NimExec

NimExec 기본적으로 NimExec는 SCMRService Control Manager Remote Protocol을 사용하는 파일리스 원격 명령 실행 도구입니다. LocalSystem이 실행하는 무작위 또는 지정된 서비스의 바이너리 경로를 변경하여 대상에서 주어진 명령을 실행한 후, WinAPI 호출 대신 수제작된 RPC 패킷을 통해 나중에 복원합니다. 이러한 패킷은 SMB2와 svcctl 명명된 파이프를 통해 전송됩니다. NimExec는 대상 머신에 인증하기 위해 NTLM 해시가 필요하며, 수제작된 패킷을 통해 NTLM...

cve-2023-36845-scanner

Juniper CVE-2023-36845 취약점 스캐너 이 취약점 스캐너는 Juniper 방화벽을 스캔하여 CVE-2023-36845에 취약한지 여부를 확인하는 데 사용됩니다. 이 스캐너는 go-exploit을 기반으로 구축되었기 때문에 두 단계로 구성됩니다: 대상 검증: 대상이 잠재적으로 영향을 받는 Juniper 방화벽인지 확인합니다. 대상 익스플로잇: 스캐너가 LDPRELOAD 메시지를 전송하여 취약한 시스템에서 무해한 오류 메시지를 생성합니다. CVE-2023-36845 익스플로잇에 대한 자세한 내용은 블로그인...