vulnerability-url

vulnerability-url 警告！テストと教育のみを対象としています！ https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

Exe2Image

Exe2Image EXEファイルをPNG画像に変換し、その逆も行うシンプルなユーティリティです。 ダウンロード: https://github.com/OsandaMalith/Exe2Image/releases スクリーンショット Putty.exeを画像に変換した例。...

whoc

whoc 내부 컨테이너 런타임을 추출하여 원격 서버로 전송하는 컨테이너 이미지입니다. 즐겨찾는 CSP 컨테이너 플랫폼의 기반 컨테이너 런타임을 건드려보세요! Defcon 29 Cloud Village에서의 WhoC Azurescape - whoc 기반 연구, 퍼블릭 클라우드 최초의 계정 간 컨테이너 탈취 70,000$ 바운티 어떻게 작동하나요? runc CVE-2019-5736에서 확인된 것처럼, 기존의 Linux 컨테이너 런타임은 /proc/self/exe를 통해 실행 중인 컨테이너에 자신을 노출합니다. whoc는 이 링크를...

avoidz

Avoidz v 1.3 作者: Mascerano Bachir dev-labs 法的免責事項: このツールの悪用に対する一切の責任は作者にはありません。 これは教育目的のみであることを忘れないでください。 説明: このツールは、Metasploitペイロードを使用してエンコードされたPowerShellを生成し、C、C、py、goテンプレートをEXEに変換します。 スクリーンショット: 依存関係: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 - Python.exe v 2.7 ...

malwinx

Malwinx コードスニペットとリファレンスでwin32apiを学ぶための普通のFlask Webアプリです。 前提条件 開始する前に以下のパッケージをダウンロードしてください。 pip install flask pip install pefile pip install requests 使い方 $ python flaskapp.py ライブデモ https://www.youtube.com/watch?v=z7snPXRG3M 貢献...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X 本地权限提升概念验证 此漏洞由 Secunnix 漏洞研究团队的 M. Akil Gündoğan 发现并公开披露。本仓库将包含概念验证代码和相关公告。 详情： 产品： SUPERAntiSpyware Professional X 及所有版本。 受影响版本： =10.0.1262 及最新版本 10.0.1264 CVE ID： CVE-2024-27518 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 公共负责任的披露。 发布日期：...

exe_to_dll

EXEtoDLL EXEをDLLのようにロードできるように変換します。 32ビットと64ビットのDLLの両方をサポートしています。 @guywhataguy のアイデアに触発されました。詳細はこちらをお読みください。 ダウンロード 安定版ビルドはリリースから入手できます。 テストビルドはビルドサーバーからダウンロードできます（ビルドをクリックして「Artifacts」タブを選択してください）。 クローン リポジトリをすべてのサブモジュールと一緒に取得するには、再帰的クローンを使用します： git clone --recursive...

astroid

ASTROID v 1.2 著者: Mascerano Bachir dev-labs 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 説明: このツールは、metasploitを使用してシェルコードを生成し、AvetでデコードしてEXEにコンパイルします。 スクリーンショット: 依存関係: 1 - metasploit-framework 2 - xterm 3 - Wine 4 - MinGW EXE 5 - avet ダウンロード/設定/使用方法: 1? - GitHubからツールをダウンロード git...

mindmanager-poc

mindmanager-poc 影響を受けるアプリケーション: MindManager23setup.exe プラットフォーム: Windows 問題: MSIインストーラの修復モードによるローカル権限昇格（EXEハイジャックの競合状態） 発見および報告者: Pawel Karwowski および Julian Horoszkiewicz Eviden Red Team 提案された緩和策: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公開開示の理由:...

zeek-xor-exe-plugin

Corelight::PEXOR XOR難読化されたWindows EXEを検出・復号するZeekプラグインです。 ファイルのXORに使用されたキーは自動的に発見され、ファイルを元のWindows実行ファイルへXORで復元するために使用されます。ファイルの難読化が解除されると、さらなる分析のためにファイル分析フレームワークに戻されます。 インストール ソースから .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVRにおけるリモートコード実行 情報 説明 iSpyConnect.com Agent DVR...

check_38077

ファイル名: check38077.exe MD5: 3083C2EA88558D2853FC12214BD3C714 SHA1: 1DF92598CA45B788BA9ED841F5A529AD3F6F85CB SHA256: 7B8AB88220D02A125ACB02E38AF3F4DE71FD6425B2C48D310ABE11603BA633B9 CRC32: F444BBAC...

CVE-2017-11882

CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...

python-exe-unpacker

著者: In Ming Loh [email protected] - @tantaryu 会社: Countercept @countercept ウェブサイト: https://www.countercept.com はじめに Pythonで書かれた実行ファイルをアンパックおよび逆コンパイルするためのリサーチャー向けスクリプトです。ただし、現時点ではpy2exeおよびpyinstallerで作成された実行ファイルのみをサポートしています。...

notepad-v8.8.1-LPE-CVE-

notepad-v8.8.1-LPE-CVE- CVE-2025-49144 Notepad++ v8.8.1 SYSTEMレベルのPoC 📌 CVE-2025-49144は、Notepad++ v8.8.1およびそれ以前のバージョンのインストーラに見つかった、深刻度の高いローカル権限昇格の脆弱性です。この脆弱性は、インストール中に制御不能な実行可能ファイルの検索パス動作に起因し、ローカルの攻撃者がインストーラと同じディレクトリに悪意のある実行可能ファイルを配置することで、SYSTEMレベルの権限を取得することを可能にします。 ⚙️ CVEの仕組み – ステップバイステップ: 🧱 1...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887 をコンパイルし、winhlp.dll にリネームします InstallHook をコンパイルし、hook.exe にリネームします 注意: これらは x64 でコンパイルする必要があります その後、悪意のあるシステムに次のように配置します c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil パスを変更したい場合は、ここがポイントです CVE-2019-0887/dllmain.cpp WCHAR evalfile =...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882 を無効化する Windows ドライバー : 動作の仕組み このプロジェクトは、カスタムデバイス上で 逆呼び出しモデル を使用して通信する、カーネルドライバーとユーザーモード通知コンポーネントに分かれています。 カーネルドライバー 1. プロセスコールバック - DriverEntry は PsSetCreateProcessNotifyRoutineEx コールバックを登録し、新しいプロセスの実行が開始される前に、システム全体でプロセスが作成されるたびにドライバーが同期的に呼び出されるようにします。 2...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor Script エミュレータ & モックハーネス CnaEmulator は、Cobalt Strike Aggressor Scripts .cna 向けのスタンドアロンで汎用的な開発・エミュレーション・テストハーネスです。セキュリティ研究者、ツール開発者、BOF 作者が、teamserver や GUI クライアントを起動することなく、スクリプト構文の検証、Beacon コンソールエイリアスコマンドのシミュレーション、および COFFLoader64.exe を介したインメモリ Beacon Object...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/...