CVE-2022-24497

CVE-2022-24497 A Zeek detector for CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Example notices from the testing PCAP: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

CVE-2020-5752

CVE-2020-5752: Druva inSync ローカル特権昇格 Druva inSync Windows Client（v6.6.3以下）用のC言語ベースのエクスプロイトです。このアプリケーションはポート6064でRPCサービスを公開しており、パストラバーサルによるコマンドインジェクションに対して脆弱です。これにより、ローカルユーザーがNT AUTHORITY\SYSTEMとして任意のコマンドを実行できるようになります。 脆弱性の詳細 CVE: 2020-5752 テスト環境: Windows 10 x64 権限レベル: ローカル特権昇格 LPE 使用方法 1. コンパイル...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 플러그인 자격 증명 가로채기 CVE-2020-35667 빠른 링크 개념 증명 보고서 | 작업 흐름 분석 | 서버 스크립트 설명 이것은 가짜 XML-RPC TeamCity 엔드포인트 를 구축하여 CVE-2020-35667 을 재현한 것입니다. CVE-2020-35667은 IntelliJ IDE용 JetBrains TeamCity 플러그인의 SSRF 취약점 입니다. 이전 TeamCity IntelliJ 플러그인은 서버에 공개 키를 요청하고, 이를 사용해 비밀번호를 암호화한 후 다시 보냅니다...

CVE-2017-11783

CVE-2017-11783 1day Exploit by sheisback It isn't complete exploitexec cmd with system privilege, only create file in system32. So you will complete this, need consent.exe uac technique. Reference A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC This is a pre-auth RCE POC For CVE-2023-49070 which affected Apache ofbiz applications wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC This tweets helped me alot :...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 인증되지 않은 RCE PoC !WARNING 이 저장소에는 활성 원격 코드 실행RCE 개념 증명PoC이 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트 승인을 받은 시스템에서만 사용하십시오. 작성자는 무단 사용 또는 피해에 대해 책임을 지지 않습니다. Qwik server$ RPC 역직렬화 메커니즘의 인증되지 않은 원격 코드 실행 취약점인 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm 에 대한 독립형 Python 개념 증명PoC입니다. 이 PoC...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

teatime

Teatime - 블록체인 RPC 공격 프레임워크 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 지속성 및 CVE-2024-49039, Task Scheduler의 공격 표면 중 하나. WPTaskScheduler.dll은 win 10 1507부터 Task Scheduler의 구성 요소입니다. 보안 연구자들이 분석한 결과, 이는 지속성에 사용되는 백도어 도구로 추정됩니다. 연구진은 이 도구가 제한된 토큰 샌드박스, 자식 프로세스 제한을 우회하고 Medium Integrity로 상승시킬 수 있음을 발견했습니다. ??? 1: RPC 연결을 설정하지만, Google Chrome 렌더러 프로세스와 같...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows 작업 스케줄러 권한 상승 취약점 개요 CVE-2024-49039는 인증된 공격자가 AppContainer 샌드박스를 탈출하여 Low 무결성AppContainer에서 Medium 무결성으로 권한을 상승시킬 수 있게 하는 Windows 작업 스케줄러 권한 상승EoP 취약점입니다. 이 취약점은 CVSS 점수 8.8을 부여받았으며, RomCom 위협 그룹에 의해 실제 환경에서 활발히 악용되었습니다. CVE ID : CVE-2024-49039 CVSS 점수 : 8.8 높음 CWE : CWE-2...

CVE-2020-1472-02-

ZeroLogon 테스트 스크립트 Impacket 라이브러리를 사용하여 Zerologon 취약점CVE-2020-1472을 테스트하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 이 스크립트는 우회에 성공하면 즉시 종료되며, 어떠한 Netlogon 작업도 수행하지 않습니다. 도메인 컨트롤러에 패치가 적용된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하고 대상이 취약하지 않다고 결론을 내립니다false negative 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니...

CVE-2022-22814_PoC

권한 상승 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 문제: AsusSystemDiagnosis.exe가 노출하는 ALPC 포트 \RPC Control\ASHWTestServer는 모든 사용자가 완전히 접근할 수 있습니다. 이 포트를 통해 RPC로 Proc39를 호출하...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 무인증 원격 코드 실행RCE PoC 기술 분석 이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ 요약 VMWare Aria Operations for Networks vRealize Network...

CVE-2026-105115

OpenAM versions prior to 16.1.3 are vulnerable to an unauthenticated arbitrary class instantiation vulnerability within the legacy JAX-RPC SOAP interface . Remote attackers can exploit this by sending SOAP requests to the */jaxrpc/ endpoint using an unverified session identifier and a specified c...

EUVD-2026-92019

OpenAM before 16.1.3 contains an unauthenticated arbitrary class instantiation vulnerability in the legacy JAX-RPC SOAP interface that allows remote attackers to load classes without authentication. Attackers can send SOAP requests to /jaxrpc/ with an unverified session identifier and a chosen...

CVE-2007-2447

CVE-2007-2447 - username map script "The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute arbitrary commands via shell metacharacters involving the 1 SamrChangePassword function, when the "username map script" smb.conf option is enabled, and allows...

cve-2021-1675-printnightmare

CVE-2021-1675 감지를 위한 간단한 정책 스크립트가 제공하는 기능 :: 이 zeek 패키지는 pcap과 다음의 작업을 활용합니다: https://github.com/LaresLLC/CVE-2021-1675.git 다음 사실에 기반합니다: 설치 zeek-pkg install zeek/initconf/ 또는 @load 상세 참고 사항: 상세 알림 및 설명: 스크립트에 의해 생성되는 알림은 다음과 같습니다: 휴리스틱은 간단합니다. 다음을 확인합니다: 1. namedpipe에서 \pipe\spoolss 2. endpoint에...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK 一般的に使用されるMSRPCプロトコルをMITRE ATT&CKにマッピングし、潜在的なアクティビティの兆候、防止の機会、関連するRPC情報に関するコンテキストを提供するリポジトリです。 MSRPCプロトコルの一覧: MS-SCMR: Service Control Manager Remote Protocol MS-SCMR.md MS-DRSR: Directory Replication Service Remote Protocol MS-DRSR.md MS-RRP: Windows Remote Registry Remote Protoco...