Cobaltstrike-MS17-010

Cobaltstrike Aggressor スクリプト ms17-010 エクスプロイトツール兼スキャナー。 1. cobaltstrike のルートフォルダにファイルをダウンロードします。 2. "aggressor.cna" をインポートします。 ms17-010 エクスプロイトツールは win7 x64 と win2008 r2 のみをサポートしています。 pwn/Invoke-EternalBlue.ps1 は Empire から getinfo/Invoke-EternalScan.ps1 は @vletoux から getinfo/Invoke-LoginPrompt.ps...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

SharpDecryptPwd

SharpDecryptPwd Herramienta de lectura de contraseñas para programas comunes de Windows: SharpDecryptPwd Uso SharpDecryptPwd.exe Autor: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Referencia: https://rcoil.me/2019/09/SharpDecryptPwd/ Uso: SharpDecryptPwd.exe -NavicatCrypto...

win-exp-

説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...

PrintNightmare

Windows Print Spooler サービスの RCE CVE-2021-1675 PrintNightmare Print Spooler サービスを無効にするには？ CMD シェル net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA 権限昇格 バージョン : 210.9.28693.62001 より前 概要: Tencent PC Manager において、C:\Windows\Temp 配下のファイルとディレクトリが安全に処理されない脆弱性を発見しました。攻撃者はシンボリックリンク（symlink）攻撃を利用して、SYSTEM 権限のプロセスに任意のファイルを削除させ、ローカル権限昇格を引き起こす可能性があります。具体的には、「ioa」コンポーネントの使用時に、LegacyKBioawin.exe という名前のプロセスが定期的に起動されます。動作中、このプロセス...

zeek-xor-exe-plugin

Corelight::PEXOR Zeek 插件，用于检测并解密经过 XOR 混淆的 Windows EXE。 用于对文件进行 XOR 的密钥会被自动发现，并被用于将文件还原为原始的 Windows 可执行文件。文件去混淆后，会被传回文件分析框架进行进一步分析。 安装 从源码安装 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure sudo make install 现在确认 Zeek 可以识别它： .. code:...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

cve-2019-1458_POC

CVE-2019-1458: Going from 'in the wild report' to POC Intro In December Kaspersky published a blogpost about 0day exploit used in the wild. It piqued my interest because although they described how the exploit was working, they didn't provide any POC in their analysis. This is why I decided to tr...

zerologon

Zerologon 概要 CVE-2020-1472 用の Zeek 検出パッケージです。別名 Zerologon として知られ、Windows Server ドメインコントローラーの Netlogon プロトコルに対する CVSS 10.0 の権限昇格脆弱性です。 通知 デフォルトでは、以下の両方の通知が生成されます。 ZerologonAttempt は、短期間内に必要数のログイン試行が行われたことを示します。 ZerologonPasswordChange は、上記に加えてパスワード変更が成功したことを示します。 cluster.zeek 内で noticeonexploitonl...

CVE-2025-0288

CVE-2025-0287 このリポジトリには、脆弱なWindowsドライバーのリバースエンジニアリング中に特定された脆弱な関数のスクリーンショットが含まれています。 説明 biontdrv.sysVul: 脆弱なバージョン biontdrv.sysSecure: パッチ適用済みバージョン POCCVE-2025-0288.c: 概念実証コード diff.png: 脆弱な関数のスクリーンショット 解説 詳細な解析は私のブログでご覧いただけます: 完全な解説を読む 脆弱な関数...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC 该漏洞被称为 CurveBall，是由于使用 ECC 算法的证书验证无效所致。Windows 尝试从证书缓存中验证先前已验证过的证书，在此过程中，它仅检查证书的公钥是否相同，而不检查其他参数。 数学细节 为了伪造证书，我们明确设置参数如下： root@kitploit: d' = 1 G' = Q 如果需要更多信息，可以查看 finalreportmilestoneIV.pdf 文件中的数学细节部分。 使用方法（代码签名） 在此 PoC 中，我们使用 "Microsoft ECC Product Root Certificate...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 교육용 연구실 🎯 목표 통제된 연구실 환경에서 HiveNightmare 취약점을 재현하고 분석합니다. 📋 목차 취약점 설명 구현 데모 연구실 설정 및 도구 악용 단계 완화 조치 데모 결론 참고 자료 1. 취약점 설명 CVE-2021-36934, 일명 "SeriousSAM" 또는 "HiveNightmare"은 Windows 10 버전 1809 이후, 초기 Windows 11 버전, Windows Server 2019 및 2022에 영향을 미치는 로컬 권한 상승LPE...

azure-vulnerability-remediation-project

취약점 연구 및 조치: Azure 클라우드 인프라 프로젝트 개요 이 프로젝트는 클라우드 호스팅 Windows Server 2025 인스턴스CyberVM에 대한 종단 간 취약점 관리 수명 주기를 기록합니다. 이 랩은 직접적인 소프트웨어 패치와 아키텍처 보완 제어를 모두 사용하여 심각도가 높은 보안 위험을 식별, 분석 및 차단하는 사전 예방적 접근 방식을 보여줍니다. 1. 식별 및 기준 평가 초기 자격 증명 스캔은 Nessus Essentials 를 사용하여 보안 기준을 설정하기 위해 수행되었습니다. 스캔 결과 총 66개의 취약점...

CVE-2022-41099-Fix

このスクリプトに関する責任および保証は負いません。使用前に十分にテストしてください。 CVE-2022-41099-Fix CVE-2022-41099 を修正するために WINRE.WIM ファイルを更新します 参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft カタログ: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 独自の WINRE.wim ファイルを作成する必要があります。 Intu...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

Powershell-RAT

Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2025-5548

🛡️ 分析とエクスプロイト: CVE-2025-5548 サイバーセキュリティ修士課程 | モジュール 6: 脆弱性 👋 こんにちは！私の分析ワークショップへようこそ このリポジトリでは、バイナリレベルの脆弱性分析と、Windows 環境向け エクスプロイト の開発への実践的な取り組みを文書化しています。 このラボの主な目的は、メモリ破損バグ（スタックバッファオーバーフロー ）の最初の発見から、CVE-2025-5548 を悪用したリモートコード実行（RCE ）の達成に至るまでの技術的メソドロジーを習得することです。...