ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

CVE-2023-30547

CVE-2023-30547 VM2 샌드박스 탈출 취약점 PoC 익스플로잇 대체 이미지 설명 vm2 3.9.17은 예외 처리 과정의 결함으로 인해 임의 코드 실행에 취약합니다. 공격자는 handleException 내에서 정제되지 않은 호스트 예외를 트리거하여 샌드박스를 탈출하고 호스트 컨텍스트에서 임의의 코드를 실행할 수 있습니다. VM2-Exploit ⚠️ "VM2-Exploit " 도구 사용을 고려해보세요. 이 도구는 VM2의 모든 버전 을 대상으로 사용할 수 있으며 사용하기 쉽습니다. 대상이 취약한지 식별 샌드박스에서 다음...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...

Lsass-Shtinkering

Lsass Shtinkering Windows Error Reporting 서비스를 악용하여 LSASS를 덤프하는 새로운 방법입니다. ALPC 프로토콜로 서비스에 메시지를 보내 LSASS의 예외를 보고합니다. 이 보고로 인해 서비스가 LSASS의 메모리를 덤프하게 됩니다. 전제 조건 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 아래의 레지스트리 값 "DumpType"은 2로 설정되어야 합니다. 크레딧 Asaf Gilboa 참고 자료...

VectoredOverloading

VectoredOverloading Vectored Overloading은 KidKadi 악성코드에서 처음 발견된 로컬 PE 인젝션 기술입니다. 이 기술은 하드웨어 중단점HWBP과 벡터 예외 처리VEH를 사용하여 합법적인 DLL의 로딩을 조작하고, DLL 섹션 객체를 실시간으로 변경하는 방식으로 작동합니다. 기본적으로 이 기술은 다음을 수행합니다: 합법적인 DLL예: wmp.dll에서 SECIMAGE 매핑을 생성합니다. 이 이미지 메모리 위에 페이로드 PE를 매핑합니다. 엔트리포인트를 0으로 설정하고...

Vectored-Exception-Handling-Squared

벡터 예외 처리 제곱 Rust 기반 개념 증명PoC입니다. 제 블로그에서 더 자세한 내용을 확인하세요. 모든 원본 연구는 CrowdStrike가 수행했으며, 이는 단지 그에 대한 PoC일 뿐입니다! 제가 눈이 먼 게 아니라면, CrowdStrike 연구진이 발견한 Vectored Exception Handling Squared, 즉 VEH²라고 불리는 것과 관련된 자료PoC 등는 많지 않은 것 같습니다. 그래도 말하고 싶은 것은, CrowdStrike이 이 연구를 공개한 것은 정말 멋진 일이라고 생각한다는 것입니다 - 이런 연...

instrumentation_callbacks

instrumentationcallbacks Instrumentation 콜백은 Windows의 재미있는 문서화되지 않은 부분입니다. 이 저장소의 모든 코드는 MIT 라이선스에 따라 공개됩니다. 이 저장소는 Google 스타일 C++ 간격을 사용합니다. 문제, 버그를 발견하거나 특정 기능이 추가되어야 한다고 생각되면 PR을 환영합니다. 그것들은 무엇인가? Instrumentation 콜백은 콜백을 설정한 프로세스에서 전달되는 모든 syscall및 예외!을 처리할 수 있게 해줍니다. 콜백의 문제점. 물론 모든 syscall이...

CVE-2026-8389

CVE-2026-8389 이 취약점은 Pwn2Own 2026 Berlin에서 사용할 예정이었으나, 버전 150.0.3에서 패치되었습니다. SpiderMonkey BaselineJIT의 즉시 오프스레드 베이스라인 컴파일 경로에서 pcOffset 비트 필드 잘림이 발생하여, 예외 언와인딩 중 범위 내에 있지만 잘못된 바이트코드 pc가 생성되고 결과적으로 타입 혼동이 발생합니다. 요약 RetAddrEntry는 바이트코드 오프셋 pcOffset을 28비트 비트 필드로 저장합니다. 같은 헤더에 정의된...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. diff --git a/osfmk/ipc/ipcright.c...

Linux Distros Unpatched Vulnerability : CVE-2026-94639

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - improper handling of exceptional conditions, Allocation of resources without limits or throttling, Uncaught exception vulnerability in Apache Thrift Java...

Linux Distros Unpatched Vulnerability : CVE-2026-90440

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D...

Linux Distros Unpatched Vulnerability : CVE-2026-94642

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version...

Linux Distros Unpatched Vulnerability : CVE-2026-96277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift Ruby bindings. This issue affects Apache Thrift: before 0.25.0...

EATGuard

EATGuard EATExport Address Table 보호 완화Export Address Filtering, EAF의 구현 작동 방식 이 프로젝트는 세 개의 바이너리로 구성되며, 컴파일하면 EATGuard\bin\에서 찾을 수 있습니다: 1. EATGuardApplication.exe - EATGuardDll.dll을 프로세스에 로드한 다음 notepad.exe를 실행하는 일부 실행 코드셸코드를 실행하는 "악성" 애플리케이션. 2. EATGuardDll.dll - 사용자 모드와 커널 모드 사이의 "브리지"를 제공하는...

smm_usbrt_poc

UsbRt SMM 권한 상승 이것은 CVE-2017-5721 취약점의 익스플로잇을 시연하는 개념 증명 코드입니다. 이 PoC는 Machine Check Exception이 발생하여 시스템을 완전히 정지시킵니다. 필요한 것은 CHIPSEC Framework가 설치되어 있어야 합니다. 또한 Intel 장치를 사용하는 경우 /etc/default/grub에 GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off"를 추가하는 것을 잊지 마세요. 사용 예시: sudo python poc.py...

BlockOpenHandle

BlockOpenHandle 프로세스가 내 프로세스에 대한 HANDLE을 열지 못하도록 차단합니다. SYSTEM만이 내 프로세스에 대한 핸들을 열 수 있으므로, 이를 통해 원격 메모리 스캐너를 피할 수 있습니다. POC...

TestCitrixException

Test Citrix Exception CVE-2025-6759 緩和策のテスト Citrix のドキュメント CVE-2025-6759 には、レジストリから Citrix 例外ハンドラを無効化する代替緩和策が記載されています。 しかし、そのドキュメントでは「この変更に VDA サービスまたはサーバーの再起動が必要かどうか」という疑問には答えていません。そのため、このツールはそれをテストするために作成されました。 出典: CTX676735 は、その例外処理とそのレジストリキーの仕組みについて、もう少し詳しい情報を提供しています。 Rapid 7 のブログ記事...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

RustChain

설명 이 도구는 하드웨어 브레이크포인트와 결합된 ROP 체인을 사용하여 메모리 아티팩트를 숨기는 방법에 대한 간단한 PoC입니다. ROP 체인은 Sleep 함수가 호출되는 동안즉, Sleep이 호출될 때 기본 모듈 메모리 페이지의 보호를 N/A로 변경합니다. 이 메모리 스캐닝 회피 기술에 대한 자세한 내용은 원본 프로젝트 Gargoyle을 확인하세요. x64 전용. 아이디어는 kernel32!Sleep에 하드웨어 브레이크포인트를 설정하고 예외를 처리할 새로운 최상위 필터를 설정하는 것입니다. Sleep이 호출되면 이전에 설정된...

CVE-2023-30547

CVE-2023-30547 취약점 설명 vm2는 Node의 허용된화이트리스트 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 3.9.16 이하 버전의 예외 정화exception sanitization 과정에 취약점이 존재하며, 공격자는 handleException 내부에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. CVE-2023-30547.py 이 도구는 취약점을 탐색하는 데 사용할 수 있는 간단한 파이썬 스크립트입니다. 다음 4가...