사용하여 Windows 운영 체제의 SMB 프로토콜 취약점을 이용한 공격을 시뮬레이션합니다. 한 대는 Kali Linux 운영 체제를 실행하며 공격자해커 역할을 합니다. 그리고 다른 한 대는 피해자victim 역할을 합니다. 피해자 컴퓨터는 SMB 취약점이 있는 Windows 7 64비트 운영 체제를 실행 중입니다. 이를 위해 Kali...

WMIHACKER

WMIHACKER（445 포트 불필요） 중국어 버전Chinese version 면책 고지: 이 프로젝트에 포함된 기술은 보안 학습 및 방어 목적으로만 사용되며, 불법 사용은 금지됩니다! 안티바이러스 소프트웨어를 우회하는 수평 이동 명령 실행 테스트 도구（445 포트 불필요） 소개: 일반적인 WMIEXEC, PSEXEC 도구의 명령 실행 방식은 서비스를 생성하거나 Win32Process.create를 호출하는 것입니다. 이러한 방법은 안티바이러스 소프트웨어에 100% 차단되었습니다. 그래서 우리는 WMIHACKER를 만들었습니다...

Exploit_MS08-067

종합 사용 가이드: 향상된 MS08-067 Exploit 📌 기본 사용법 python3 ExploitMS08-067.py OPCIONES 🎯 실전 예제 1. Windows XP SP0/SP1 기본 포트 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 영어 포트 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3. 사용자 지정 Shellcode 사용 python3 ExploitMS08-067.py...

POC-CVE-2020-0796

- 영향을 받는 버전 - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for x64-based...

CVE_2020_0796_CNA

CVE-2020-0796-CNA danigargu가 제공한 POC를 수정하여 Windows 10 권한 상승 재현을 구현하였고, stephenfewer의 ReflectiveDLLInjection 프로젝트와 CobaltStrike 문서에서 제공한 인터페이스를 기반으로 AggressorScripts를 개발했습니다. 이 저장소는 Reflective DLL 인젝션 구현 및 테스트를 위한 정보 교환 목적으로만 제공되므로, Release 버전을 제공하지 않습니다. 직접 컴파일하시기 바랍니다 구체적인 안정성 테스트는 아직 진행되지 않았으며,...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: SMB 프로토콜 취약점을 이용한 Windows 운영체제 공격. I. 설명 이 실습에서는 두 대의 컴퓨터를 사용하여 Windows 운영체제의 SMB 프로토콜 취약점을 이용한 공격을 시뮬레이션합니다. 한 대는 Kali Linux 운영체제를 실행하며 공격자해커 역할을 합니다. 다른 한 대는 피해자victim 역할을 하는 컴퓨터입니다. 피해자 컴퓨터는 SMB 취약점이 있는 Windows 7 64비트 운영체제를 실행하고 있습니다. 이를 위해 Kali Linux...

CVE-2024-27686

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: smb: server: Fixed a leak in activenumconn when there is a failure in transport allocation. The commit 77ffbcac4e56 “smb: server: fixed the leak in activenumconn in ksmbdtcpnewconnection” addresses the failure path in kthreadrun...

EUVD-2024-24880

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

CVE-2024-27686

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

CVE-2024-27686

MikroTik RouterOS (x86) versions 6.40.5 through 6.49.10 are vulnerable to a Denial of Service (DoS) attack due to insufficient handling of crafted SMB requests. A remote attacker can send specially designed packet data to the SMB service on TCP port 445 , causing the device to crash or become unr...

CVE-2024-27686

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

CVE-2024-27686: Uncontrolled Resource Consumption

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

CVE-2024-27686

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

CVE-2024-27686

Mikrotik RouterOS x86 6.40.5 through 6.49.10 fixed in 7 allows a remote attacker to cause a denial of service device crash via crafted packet data to the SMB service on TCP port 445...

Linux Distros Unpatched Vulnerability : CVE-2026-31711

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - smb: server: fix activenumconn leak on transport allocation failure Commit 77ffbcac4e56 smb: server: fix leak of activenumconn in ksmbdtcpnewconnection address...

📄 MikroTik RouterOS 6.40.10 Denial of Service

This exploit targets a vulnerability in the MikroTik RouterOS SMB service, allowing remote attackers to crash the SMB process and render services unavailable. Specially crafted SMB packets trigger an abnormal condition, leading to a denial of service, requiring manual restart or reboot of the...

EUVD-2002-0280

Malware in sbrugna...