acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 연구 환경 vulfocus/spring-cloud-function-rce:latest 원인 Request Header의 spring.cloud.function.routing-expression 파라미터 구문 분석 문제로 인해 Payload 주입 공격이 발생합니다. 참고 https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

Firmware_Slap

Firmware Slap Firmware Slap은 취약점 발견과 펌웨어 내 함수 유사성 분석을 위해 concolic 분석과 함수 클러스터링을 결합합니다. Firmware Slap은 라이브러리 시리즈로 구축되며 대부분의 정보를 pickle 또는 JSON 형태로 내보내 다른 도구와 통합할 수 있습니다. 해당 발표의 슬라이드는 여기에서 찾을 수 있습니다. 설정 Firmware Slap은 가상 환경에서 실행해야 합니다. Python3.6에서 테스트되었습니다. sudo apt install python3-virtualenv...

CVE-2021-36394

CVE-2021-36394 테이블 업데이트 또는 관리자 비밀번호 변경: 사용자 지정 코드 $newpassword = "Accounttakedover123"; 그런 다음 실행: $ CVE2021-36394.php http://victim/pathtomoodle 함수 실행 사용자 지정 코드 $function = "header"; $param = "Hacked: by0d0ff9"; 그런 다음 실행: $ CVE2021-36394RCE.php http://victim/pathtomoodle 데모:...

VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

SAFE

SAFE : 자기 주의 함수 임베딩 논문 이 소프트웨어는 학술 연구의 결과물입니다. arXiv 논문을 참조하세요: arxiv 이 코드를 사용하시면, 다음과 같이 학술 논문을 인용해 주십시오: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni,...

Red-Team-Infrastructure-Wiki

このWikiは、堅牢なRed Teamインフラストラクチャを構築するためのリソースを提供することを目的としています。Steve Borosh（@424f424f）とJeff Dimmock（@bluscreenofjeff）によるBSides NoVa 2017の講演「Doomsday Preppers: Fortifying Your Red Team Infrastructure」（スライド）を補完するために作成されました。 追加したい内容がある場合は、Pull Requestを送信するか、リポジトリにIssueを登録してください。...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...

FunctionStomping

FunctionStomping 설명 이것은 AV와 EDR을 우회하기 위한 셸코드 인젝션의 새로운 기술입니다. 이 기술은 Module Stomping에서 영감을 받았으며 몇 가지 유사점이 있습니다. 현재 날짜23-01-2022 기준으로hollows-hunter도 이를 찾지 못합니다. 이 기술의 가장 큰 장점은 전체 모듈이나 PE를 덮어쓰지 않고 하나의 함수만 덮어쓰며, 대상 프로세스는 대상 모듈의 다른 함수를 계속 사용할 수 있다는 점입니다. 단점은 모든 함수에서 작동하지는 않는다는 점입니다하지만 대부분의 함수에서 작동합니다...

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

VulnLLM-R

VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git...

AMSI.fail

AMSI.fail 원래는 C Azure Function 나중에 JS로 포팅됨이며, HTTP 트리거를 사용하여 현재 프로세스의 AMSI를 깨거나 비활성화하는 난독화된 PowerShell 스니펫을 생성합니다. 스니펫은 난독화되기 전에 소수의 기술/변형 풀에서 무작위로 선택됩니다. 모든 스니펫은 런타임/요청 시 난독화되어 생성된 출력이 동일한 서명을 공유하지 않도록 합니다. 라이브 데모를 보려면 https://amsi.fail/ 를 확인하세요! AMSI란? f-secure가 훌륭한 블로그 게시물 중 하나에서 설명했듯이: AMSI는...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 목적 "Karta"러시아어로 "지도"는 주어진 바이너리에서 오픈소스 라이브러리를 식별하고 매칭하는 IDA Python...

openrasp

OpenRASP 소개 WAF와 같은 경계 제어 솔루션과 달리, OpenRASP는 애플리케이션 서버에 보호 엔진을 직접 통합하여 계측instrumentation을 통해 동작합니다. 데이터베이스 쿼리, 파일 작업, 네트워크 요청 등 다양한 이벤트를 모니터링할 수 있습니다. 공격이 발생하면 WAF는 악성 요청을 시그니처와 매칭하여 차단합니다. OpenRASP는 민감한 함수를 후킹hooking하여 전달되는 입력을 검사/차단하는 다른 접근 방식을 취합니다. 결과적으로 이 검사는 컨텍스트를 인식하고 제자리에서 이루어집니다. 다음과 같은...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

polypyus

Polypyus 펌웨어 역사가 Polypyus 는 유사한 바이너리에서 알려진 함수를 추출하여 원시 바이너리에서 함수 위치를 학습합니다. 따라서 펌웨어 역사가라고 할 수 있습니다. Polypyus 는 이러한 바이너리를 역어셈블하지 않고 작동하므로, 역어셈블이 복잡하고 일반적인 도구가 함수를 놓치는 바이너리에 유리합니다. 또한 바이너리 전용 접근 방식은 매우 빠르며 몇 초 안에 실행됩니다. 그러나 이 접근 방식은 바이너리가 동일한 아키텍처이고 유사한 컴파일러 옵션을 가져야 합니다. Polypyus 는 Ghidra , IDA ,...

ZeroHVCI

ZeroHVCI - 管理者権限やカーネルドライバーなしでHVCIを回避 ZeroHVCIは、管理者権限やカーネルドライバーを使用せずに、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。 特徴 完全な非特権カーネル読み取り/書き込み: カーネルの読み取り/書き込みは、プロセスの権限昇格を必要としないCVE-2024-26229を活用することで実現されます。 任意の関数呼び出し: 任意のカーネル関数を、希望するパラメータで完全にユーザーランドから呼び出します。 はじめに...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...