rpc2wc

RPC から WebClient へ このコードの情報はこちらのブログ記事にあります。ここにあるものを使用する前に読むことをお勧めします。 RPC 呼び出しを介して WebClient をトリガーするためのコードです。結局うまくいかなかったため、コードはあまり整理されておらず、概念実証 proof of concept の状態のままです。 以下の RPC 呼び出しは、サービスを開始するコードパスに到達できます: EfsRpcDuplicateEncryptionInfoFileDownlevel - EfsDuplicateEncryptionInfoRPCClient -...

GWTMap

Description GWTMap is a tool to help map the attack surface of Google Web Toolkit GWT based applications. The purpose of this tool is to facilitate the extraction of any service method endpoints buried within a modern GWT application's obfuscated client-side code, and attempt to generate example...

CVE-2022-24491

CVE-2022-24491 A Zeek detector for CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 This detector will generate a notice if it sees a portmap set and dump, an action performed when exploiting CVE-2022-24491. Example: separator \x09 setseparator , emptyfield empty unsetfield - path notice op...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE PoC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...

LACheck

LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

lisa.py

LLDB MCP Integration This project provides a Model-Context Protocol MCP integration for LLDB, allowing AI assistants like Claude to interact with your debugging sessions through a standardized interface. Overview The integration consists of two main components: 1. server.py - An MCP server that...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

rpcfirewall

더 많은 정보가 필요하신가요? RPC Firewall 블로그 게시물 또는 BlackHat 발표를 확인하여 RPC, RPC 공격 및 솔루션인 RPC Firewall에 대한 더 나은 이해를 얻으십시오. 질문, 문제 또는 단순히 의견을 공유하려면 |Zero| Labs Slack 커뮤니티 워크스페이스에 가입하세요. 이메일을 통한 연락도 환영합니다그런 유형의 사람이라면. [email protected]으로 연락해 주세요. 시작하기 다음 튜토리얼은 RPC Firewall의 기본 설치 및 설정과 다양한 RPC 기반 공격으로부터...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

http-mcp-bridge

HTTP MCP Bridge 이 프로젝트는 mcp 파이썬 라이브러리GitHub를 사용하여 HTTP/1.1 요청과 원격 MCP 서버 간의 브리지 역할을 하는 HTTP 서버를 구현합니다. 이 이니셔티브의 주요 목적은 원격 전송 메커니즘HTTP+SSE 또는 Streamable HTTP을 사용하는 원격 MCP 서버를 테스트하기 위해 HTTP 보안 도구를 사용할 수 있게 하는 것입니다. 중요 참고 사항! 동일한 id를 가진 JSON-RPC-V2 메시지를 동시 스레드로 전송할 때 응답이 병합될 수 있다는 것이 관찰되었습니다. 평가 시 도...

CVE-2026-34159

CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC 서버 버전 b8487용 0 Click RCE 익스플로잇 익스플로잇은 Hassan Ali@Casp3r0x0가 개발했습니다 전체 분석 글은 다음에서 확인할 수 있습니다: https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

printerbugnew

TCP를 통한 순수 RPC 프린터 스풀러 트리거 Windows 11 22H2+ / Windows Server 2025 용 사용법 printerbugnew.py username password domain attackerhost tcpport 예제 익명 연결 printerbugnew.py 192.168.1.100 자격 증명 포함 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 다른 호스트공격자로 백커넥트 트리거 printerbugnew.py 192.168.1.100 admin...

RpcProxyInvoke

RpcProxyInvoke 개요 로컬 및 원격 코드를 실행하는 일반적인 방법을 만들기 위해, 우리는 내부적으로 RpcCraft자체 및 RpcExec원격 프로세스라고 부르는 비교적 난해한 코드 실행 방법을 설계했습니다. 이 기법은 익스플로잇 개발자들 사이에서 잘 알려진 방법론을 활용하며, RPC원격 프로시저 호출 서버 호출예: NdrServerCall2 또는 NdrServerCallAll을 남용하여 임의 코드를 실행합니다. 실행을 위한 서버 호출 남용 RPCRT4.dll 내에서 NdrServerCall2,...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Discovered by: @k0shl - @Y3A Educational purposes only!...

xmlrpc-common-deserialization

xmlrpc-common 역직렬화 취약점 이 문서는 근본 원인과 관련 익스플로잇을 상세히 설명하는 기술 노트입니다. 최초 공개는 여기에서 확인할 수 있습니다. 관련 CVE는 CVE-2019-17570입니다. 설명 xmlrpc-common은 xmlrpc-client와 xmlrpc-server 간의 공유 코드 베이스를 구성합니다. org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 메서드에서 역직렬화 취약점이 확인되었습니다. 이 취약점으로 인해 공격자가 제어하는 xmlrp...

web3-decoder

Web3 Decoder Web3 Decoder は、ブロックチェーン操作とスマートコントラクトのやり取りを分析するために設計された Burp Suite 拡張機能です。Ethereum および互換性のあるネットワーク（Polygon、Arbitrum、BSC など）への JSON-RPC 呼び出しを処理します。 ブロックエクスプローラー API キー etherscan.io など、サポートされているほとんどのブロックエクスプローラーでは、5 秒間に 1 回以上のリクエストを許可するために API キーが必要です。 API キーを追加するには 2 つのオプションがあります:...