DLPwn

DLPwn Bluetoothスピーカーによるデータ漏洩防止（Data Leak Prevention via Bluetooth Speaker） DLPwnは、EDR（Endpoint Detection and Response）、XDR（Extended Detection and Response）、DLP（Data Loss Prevention）、そしてより広義にはエアギャップ化された情報システムなどのセキュリティシステムをバイパスするためのファイル外部漏洩を目的としたRed...

pwnlift

pwnlift 以 pwndrop 为致敬命名，pwnlift 是一个简单的 dotnet 服务器应用程序，用于从桌面无需 C2 即可上传文件。 如果你具有控制台访问机器的权限，并需要将文件保存到离线环境进行分析（例如代码完整性策略文件），这将非常有用。 构建 使用 dotnet publish 构建项目，指定所需的目标运行时。例如，Windows 使用 dotnet publish -r win-x64，Linux 使用 -r linux-x64。 如果你的服务器尚未安装 ASP.NET 运行时，只需使用 --self-contained true 将其打包到构建中即可。 将...

CVE-2023-25355-25356

エクスプロイトとクレジット このエクスプロイトは [email protected] によって発見され、以下の2つの素晴らしい資料で紹介されています。 完全開示記事 DEFCON31 スライド この脆弱性をさらに自動化するためのリポジトリが Alex Linov によって公開されています。 https://github.com/AlexLinov/sipxcom-RCE 目的 CVE-2023-25355 は、sipXcom サーバー上のファイルが攻撃者が制御する Web サーバーにアップロードされる、外部送信 exfiltration メカニズムです。...

PULSE-C2

PULSE C2 フレームワーク HTTPS コマンド＆コントロールインフラストラクチャ。Webダッシュボードを備え、リモートのWindowsエージェントを管理します。 ⚠️ 教育目的のみ - 不正使用は自己責任です。 特徴 HTTPS C2サーバー（TLS暗号化、Flask） リアルタイムWebダッシュボード XOR + Base64暗号化プロトコル 永続ストレージ用SQLiteデータベース リモートシェル、ファイル流出、ビーコン制御 デバッグ出力なしのサイレントエージェント クイックスタート サーバー: cd server pip install flask python...

hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...

SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

CVE-2020-11579

CVE-2020-11579 はじめに PHPKB 9.0 Enterprise Edition MySQL database は、悪意のあるMySQLサーバーを介した認証不要の任意ファイル開示の影響を受けます。 リモートの攻撃者は、単一のHTTP GETリクエストを介して、Webサーバーの権限（例：www-data）を持つリモートの被害者ホスト上の任意のファイルを読み取ることができます。 詳細: https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 注意 このスクリプトはserver-only...

cve-2022-44268

CVE-2022-44268 これを発見した研究者へのクレジット: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します: CVE-2022-44267: サービス拒否 CVE-2022-44268: 情報漏洩 免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。 必要条件 Python3 PIL pip install Pillow 使用方法 craft.py を使用した PNG の作成: git clone...

Malicious-MCP

Malicious MCP これは、自身を他のMCPサーバーに「偽装」するMCPサーバーを展開できる概念実証プロジェクトです。 このMCPはMCP「プロキシ」として動作し、すべての受信リクエストを上流のMCPサーバーに転送するだけです。 MCPとは？ MCPサーバーは、AIアプリケーションに追加機能を公開するプログラムです。 例として、コード管理用のGitHubサーバー、 チームコミュニケーション用のSlackサーバー、 タスクやドキュメントの管理・作成を行うAtlassianサーバーなどがあります。...

GC2-sheet

GC2 GC2（Google Command and Control）は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド＆コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ（カスタムドメイン、VPS、CDNなど）を必要としないコマンド＆コントロールを提供するために開発されました。...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

shepard

SHEPARD BITS これは、Windows Background Intelligent Transfer Service BITS を利用した永続化ツールです。 機能 ファイルダウンロード、ファイル流出、ファイルダウンロード＋永続的実行 使用方法 shepard.exe を管理者として実行し、以下のコマンドライン引数を指定します： -d : 任意のローカルパスへの通常のファイルダウンロード -e : 任意のローカルパスからの通常のファイルアップロード（IISサーバーのみに送信します。これはBITSの制限です） -dr optionalFileArgs :...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

DumpSMBShare

一个用于从远程 Windows SMB 共享转储文件和文件夹的 Python 脚本。 功能特性 使用 --list-shares 仅列出共享。 使用 --extensions 只选择指定扩展名的文件，或选择所有文件。 使用 --dump-dir 选择本地转储文件夹。 使用 --base-dir 选择共享中要搜索的根文件夹。 用法 $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - 作者：Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -e EXTENSIONS -D DUMPDIR -f FI...

SSH-KILLv2

SSH-KILLv2について Script SSHサービスが開いているiPhoneを攻撃します。多くのユーザーは脱獄したデバイスで「Open SSH」を使用して、ラップトップ/PCとiPhone間でファイルを転送し、生活を楽にしています。しかし問題は、「Open SSH」のTweakがデフォルトパスワード「alpine」を使用していることです。多くのユーザーはそれを変更しません。変更した場合でも、SSH-KILLv2はSSHパスワードをクラックし、ファイルをダンプし、被害者のiOSにアクセスするのに役立ちます。 使用方法？ sudo python3 SSHKILLv2.py -p wer...

poet

poet シンプルなポストエクスプロイテーションツール。 概要 クライアントプログラムはターゲットマシン上で動作し、接続先サーバのIPアドレスと接続頻度で設定されます。クライアントが接続しようとしたときにサーバが動作していない場合、クライアントは静かにスリープし、次の間隔で再試行します。しかしサーバが動作している場合、攻撃者は制御シェルを取得してクライアントを制御し、ターゲット上で以下のようなさまざまなアクションを実行できます。 偵察 リモートシェル ファイル流出 ダウンロードして実行 自己破壊 デモ これはPoetができることのほんの一例です。...

BetterBackdoor

BetterBackdoor バックドアは、リモートからマシンにアクセスするためのツールです。 通常、NetCat のようなバックドアユーティリティには、リモートからの入力を cmd や bash にパイプし、その応答を出力するという 2 つの主要な機能があります。 これは便利ですが、限界もあります。 BetterBackdoor は、キーストロークの注入、スクリーンショットの取得、ファイル転送、その他多くのタスクを実行できる機能を追加することで、これらの制限を克服します。 機能 BetterBackdoor はバックドアを作成し、制御できます。 作成されたバックドアは以下のことが可能で...

MCP Atlassian: Arbitrary file read/exfiltration via upload_attachment missing validate_safe_path()

SummaryThe uploadattachment method in confluence/attachments.py reads and uploads arbitrary local files to Confluence without calling validatesafepath. Both download methods downloadattachment at line 223, downloadcontentattachments at line 272 correctly call validatesafepath before writing files...

MCP Atlassian: MCP HTTP Client Server-Local File Exfiltration via Unvalidated Attachment Upload Path

SummaryThe mcp-atlassian server exposes an MCP tool confluenceuploadattachment and the Jira attachment variant that accepts an arbitrary server-side file path and opens it for upload without any path validation. When the server is deployed in HTTP transport mode streamable-http or sse, a remote,...