CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 レポート対象: che.openshift.io で利用可能な Eclipse CHE デプロイメント 脆弱性タイプ: Cross-site websocket hijack 発見日: 2020-04-08 著者: Robin Duda codingchili@github 概要 Eclipse CHE および Theia の /services websocket エンドポイントは、クロスサイト WebSocket ハイジャックに対して脆弱です。 この脆弱性は、Cookie または基本認証を使用する Eclipse CHE...

NetworkAssessment

NetworkAssessment: 네트워크 손상 평가 도구 Network Compromise Assessment Tool은 pcap 파일을 분석하여 잠재적인 의심스러운 네트워크 트래픽을 탐지하도록 설계된 도구입니다. 이 도구는 네트워크 트래픽에서 비정상적인 활동을 찾고 의심스러운 키워드를 검색하는 데 중점을 둡니다. 특징 DNS 터널링 탐지 : DNS를 통한 잠재적인 은밀 통신 채널을 식별합니다. SSH 터널링 탐지 : 네트워크 제한을 우회하거나 악성 활동을 은폐하는 데 사용될 수 있는 SSH 세션의 징후를 찾습니다. TCP ...

wnfexec

概要 WnfExec は、WNF サブスクリプションコールバックをハイジャックして状態変更をトリガーすることで、シェルコードをプロセスに注入する C の概念実証ライブラリです。ここには新しいものはなく、他の研究者の調査に基づいて構築されています。私の意図は、コンセプトを自分の頭の中で固め、その過程を文書化し、途中でコードを提供することでした。 近々、さらにツールをリリースします。Twitterでフォローしてください！ @ustayready 必要条件 .NET Framework 4.5 x64 シェルコード x64 注入先プロセス 使用方法 byte shellcode = new...

lvi-lfb-attack-poc

LVI-LFB制御フローハイジャック攻撃（CVE-2020-0551）のPoC このリポジトリには、LVI-LFB制御フローハイジャック攻撃のPoCのソースコードが含まれています。 内容 lvi-cfh-poc - ラインフィルバッファスプレーを介して別のプロセスの制御フローをハイジャックする ホワイトペーパー 前提条件 1. Visual Studio 2015 2. 脆弱性のあるIntel CPU 著者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 参考資料 Bitdefenderのブログ記事:...

CVE-2025-52689-PoC

CVE-2025-52689 PoC コード CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi アクセスポイントの認証バイパスの脆弱性に対するPoCコードです。 このPoCは、Singapore International Cyber Week 2024 中に開催された SpiritCyber 2024 コンペティションのために開発されました。 使用方法 1. pip install -r requirements.txt で依存パッケージをインストールします。 2. exp.py を開き、base...

DDexec

DDexec 소식 DDexec를 거의 알아볼 수 없을 정도로 업데이트했습니다. ELF 파싱은 이제 셸 스크립트 대신 기계어 코드로 수행되어 훨씬 빠르고, 신뢰할 수 있으며, 이해하기 쉬워졌습니다. 또한 의존성 수를 최소한으로 줄였습니다. 또한 이제 셸의 산술 연산에 거의 의존하지 않아 Android에서도 작동할 수 있습니다. 배경 Linux에서 프로그램을 실행하려면 파일로 존재해야 하며, 파일 시스템 계층 구조를 통해 접근 가능해야 합니다이는 execve 작동 방식입니다. 이 파일은 디스크나 램tmpfs, memfd에 있을 수...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

CVE-2024-33231

Ferozo Webmail ファイルアップロードによるXSS脆弱性 CVE-2024-33231 説明 Ferozo Webmail バージョン 1.1 は、ファイルアップロード機能を介してクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、悪意のあるJavaScriptコードを含む特別に細工されたファイルをアップロードすることで、この脆弱性を悪用する可能性があります。ファイルがアプリケーション内で処理または表示されると、埋め込まれたスクリプトが被害者のセッション内で実行され、以下のような結果を引き起こす可能性があります: セッションハイジャック 不正な操作 機密情報の...

CVE-2022-45436

CVE-2022-45436 pandorafms エクスプロイトタイトル: 反射型クロスサイトスクリプティング 日付: 15/02/2023 エクスプロイト作者: Damodar Naik ベンダーホームページ: https://pandorafms.com/en/ ソフトウェアリンク: https://github.com/pandorafms/pandorafms バージョン: テスト済み環境: Ubuntu CVE ID: CVE-2022-45436 再現手順...

LiquidSnake

Liquid Snake Liquid Snake은 디스크에 접촉하지 않고 Windows 시스템에 대한 수평 이동을 수행하기 위한 프로그램입니다. 이 도구는 WMI 이벤트 구독에 의존하여 메모리에서 .NET 어셈블리를 실행하며, .NET 어셈블리는 명명된 파이프에서 셸코드를 수신한 다음 스레드 하이재킹 셸코드 인젝션의 변형을 사용하여 실행합니다. 아래 다이어그램은 데이터 흐름을 설명합니다바라건대: Credits MDSec - WMI Event Subscription - 이 도구는 이 블로그 게시물에 설명된 개념의 구현에 불과하며,...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

killcast

ネットワーク内のChromecastデバイスを操作する 利用可能な環境： 着想元 - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie このツールは概念実証であり、研究目的のみに使用されます。killcastは、Chromecastデバイスが誰でも簡単に操作され乗っ取られる方法を示しています。 機能 Chromecastデバイス情報の抽出 IPアドレス偵察 保存されたネットワークの抽出 近くのWiFiアクセスポイントのスキャン WiFiアクセスポイントの忘却 デバイスの名前変更...

SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

TeleKiller

. / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller Telegram Windows...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH ハイジャック - 権限昇格エクスプロイト このツールは、needrestart バージョン 3.7 における権限昇格の脆弱性（CVE-2024-48990 ）の悪用を自動化します。 needrestart が Python プロセスをスキャンする際の PYTHONPATH 環境変数の安全でない使用を悪用して、root での実行を実現します。 概要 このエクスプロイトは以下の手順で動作します： 1. インポート時にトリガーされる悪意のある共有オブジェクト（init.so）をコンパイルする。 2. ローカル HTTP サーバー経由で .so...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko Application Hijack Scanner for macOS boko.py는 macOS용 애플리케이션 스캐너로, 애플리케이션 실행 파일에서 잠재적인 dylib 하이재킹 및 취약한 dylib 취약점을 검색하고 식별하며, 애플리케이션이 사용할 수 있는 스크립트 중 백도어 삽입 가능성이 있는 것도 함께 찾아냅니다. 또한 이 도구는 흥미로운 파일을 찾아서 수동으로 파일 시스템을 탐색하지 않고도 나열해줍니다. 활성 발견 기능을 사용하면 실행 파일이 dylib 하이재킹에 취약한지 더 이상 추측할 필요가 없습니다! 이 도구를...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887 をコンパイルし、winhlp.dll にリネームします InstallHook をコンパイルし、hook.exe にリネームします 注意: これらは x64 でコンパイルする必要があります その後、悪意のあるシステムに次のように配置します c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil パスを変更したい場合は、ここがポイントです CVE-2019-0887/dllmain.cpp WCHAR evalfile =...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 エクスプロイト CVE-2025-0133 は、Palo Alto Networks PAN-OS® ソフトウェアの GlobalProtect™ ゲートウェイおよびポータル機能における反射型クロスサイトスクリプティング XSS の脆弱性です。Captive Portal にアクセスできる認証済みユーザーが、特別に細工されたリンクをクリックするよう誘導されると、そのブラウザのコンテキストで任意の JavaScript...