ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005（VMware vCenter Server の任意ファイルアップロード脆弱性）に関する metasploit スクリプト（POC/EXP） POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2023-47268

PrusaSlicer 任意代码执行 通过使用 .3mf 文件和存在漏洞的 prusaslicer 版本实现权限提升。 确保你可以使用 sudo 运行 prusaslicer。 Linux 1.下载文件 2.修改 exploit.sh 中的 IP 和 PORT 3.确保将 exploit.sh 放在 /tmp 目录中 4.执行以下命令 sudo ./prusaslicer -s evil.3mf 5.Exploit.sh 将以 root 身份执行...

disclosures

情報開示 これは、私が遭遇したセキュリティ問題を記録したリポジトリです。 Linux 用 Citrix クライアントが資格情報を syslog に漏洩させる Citrix Linux クライアントの安全でない一時 ICA ファイルの作成 CVE-2023-24486...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...

fsmon

fsmon Linux, Android, iOS 및 macOS용 저수준 파일시스템 모니터 유틸리티입니다. 저자 : pancake @ nowsecure 라이선스 : MIT 다음을 위해 설계되었습니다: 시스템 관리자 및 침해 대응 담당자 보안 연구원 및 포렌식 분석가 I/O 집약적 애플리케이션을 디버깅하는 개발자 파일시스템 접근 동작 관찰에 관심 있는 리버스 엔지니어 설치 macOS 에서는 다음 명령어로 brew를 통해 설치할 수 있습니다: brew tap nowsecure/fsmon...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...

PowerMeta

PowerMeta PowerMeta는 특정 도메인에 대해 Google 및 Bing 맞춤 검색을 사용하여 다양한 웹사이트에 호스팅된 공개 파일을 검색합니다. 그런 다음 대상 도메인에서 해당 파일을 다운로드할 수 있습니다. 파일을 검색한 후 PowerMeta로 연결된 메타데이터를 분석할 수 있습니다. 메타데이터에서 일반적으로 발견되는 흥미로운 항목으로는 사용자 이름, 도메인, 소프트웨어 제목, 컴퓨터 이름 등이 있습니다. 공개 파일 검색 많은 조직에서 외부 웹사이트에 공개 파일이 게시되어 있는 것을 흔히 볼 수 있습니다. 이러한...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 の悪用 CVE-2024-50379.py と upload.txt は同じディレクトリに配置してください upload の内容はウェブシェルです ここでの upload 内容は 2.jsp ファイルを生成します 2.jsp から新しい 4.jsp（オリジナルの Behinder）を作成できます...

mssqlbof

mssqlbof 마이크로소프트 SQL Server를 위한 Beacon Object File 제품군으로, 자체적으로 TDS 7.4를 C로 구현하여 네트워크 통신을 수행합니다. msodbcsql.dll, sqloledb.dll, .NET CLR, PowerShell이 필요 없습니다. 아키텍처당 하나의 COFF 파일이 로드되며, 표준 Beacon API를 준수하는 모든 비콘에서 실행됩니다. 배경 SQL Server는 거의 모든 엔지니어링 작업에서 등장합니다. 주로 사용되는 도구는 SQLRecon / PowerUpSQL CLR +...

CVE-2024-23897

CVE-2024-23897 Jenkins CI の認証済み任意ファイル読み取りがCLI経由でリモートコード実行 RCE につながる Jenkins は、Javaプログラミング言語で書かれた、自己完結型のオープンソースの継続的インテグレーション/継続的デリバリーおよびデプロイ CI/CD 自動化ソフトウェアDevOpsツールです。パイプラインと呼ばれるCI/CDワークフローを実装するために使用されます。 Jenkinsには、スクリプトまたはシェル環境からJenkinsにアクセスするための組み込みのコマンドラインインターフェイス CLI...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 単一のローカル Windows サーバー上のすべての log4j コンポーネントを特定します。CVE-2021-44228。単発使用のコピーです。複数台のコンピューターについては https://github.com/KeysAU/Get-log4j-Windows.ps1 を参照してください。 Apache log4j CVE-2021-44228 スクリプトの実行: エクスポート: 列 A - I: 続き: 説明: ローカルサーバー単体向けの実行バージョンです。 ローカルサーバーに作業ディレクトリ C:\Temp\log4j...

cve-2024-21626

CVE-2024-21626 概要 このリポジトリには、CVE-2024-21626に対して脆弱なアプリのコード例と、悪用試行を検出するためのeBPFガジェットが含まれています。 このリポジトリは、このブログ記事の一部として作成されました。 この脆弱性の検出に使用されるガジェットプログラムは、デモンストレーション目的のみです。これはCVE-2024-21626の完全な検出ではありません。 脆弱性の説明...

CVE-2024-43044-POC

使い方 http://ip:port/jnlpJars/agent.jar から jar パッケージをダウンロードする \hudson\remoting\RemoteClassLoader.class に対応するコードを修正する 再コンパイルしてパッケージ化する 事前にノードのシークレットと名前を把握しておく必要がある java -jar agent.jar -url http://ip:port/ -secret -name 追加する内容は以下の通り： import java.util.Scanner; try Scanner scanner = new ScannerSystem.i...

peach

Peach Fuzz - 취약점 스캐닝 프레임워크 이 도구는 주어진 디렉토리 내의 파일을 검사하여 안전하지 않거나 취약하거나 위험한 함수 호출을 탐지하는 것을 목표로 합니다. 확장 가능하고 이해하기 쉽도록 설계되었으며, 어떤 유형의 파일이 어떤 '스캔'을 트리거할지 기준을 지정하는 모듈을 "플러그 앤 플레이"할 수 있습니다. 이를 통해 각 파일 내에서 위험한 콘텐츠를 찾아 보고하기 위해 어떤 작업을 수행할지 결정할 수 있습니다. 또한, 실험적인 자동 퍼징 도구로 실행될 수도 있습니다. 효과적인 모듈이 있다면, 프레임워크를 조정하...

Adrenaline

Adrenaline BOF Kit C2 에이전시에 종속되지 않는 Beacon Object FilesBOF 모음으로, 레드팀 및 공격적 보안 운영을 위해 설계되었습니다. BOF는 공격 체인 단계별로 구성되어 있으며, 정찰, 정보 수집, 사후 침투 작업 흐름에서 사용할 수 있도록 작고 모듈화되어 있으며 자동화에 적합합니다. 목차 MITRE 분류 Collection Community Credential Access Discovery Execution Collection BOF| 용도 ---|--- aisurface| Windows...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...