CVE-2024-49369

CVE-2024-49369 개요 이 취약점은 Icinga JSON-RPC 프로토콜을 이용하여 Icinga 에이전트를 실행 중인 모니터링 노드를 공격합니다. Master/Satellite 인스턴스를 사칭함으로써 공격자는 에이전트를 장악하고, 임의 명령을 실행하거나, 민감한 정보를 획득할 수 있습니다. 사용 방법 스캔 취약한 에이전트를 서브넷에서 스캔하려면 다음 명령을 실행하세요: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 이 명령은 지정된 서브넷을 25개 IP...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 인증되지 않은 원격 코드 실행 XML-RPC 요청은 안전하지 않은 역직렬화에 취약합니다. 단계 1단계: pip3 install -r requeriments.txt 2단계: nc -nlvp 공격자 컴퓨터 3단계: python3 shell.py -i -p -li -lp 4단계: nc 리스너에서 셸을 확인할 수 있습니다...

CVE-2020-9496

CVE-2020-9496 XML-RPC 요청은 Apache OFBiz 17.12.03에서 안전하지 않은 역직렬화 및 크로스 사이트 스크립팅 문제에 취약합니다. 설치 요구 사항 $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 사용법 $ python cve-2020-9496.py --target URL 테스트...

Coercer

다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다. Windows 지원 Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요. 기능 코어: 원격 머신의 열린 SMB 파이프 목록을 나열합니다 모드 스캔 인증 및 퍼징 인증 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 모드 스캔 미인증 및 퍼징 미...

NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

rpc2wc

RPC から WebClient へ このコードの情報はこちらのブログ記事にあります。ここにあるものを使用する前に読むことをお勧めします。 RPC 呼び出しを介して WebClient をトリガーするためのコードです。結局うまくいかなかったため、コードはあまり整理されておらず、概念実証 proof of concept の状態のままです。 以下の RPC 呼び出しは、サービスを開始するコードパスに到達できます: EfsRpcDuplicateEncryptionInfoFileDownlevel - EfsDuplicateEncryptionInfoRPCClient -...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

CVE-2022-24491

CVE-2022-24491 CVE-2022-24491용 Zeek 감지기: https://vulners.com/cve/CVE-2022-24491 이 감지기는 CVE-2022-24491 악용 시 수행되는 작업인 portmap set 및 dump를 감지하면 공지notice를 생성합니다. 예시: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts uid id.origh id.origp id.res...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

lisa.py

LLDB MCP 통합 이 프로젝트는 LLDB에 대한 모델-컨텍스트 프로토콜MCP 통합을 제공하여, Claude와 같은 AI 어시스턴트가 표준화된 인터페이스를 통해 디버깅 세션과 상호작용할 수 있도록 합니다. 개요 통합은 두 가지 주요 구성 요소로 이루어져 있습니다: 1. server.py - Claude또는 다른 MCP 클라이언트와 통신하는 MCP 서버 2. lldbplugin.py - LLDB 내부에서 실행되며 JSON-RPC를 통해 디버거 기능을 노출하는 플러그인 이 아키텍처를 통해 Claude는 자연어로 직접 LLDB와...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

rpcfirewall

더 많은 정보가 필요하신가요? RPC Firewall 블로그 게시물 또는 BlackHat 발표를 확인하여 RPC, RPC 공격 및 솔루션인 RPC Firewall에 대한 더 나은 이해를 얻으십시오. 질문, 문제 또는 단순히 의견을 공유하려면 |Zero| Labs Slack 커뮤니티 워크스페이스에 가입하세요. 이메일을 통한 연락도 환영합니다그런 유형의 사람이라면. [email protected]으로 연락해 주세요. 시작하기 다음 튜토리얼은 RPC Firewall의 기본 설치 및 설정과 다양한 RPC 기반 공격으로부터...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

http-mcp-bridge

HTTP MCP Bridge 이 프로젝트는 mcp 파이썬 라이브러리GitHub를 사용하여 HTTP/1.1 요청과 원격 MCP 서버 간의 브리지 역할을 하는 HTTP 서버를 구현합니다. 이 이니셔티브의 주요 목적은 원격 전송 메커니즘HTTP+SSE 또는 Streamable HTTP을 사용하는 원격 MCP 서버를 테스트하기 위해 HTTP 보안 도구를 사용할 수 있게 하는 것입니다. 중요 참고 사항! 동일한 id를 가진 JSON-RPC-V2 메시지를 동시 스레드로 전송할 때 응답이 병합될 수 있다는 것이 관찰되었습니다. 평가 시 도...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

printerbugnew

TCP를 통한 순수 RPC 프린터 스풀러 트리거 Windows 11 22H2+ / Windows Server 2025 용 사용법 printerbugnew.py username password domain attackerhost tcpport 예제 익명 연결 printerbugnew.py 192.168.1.100 자격 증명 포함 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 다른 호스트공격자로 백커넥트 트리거 printerbugnew.py 192.168.1.100 admin...