rpc2wc

RPC から WebClient へ このコードの情報はこちらのブログ記事にあります。ここにあるものを使用する前に読むことをお勧めします。 RPC 呼び出しを介して WebClient をトリガーするためのコードです。結局うまくいかなかったため、コードはあまり整理されておらず、概念実証 proof of concept の状態のままです。 以下の RPC 呼び出しは、サービスを開始するコードパスに到達できます: EfsRpcDuplicateEncryptionInfoFileDownlevel - EfsDuplicateEncryptionInfoRPCClient -...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726 https://twitter.com/0xf4n9x/status/1732289811665559775 このエクスプロイトは...

mcpsnoop

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

rpcfirewall

더 많은 정보가 필요하신가요? RPC Firewall 블로그 게시물 또는 BlackHat 발표를 확인하여 RPC, RPC 공격 및 솔루션인 RPC Firewall에 대한 더 나은 이해를 얻으십시오. 질문, 문제 또는 단순히 의견을 공유하려면 |Zero| Labs Slack 커뮤니티 워크스페이스에 가입하세요. 이메일을 통한 연락도 환영합니다그런 유형의 사람이라면. [email protected]으로 연락해 주세요. 시작하기 다음 튜토리얼은 RPC Firewall의 기본 설치 및 설정과 다양한 RPC 기반 공격으로부터...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX 発見者: @k0shl - @Y3A 教育目的のみ！...

RpcProxyInvoke

RpcProxyInvoke 概要 ローカルおよびリモートコードを実行する一般的な方法を作成するために、私たちは比較的目立たないコード実行方法を設計しました。これを内部ではRpcCraft（Self）およびRpcExec（Remote Process）と呼んでいます。この手法は、エクスプロイト開発者の間でよく知られている方法論を活用し、NdrServerCall2やNdrServerCallAllなどのRPC（リモートプロシージャコール）サーバーコールを悪用して任意のコードを実行します。 サーバーコールの悪用による実行...

printerbugnew

Pure RPC over TCP プリンタスプーラートリガー Windows 11 22H2+ / Windows Server 2025 向け 使用方法 printerbugnew.py username password domain attackerhost tcpport 使用例 匿名接続 printerbugnew.py 192.168.1.100 資格情報を使用 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 別ホスト（攻撃者）へのバックコネクトをトリガー printerbugnew.py...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...

RasmanPotato

RasmanPotato @Wh04m1001 には、長期間にわたる継続的なコミュニケーションに感謝します。 他のポテトと同じように、RasMan サービスを利用して権限昇格を行う、もう一つのポテトです。 Windows 10 11は未テスト、Windows Server 2012 - 2019 2022は未テスト に対応。 使い方 magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation to SYSTEM...

http-mcp-bridge

HTTP MCP Bridge このプロジェクトは、mcp Pythonライブラリ（GitHub）を使用して、HTTP/1.1リクエストとリモートMCPサーバー間のブリッジとして機能するHTTPサーバーを実装しています。 この取り組みの主な目的は、リモート転送メカニズム（HTTP+SSEまたはStreamable HTTP）を使用して、HTTPセキュリティツールでリモートMCPサーバーをテストできるようにすることです。 重要な注意事項！...

cve-2021-1675-printnightmare

CVE-2021-1675 検出のためのシンプルなポリシー ================================================================================= スクリプトで提供される機能 :: この Zeek パッケージは pcap と以下の成果を利用しています: https://github.com/LaresLLC/CVE-2021-1675.git 次の事実に基づいています: インストール zeek-pkg install zeek/initconf/ または @load 詳細ノート: 詳細なアラートと説明:...

CVE-2026-34159

CVE-2026-34159 针对 CVE-2026-34159 的零点击 RCE 漏洞利用程序，影响 Lama.cpp RPC 服务器版本 b8487 漏洞利用由 Hassan Ali @Casp3r0x0 开发 你可以在以下链接找到完整的分析文章： https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto note msg sub src d...

web3-decoder

Web3 Decoder Web3 Decoder は、web3 のスマートコントラクトに関わる操作で何が起こっているかを分析するための Burp Suite 拡張機能です。 これは主に Ethereum ノードへの JSON-RPC 呼び出しと、 Polygon、Arbitrum、BSC などの互換ネットワークのノードへの呼び出しです。 ダウンロードとインストール 最新の拡張機能 JAR をダウンロードしてください — このリンクは常に最新のリリースを提供します: ⬇ web3-decoder.jar latest 古いバージョンは リリースページ にあります。 次に、Burp Sui...

RPCMon

Windows용 이벤트 추적ETW을 통해 RPC 통신을 스캔하는 GUI 도구입니다. 이 도구는 호스트와 Windows 컨테이너 간의 RPC 통신에 대한 연구의 일환으로 발표되었습니다. 개요 RPCMon은 연구자들이 프로세스 간의 RPC 통신에 대한 높은 수준의 개요를 얻는 데 도움을 줄 수 있습니다. 사용하기 쉽도록 Procmon처럼 제작되었으며, RPC를 위해 James Forshaw의 .NET 라이브러리를 사용합니다. RPCMon은 호출되는 RPC 함수, 호출한 프로세스 및 기타 관련 정보를 보여줍니다. RPCMon은 빠른...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...