wnfexec

개요 WnfExec는 WNF 구독 콜백을 가로챈 다음 상태 변경을 트리거하여 셸코드를 프로세스에 주입하는 C 개념 증명 라이브러리입니다. 새로운 것은 없으며 다른 사람들의 연구를 기반으로 구축되었습니다. 제 의도는 개념을 머릿속에 확고히 하고, 여정을 문서화하고, 그 과정에서 제 코드를 제공하는 것이었습니다. 곧 더 많은 도구 릴리스를 위해 Twitter에서 저를 팔로우하세요! @ustayready 요구 사항 .NET Framework 4.5 x64 셸코드 주입할 x64 프로세스 사용법 root@kitploit: byte...

DHCPig

DHCPig ホワイトハットDHCP堅牢化検証: プールを枯渇させ、隣接ホストのリースを乗っ取り、偽造ARPでホストをアドレスから追い出し、ネットワークがそれを阻止したかどうかを報告します。rootとPython 3.11+が必要です。 Web UIを実行する Debian / Kali: 最新の .deb をReleasesから取得してインストールしてください — dhcpig と dhcpig-web が PATH に配置され、venvは不要です: root@kitploit: curl -LO...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

EUVD-2026-62540

Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - 삼성 계정 접근 스크립트 이 스크립트는 피해자의 삼성 기기에 특정 버전의 Samsung Members가 설치되어 있고, 피해자의 기기가 미국 또는 한국 지역용인 경우 피해자의 삼성 계정에 접근하는 데 사용될 수 있습니다. 이 스크립트 사용 방법: 1. 웹 서버를 호스팅하고, 다음 링크가 포함된 웹 페이지를 제공합니다:...

FsquirtCPLPoC

Fsquirt.exe Windows 바이너리는 현재 작업 디렉터리에서 bthprops.cpl이라는 제어판 애플릿CPL을 로드하려고 시도합니다. bthprops.cpl이 fsquirt.exe와 함께 있으면 바이너리는 이를 로드하고 DLLMain에서 MessageBox를 실행합니다. 이 PoC 코드는 fsquirt.exe가 로드할 수 있는 악성 bthprops.cpl 파일을 생성합니다. 포함된 build.sh 스크립트가 CPL 모듈을 컴파일해 줍니다...

Digital-Signature-Hijack

디지털 서명 하이재킹 합법적인 디지털 서명을 하이재킹하는 것은 레드 팀 평가 중에 PowerShell 코드와 바이너리에 서명하기 위해 사용할 수 있는 기술입니다. 이는 Device Guard 제한을 우회하고 활동 중 은밀성을 유지하는 데 도움이 될 수 있습니다. DigitalSignatureHijack은 Matt Graeber의 연구를 기반으로 한 PowerShell 스크립트로, 다음 작업을 수행할 수 있습니다: 호스트의 모든 휴대용 실행 파일을 Microsoft로 디지털 서명 호스트의 모든 PowerShell 스크립트를...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

EtwSessionHijacking

EtwSessionHijacking: Procmon이 네트워크 이벤트를 모니터링하지 못하도록 차단하는 Poc 데모: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 기반 : 현대 EDR의 설계 문제: ETW 기반 솔루션 우회...

btlejack

BtleJack: 新しいBluetooth Low Energyスイスアーミーナイフ Btlejackは、Bluetooth Low Energyデバイスのスニッフィング、ジャミング、ハイジャックに必要なすべてを提供します。専用ファームウェアを実行する1つ以上のBBC Micro:Bit デバイスに依存しています。また、AdafruitのBluefruit LEスニファ やnRF51822 Eval Kit も使用できます。これらのデバイスのサポートを追加しました。 本ツールの現在のバージョン（2.0）は、BLE 4.xおよび5.xをサポートしています。BLE...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : 저장형 XSS Description Canteen Management System v1.0의 교차 사이트 스크립팅XSS 취약점으로 인해 공격자가 조작된 페이로드를 통해 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. Impact 공격자가 사용자의 세션을 가로채고 계정을 탈취할 수 있습니다. 이 취약점을 악용하려면 피해자는 XXS 페이로드가 저장된 페이지를 방문해야 합니다. Affected Application link...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect API를 사용하여 로컬/원격 RDP 세션 하이재킹을 수행하는 Cobalt Strike Beacon Object File BOF입니다. 세션 소유자의 유효한 액세스 토큰/커버로스 티켓예: 골든 티켓을 사용하면 대상 서버에 비콘이나 도구를 설치하지 않고도 원격으로 세션을 하이재킹할 수 있습니다. 로컬/원격으로 세션을 열거하려면 Quser-BOF를 사용할 수 있습니다. 스크린샷 사용법 root@kitploit: Usage: bof-rdphijack your console...

CVE-2023-34312-exp

声明 本项目仅为用作复现实验所创建 影响版本 QQ 9.6.2.27855 9.7.11.29088（除了QQ 9.7.10，因为不带QQProtect.exe好像） TIM 3.4.5.22071 3.4.7.22084 使用方法 安装QQ/TIM后，然后要使两个恶意dll与QQprotect.exe处于同一文件夹 root@kitploit: QQProtect.exe evil.dll...

CVE-2025-52689-PoC

CVE-2025-52689 PoC 코드 CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi 액세스 포인트 인증 우회 취약점에 대한 PoC 코드입니다. 이 POC는 Singapore International Cyber Week 2024 기간 중 열린 SpiritCyber 2024 대회를 위해 개발되었습니다. 사용법 1. pip install -r requirements.txt로 요구 사항을 설치합니다. 2. exp.py를 열고 base 변수를 라우터 웹 인터페이스의 기본 주소로...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

MalDev

MalDev 안녕하세요! 제 레포에 오신 것을 환영합니다 : 저는 Captain Magma입니다. 사이버보안, 악성코드 개발 및 분석에 열정을 가진 사람입니다. 이 레포지토리는 제가 학습하면서 노트와 코드로 업데이트하는 MalDev 로드맵을 관리하기 위해 설계되었습니다. 저는 이 기법들의 저자가 아니며, 이는 단지 제가 구현한 것일 뿐입니다. !Important 저는 전문가가 전혀 아니며, 기껏해야 초보자 수준임을 분명히 하고 싶습니다. 그렇기 때문에 이 레포에서 멋진 APT 수준의 악성코드를 기대하지 말아 주세요. 또한 이...

SessionHop

SessionHop SessionHop는 IHxHelpPaneServer COM 개체를 활용하는 C 도구로, 대화형 사용자로 실행되도록 구성되어 지정된 사용자 세션을 하이재킹합니다. 세션 모니커를 생성하고 COM 개체의 Execute 인터페이스를 활용하여 운영자는 다른 사용자의 세션 내에서 임의의 파일을 실행할 수 있습니다. 이 세션 하이재킹 기술은 원격 프로세스 인젝션이나 lsass 덤핑의 대안이며, 운영자가 해당 사용자로 키로깅, 스크린샷 캡처 또는 LDAP에 접근해야 할 때 유용할 수 있습니다. James Forshaw의...

QRLJacking

QRLJacking - 새로운 사회공학 공격 벡터 문서는 Wiki에서 확인하세요. QRLJacking이란? QRLJacking 또는 Quick Response Code Login Jacking은 'QR 코드로 로그인' 기능을 안전한 로그인 방식으로 사용하는 모든 애플리케이션에 영향을 미치는, 세션 하이재킹이 가능한 간단한 사회공학 공격 벡터입니다. 간단히 말해, 피해자가 공격자의 QR 코드를 스캔하면 세션이 하이재킹됩니다. 공격, 클라이언트 측 설정 공격자의 브라우저: QRLJacker 사용 - QRLJacking...

CVE-2024-44000

EN GenCookieSessionHijack 는 WordPress 사이트의 안전하지 않게 노출된 디버그 로그를 악용하여 세션 쿠키를 추출하는 PoC 도구입니다. 이를 통해 공격자는 활성 관리자 세션을 가로채고 WordPress 관리자 대시보드에 무단으로 액세스할 수 있습니다. 기능 WordPress 디버그 로그에서 쿠키 추출. 세션 쿠키예: wordpressloggedin 식별 및 필터링. 관리자 액세스를 위해 자동으로 세션 하이재킹 시도. 하이재킹된 관리자 세션을 브라우저에서 직접 열기. 사용법 설치 root@kitploi...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...