cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 pip3 install requests urllib3 使用方法 1. リスナーを起動 nc -nlvp 9001 2. エクスプロイトを実行 python3 cve-2020-14008-exploit.py 例 Direct attack python3 cve-2020-14008-exploit.py...

PowerSploit

PowerView.ps1에 수동으로 수행하던 몇 가지 기능을 추가하기 위해 포크했습니다. 이 프로젝트는 더 이상 지원되지 않습니다 PowerSploit은 평가의 모든 단계에서 침투 테스터를 지원하는 데 사용할 수 있는 Microsoft PowerShell 모듈 모음입니다. PowerSploit은 다음 모듈과 스크립트로 구성됩니다: CodeExecution 대상 머신에서 코드를 실행합니다. Invoke-DllInjection 선택한 프로세스 ID에 DLL을 주입합니다. Invoke-ReflectivePEInjection...

AzureAttackKit

AzureAttackKit Windows 머신 또는 Cloudshell에서 환경을 공격하기 위해 내려받을 Azure 도구 모음입니다. 사전 요구 사항 PowerShell을 통해 모든 항목의 최신 버전을 자동으로 내려받으려면 Git for Windows가 필요합니다. 복제 모든 모듈을 내려받으려면 다음 명령을 실행하여 서브모듈을 가져올 수 있습니다: git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit 참고: 빠르게 필요한 경우 모든 서브모듈의 압축...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 서명 PowerShell 스크립트 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection에서 사용 가능한 모든 서명된 스크립트 목록 파일 액세스 기본적으로 파일에 액세스할 수 없습니다. TrustedInstaller 권한이 필요합니다. https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 인시던트 대응 PowerShell 모듈 Azure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft DARTDetection and Response Team가 공동으로 개발한 여러 도구를 제공하여 손상 대응을 지원합니다. 모듈을 사용하는 이유는 무엇인가요? 이 모듈은 다음과 같은 개발 목표를 충족합니다: 빠르고 쉽게 설치하고 사용할 수 있는 도구를 제공합니다: 손상 상황에서는 복잡한 구성 단계가 바람직하지 않습니다 기본...

ProxyNotShell-PoC

CVE-2022-41040 および CVE-2022-41082 用の動作する PoC（別名 ProxyNotShell） 要件: pip install requestsntlm2 requests 使用方法: python pocaug3.py クレジット: ProxyShell PoC スクリプトの出典: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc のブログ記事...

Set-ZerologonMitigation

Set-ZerologonMitigation Zerologon CVE-2020-1472으로부터 도메인 컨트롤러를 보호합니다. 사용법 2020년 8월 보안 업데이트또는 이후 누적 버전를 설치한 후, 각 도메인 컨트롤러에서 스크립트를 실행하기만 하면 됩니다. .\Set-ZerologonMitigation.ps1 도움이 필요하면 Get-Help를 실행하세요: Get-Help .\Set-ZerologonMitigation.ps1 명백한 이유로 이 스크립트는 Microsoft Windows만 지원합니다...

Sunflower Simple and Personal 1.0.1.43315 - Remote Code Execution

Sunlogin Sunflower Simplified aka Sunflower Simple and Personal 1.0.1.43315 is vulnerable to a path traversal issue. A remote and unauthenticated attacker can execute arbitrary programs on the victim host by sending a crafted HTTP request, as demonstrated by /check?cmd=ping../ followed by the...

CVE-2020-16898_Check

CVE-2020-16898Check 취약한 인터페이스를 확인하는 간단한 PowerShell 스크립트...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

CVE-2023-3519

CVE-2023-3519 네 엄마 PC에서 NMAP이나 PYTHON을 설치하거나, 너가 ARCH를 쓴다고 누구에게 말할 필요 없이 파워셸을 실행할 수 있으니까! ; x...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 및 CVE-2025-53771 탐지 IIS 로그를 스캔하여 ToolShell 관련 악용 징후를 탐지하는 고성능 PowerShell 7+ 스크립트로, Microsoft SharePoint의 제로데이 취약점 CVE-2025-53770 및 CVE-2025-53771 을 구체적으로 대상으로 합니다. 이 스크립트는 DFIR 팀, 시스템 관리자 및 보안 전문가가 SharePoint 환경에서 이러한 취약점과 관련된 의심스러운 활동을 식별하는 데 도움을 주기 위해 급조되었으며, 기...

PSpersist

PSpersist PowerShell 스크립트를 %HOMEPATH%\Documents\windowspowershell\ 에 배치하여, 해당 스크립트에 임플란트의 경로가 포함되고, PowerShell 프로세스가 생성될 때마다 임플란트도 함께 실행됩니다. 데모 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

PowerShell-Deobfuscation-Exercise

PowerShell 難読化解除演習 PowerShell スクリプトの難読化解除を練習するための演習です。 少し難読化を解除すると、変数名と関数名の意味が分かります！ 自分で言うのもなんですが、面白いと思います 🤣 ズルをして最後の行を取り除いてスクリプトを実行すれば答えが得られます。ただし、PowerPoint は各ステップを説明しており、最後に答えが載っています。 または TL;DR @Cyb3rDefender...

VMwareCloak

VMwareCloak 악성코드 분석가가 분석을 회피하려는 악성코드로부터 VMware Windows VM을 숨기는 데 도움을 주기 위한 PowerShell 스크립트입니다. pafish 점수를 최소 몇 점은 낮춰줄 것이 보장됩니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 일반적으로 VM 탐지에 사용하는 여러 레지스트리 키의 이름을 바꿉니다. VMware 프로세스를 종료합니다. VMware 드라이버 파일을 삭제합니다 이 드라이버는 어차피 메모리에 로드되어 있으므로 VM이 충돌하지 않습니다!. VMware 지원...

PowerShell-Obfuscation-Bible

PowerShell 난독화 바이블 서명 기반 탐지를 우회하기 위해 PowerShell 스크립트를 수동으로 난독화하는 기법, 예제, 그리고 약간의 이론을 모아 둔 자료로, 교육 목적으로 작성되었습니다. 이 저장소의 내용은 개인 연구의 결과물이며, 온라인 자료 읽기와 실험실 및 펜테스트에서의 시행착오 시도를 포함합니다. 모든 내용을 그대로 믿지는 마십시오. YouTube 동영상 프레젠테이션 : youtube.com/watch?v=tGFdmAhlXE ⚠️ 고지 사항 : 이 저장소에 설명된 기술과 개념을 테스트할 권한이 없는 시스템에...

PowerShell-for-Hackers

2022 Hak5 올해의 해커 목차 1. 설명 2. 함수 3. 연락처 4. 감사의 말 해커를 위한 PowerShell 함수 🤓💻 저는 현재 Hak5에서 1위 페이로드 기여자입니다. 제가 페이로드를 개발하면서 고안한 모든 함수를 공유하기 위해 이 저장소를 만들기로 결정했습니다. 같은 생각을 가진 해커들과 함께 이 저장소를 구축하는 것이 목표입니다. 😈 자신의 함수를 제출하려면 이 템플릿을 사용하세요. 파일은 .md 파일로 저장한 후 검토를 위해 풀 리퀘스트를 제출해야 합니다. PowerShell to DuckyScript...

CypherDog

CypherDog4.3 PoSh BloodHound Dog Whisperer 일명 Neo4j HTTP API를 통해 BloodHound 데이터와 상호작용하는 PowerShell Cmdlets Bloodhound 4.3+ 및 neo4j 4.4+와 호환됩니다...

Amsi_Bypass_In_2023

2023년 Windows 11에서의 Amsi 우회 기술적 세부 사항은 다음 기사에서 확인할 수 있습니다: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; 이 PowerShell 스크립트는 AmsiOpenSession을 패치하여 AMSI를 우회하는 데 사용할 ...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...