CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

CVE-2019-1221

CVE-2019-1221용 PoC 익스플로잇 이 PoC의 출처는 분실됨 Windows 10 x64RS5까지에서 32비트 Internet Explorer 11을 대상으로 함 "VBScript.Encode" / CVE-2019-0768을 사용하여 익스플로잇이 RS5까지 작동하도록 함 WinExec를 사용하여 calc를 실행함...

CVE-2025-24071

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/Z...

WinObjEx64

WinObjEx64 Windows Object Explorer 64비트 WinObjEx64는 Windows Object Manager 네임스페이스를 탐색할 수 있는 고급 유틸리티입니다. 특정 객체 유형의 경우 더블클릭하거나 "속성..." 도구 모음 버튼을 사용하여 설명, 속성, 리소스 사용량 등 추가 정보를 얻을 수 있습니다. WinObjEx64를 사용하면 필요한 액세스 권한이 있을 경우 객체 관련 보안 정보를 보고 편집할 수 있습니다. 시스템 요구 사항 WinObjEx64는 관리자 권한이 필요하지 않습니다. 그러나 네임스페이...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 포트스캐너 PoC 저자: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc 라이선스: LGPLv3 책임 / 법적 면책 조항 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전에 서명된 상호 동의 없이 이 저장소의 소스 코드를 사용하여 대상을 공격하는 것은 불법입니다. 저는 이 저장소의 소스 코드를 포함한 모든 정보를 어떻게 사용하는지에 대해 어떠한 책임도 지지 않습니다. 이...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016의 Windows Shell은 특수하게 조작된 .LNK 파일을 통해 로컬 사용자 또는 원격 공격자가 임의 코드를 실행할 수 있도록 합니다. 이는 Windows...

evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: googleexplorer.py --dork= --browser= --language= --locatio...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

CVE-2021-40444_builders

CVE-2021-40444 빌더 이 저장소에는 CVE-2021-40444 익스플로잇을 위한 cab 파일, html 파일, docx 파일 빌더가 포함되어 있습니다. 이 저장소는 테스트, 연구 및 교육 목적으로만 제공됩니다. 이 저장소에 제공된 코드를 사용하는 방법에 대한 책임은 사용자에게 있습니다. 이 코드는 실제 환경에서 발견된 악성코드 샘플을 리버스 엔지니어링하여 개발되었으며, 여러 보안 연구원들이 공유한 것입니다. 이 CVE에 대한 빌더는 이미 공개되어 있습니다. 이 저장소의 목적은 작성 시점 기준으로 다양한 AV 벤더의...

filessh

FileSSH SSH 서버용 TUI 기반 파일 탐색기로, 원격 서버에서 파일을 탐색 및 관리하고, 직접 편집하며, 병렬 디렉터리 탐색을 통해 디렉터리를 재귀적으로 다운로드할 수 있습니다. 또한 원격 서버의 경로로 빠르게 SSH 세션을 시작할 수 있는 기능도 있습니다. MIT 또는 UNLICENSE에 따라 이중 라이선스가 부여됩니다. 설치 homebrew macOS brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 소스에서 빌드 1. Rust와...

HiddenDesktop

HiddenDesktop 숨겨진 데스크톱을 생성하고 열거합니다. CreateDesktop - CreateDesktop을 사용하여 숨겨진 데스크톱을 만든 다음 그 안에서 탐색기를 실행합니다. EnumDesktop - CreateDesktop을 사용하여 만든 숨겨진 데스크톱을 나열합니다...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor 는 ES 파일 탐색기ES File Explorer가 암호화한 파일.eslock 확장자을 복구하고 복호화하도록 설계된 명령줄 도구입니다. 개별 파일과 전체 디렉터리를 모두 처리할 수 있습니다. !WARNING 법적 용도로만 사용하십시오! 이 소프트웨어는 교육 목적, 보안 연구, 합법적인 디지털 포렌식 용도 로 설계되었습니다. 사용자가 자신의 데이터를 복구하거나 공인된 전문가가 아티팩트/증거를 분석하는 데 도움을 주기 위한 것입니다. 저자는 이 도구의 불법 사용에 대해 책임...

angularjs-poc-cve-2022-25869

소개 이는 Internet Explorer에 영향을 미치는 AngularJS XSS 취약점에 대한 최소한의 개념 증명PoC입니다. CVE-2022-25869. 실제 동작은 https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869에서 확인할 수 있습니다...

trevex

Trevex - 일시적 실행 취약점 탐색기 지원 플랫폼 다음 환경을 지원합니다: 운영체제 / 배포판 Trevex는 Ubuntu 22.04 LTS 및 24.04 LTS에서 개발 및 테스트되었습니다. 다른 배포판에서도 작동할 수 있지만, 프레임워크의 일부 부분예: 의존성 확인 및 설치은 패키지 관리자로 apt를 가정합니다. 아키텍처 Trevex는 현재 x86만 대상으로 합니다. 향후 추가 아키텍처 지원이 제공될 예정입니다. 설치 다음 쉘 별칭을 dotfiles에 추가하는 것을 권장합니다: function tvx /tvx.py $@...

CVE-2018-15982

Credits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 설명 CVE-2018-15982 Flash Player 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 시작하는 Aggressor 스크립트입니다. 영향받는 제품 버전 Adobe Flash Player CVE-2018-15982 페이로드 호스트 호스트를 클릭합니다. 피해자에게 링크를 보내거나 다른...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...