nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Solarwinds CVE-2023-23333 취약점을 이용하여 원격 시스템에서 /etc/passwd를 덤프하는 Nmap NSE 스크립트 스크립트를 solar-CVE-2023-23333.nse라는 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 제공할 수 있습니다: nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.tx...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

MSNSwitch Firmware MNT.2408 - Authentication Bypass

MSNSwitch Firmware MNT.2408 is susceptible to authentication bypass in the component http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh. An attacker can arbitrarily configure settings, leading to possible remote code execution and subsequent unauthorized operations. id: CVE-2022-32429 info: name:...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit Android 다운로드 제공자의 정렬 매개변수에서 SQL 인젝션을 악용하는 PoC CVE-2019-2196 보안 권고 Android AOSP 다운로드 제공자의 쿼리 정렬 매개변수 SQL 인젝션 CVE-2019-2196 데모...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ametys CMS의 자동 완성 플러그인에 저장된 모든 데이터를 로컬 sqlite 데이터베이스 파일로 자동 덤프하는 Python 익스플로잇입니다. 기능 자동 완성 플러그인이 반환하는 최대 결과 수 자동 감지. 모든 결과를 덤프하기 위한 깊이 우선 탐색. 로그 파일 출력. 사용법 $ ./CVE-2022-26159-Ametys-Autocompletion-XML.py -h CVE-2022-26159-Ametys-Autocompletion-XML v1.1 - b...

otseca

시스템 구성을 검색하고 덤프하는 오픈소스 보안 감사 도구. 소개 | 설명 | 요구 사항 | 출력 | 매개변수 | 보고서 | 작동 방식 | 기타 소개 주요 목표 이 도구를 만든 주요 가정은 고객 환경에서 수행할 명령 집합 을 더 쉽고 더 빠르게 전달하는 것이었습니다. 이러한 스캔의 결과로 이후에 침투 테스트 및 감사 대상이 될 시스템 구성 요소에 대한 가장 유용한 정보를 얻고자 했습니다. 대상 Otseca 는 특정 시스템에 대한 많은 중요한 정보 수집을 용이하게 합니다. 다음에 유용합니다: :ballotboxwithcheck:...

Memory-analysis

Memory-analysis 메모리에서 악성코드 및 포렌식 분석을 수행하는 도구가 포함되어 있습니다. 플러그인: Dyrescan.py - 메모리에서 Dyre 구성을 파싱합니다. Rat9002.py - 메모리에서 9002 RAT 구성을 파싱합니다. plugx.py - 메모리에서 plugx 구성을 파싱합니다구성 크기: 0x170c도 파싱하도록 수정됨. ghostrat.py - 메모리에서 ghostrat 구성을 파싱합니다. 분석 스크립트: volanalysis.sh - volatility를 사용한 분석을 자동화하는 스크립트...

NativeDump

NativeDump NativeDump は、NTAPI のみを使用して lsass プロセスをダンプし、Mimikatz や Pypykatz などのツールで解析するために必要なストリーム SystemInfo、ModuleList、Memory64List ストリーム のみを含む Minidump ファイルを生成します。 NTOpenProcessToken と NtAdjustPrivilegeToken を使用して "SeDebugPrivilege" 特権を取得 RtlGetVersion を使用してオペレーティングシステムのバージョン詳細...

ZeroCrumb

ZeroCrumb 권한 없이 App Bound 보호 자격 증명 및 쿠키 덤프 설명 ZeroCrumb은 Transacted Hollowing을 사용하여 Chrome 인스턴스를 가장함으로써 Chrome Elevation Service를 우회하며, 이를 통해 IElevator COM 인터페이스를 사용하여 App Bound Key를 복호화할 수 있습니다. 그런 다음, 할로윈된 Chrome 인스턴스에서 실행되는 키 덤퍼가 Named Pipe를 통해 복호화된 키를 ZeroCrumb으로 다시 보냅니다. 이후 ZeroCrumb은 이전에 가져...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto note msg sub src d...

dezlock-dump

dezlock-dump 실행 중인 Source 2 게임Deadlock, CS2, Dota 2에서 모든 것을 추출하여 런타임에 오프셋을 해석하는 패치 내성 C++ SDK 를 생성합니다. 하드코딩된 값이 없으며, 게임이 패치되어도 수동 업데이트가 필요 없습니다. 빠른 시작 1. 릴리스에서 다운로드 또는 소스에서 빌드 2. 게임 실행 — 매치 또는 로비에 진입 3. 관리자 권한으로 실행: dezlock-dump.exe 끝입니다. 게임을 자동 감지하고, 모든 것을 덤프하며, 전체 SDK를 생성합니다. 출력은 exe 옆...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: https://github.com/nygard/class-dum...

gentlemen-decryptor

The Gentlemen 랜섬웨어 복호화 도구 The Gentlemen 랜섬웨어를 위한 최초의 공개 복호화 방법입니다. The Gentlemen hastalamuerte라고도 알려짐은 현재 전 세계에서 가장 활발한 ransomware-as-a-serviceRaaS 운영으로, 2026년 1분기 기준 320명 이상의 확인된 피해자 가 있습니다. 지금까지 Cybereason, Group-IB, Check Point, ASEC, Trend Micro 등 주요 보안 공급업체는 암호화가 암호학적으로 깨지지 않는다고 평가했습니다. 공개 복...

Nemesis

Nemesis 내일 업데이트를 푸시하고, 라이선스를 변경하며, 데이터 스틸러에 대항하는 몇 가지 새로운 몬스터도 추가할 예정입니다. 악성 샘플에서 jlaive 포크들을 계속 보다가, 실제로 런타임에 분해할 만한 공개 도구가 없어서 짜증나서 만든 윈도우 도구입니다. 간단히 말해, 네이티브 레이어에서 CLR을 후킹하고, 리플렉티브 어셈블리 로드를 추적하며, PE를 메모리에서 직접 자동 덤프하는 .NET 프로세스 모니터입니다. 또한 원본 온디스크 바이너리와 비교하여 AMSI 및 ETW 무결성을 확인하고, clr.dll 문자열 패치 ...

lsarelayx

lsarelayx 소개 lsarelayx는 시스템 전체 NTLM 릴레이 도구로, 수신되는 NTLM 기반 인증을 실행 중인 호스트로 릴레이하도록 설계되었습니다. lsarelayx는 SMB를 포함한 모든 수신 인증 요청을 릴레이합니다. lsarelayx는 기존 애플리케이션 인증 흐름에 후킹되므로, 릴레이가 완료된 후에도 원래 인증 요청을 처리하려고 시도합니다. 이렇게 하면 대상 애플리케이션/프로토콜이 오류를 표시하지 않고 lsarelayx 호스트에 대해 인증하는 최종 사용자에게 정상적으로 작동합니다. 기능 SMB,...

BareMetal-RAM-Dumper

BareMetal RAM Dumper 디스크/USB로 부팅하여 시스템의 RAM을 부팅 매체에 직접 덤프하도록 설계된 간단한 x86 베어메탈 도구입니다. BIOS 인터럽트를 사용하여 부팅 및 디스크 작업을 수행하고, 1MB 장벽 위의 메모리에 접근하기 위해 언리얼 모드unreal mode로 전환합니다. 배경: 콜드 부트 공격 ❄️ 이 도구는 원래 콜드 부트 공격 실험을 위해 개발되어 성공적으로 테스트되었습니다. 노트북의 RAM을 -60°C까지 얼린 후, 이 도구가 포함된 USB 드라이브로 빠르게 재부팅하면 데이터가 소멸되기 전에...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

aws-firmware-dump

aws-firmware-dump すでに起動可能な AMI のディスクを、プライベート S3 バケットに取得します。 カタログも、製品リストも、埋め込まれた AMI ID もありません。AMI ID を渡すだけです。 S3 がストアです。起動、スナップショット、圧縮、アップロードはすべて AWS 内で実行されます。ローカル帯域は、後で特定のオブジェクトを取得する場合にのみ使用されます。 機能 graph LR AAMI you supply --|run-instances| Bboot instance B --|every EBS disk| Csnapshots you own ...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...