shiro-cve-2020-17523

Apache Shiro 두 가지 방식 인증 우회 분석 CVE-2020-17523 0x01 취약점 설명 Apache Shiro는 강력하고 사용하기 쉬운 Java 보안 프레임워크로, 인증, 권한 부여, 암호 및 세션 관리를 수행합니다. Shiro의 이해하기 쉬운 API를 사용하면 가장 작은 모바일 애플리케이션에서 가장 큰 네트워크 및 엔터프라이즈 애플리케이션에 이르기까지 모든 애플리케이션을 빠르고 쉽게 구현할 수 있습니다. Spring과 함께 사용할 때, 특정 권한 매칭 규칙 하에서 공격자는 특수하게 조작된 HTTP 요청 패킷을...

CyberChef

CyberChef 사이버 스위스 군용 칼 CyberChef는 웹 브라우저에서 모든 종류의 "사이버" 작업을 수행할 수 있는 간단하고 직관적인 웹 앱입니다. 이러한 작업에는 XOR 및 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 더 복잡한 암호화, 바이너리 및 hexdump 생성, 데이터 압축 및 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 이 도구는 기술적 배경이 있거나 없는 분석가 모두가 복잡한 도구나 알고리즘을 다룰 필요 없이 데이터...

VMInjector

V M I n j e c t o r c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file 概要: VMInjector は、VMware Workstation/Player 上で動作する主要なオペレーティングシステムの OS ログイン認証画面を、直接メモリ操作によってバイパスするために設計されたツールです。 説明: VMInjector は、VMware ゲストのメモリを操作して OS の認証画面をバイパスするツールです。 VMware は、ゲスト OS に割り当てられたリソース RAM メモリを含む...

metasm

Metasm、Rubyアセンブリ操作スイート samples/ 内のサンプルスクリプト -- ファイル先頭のコメントを読んでください すべてのファイルは LGPL の条件の下でライセンスされています 著者: Yoann Guillot 基本概要: Metasm を使用すると、実行可能ファイルフォーマット（ExeFormat）を操作できます： PE、ELF、Mach-O、Shellcode など。 ExeFormat には3つのアプローチがあります： ゼロから組み立てる（コンパイルする） 既存のフォーマットを逆コンパイルする ファイル構造を操作する すぐに使えるスクリプトは samples...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC 스레드 호출 스택을 스푸핑하는 고급 인메모리 회피 기법의 PoC 구현입니다. 이 기술은 스레드 기반 메모리 검사 규칙을 우회하고 인-프로세스 메모리에서 셸코드를 더 잘 숨길 수 있게 해줍니다. 소개 이는 검사 중인 스레드의 호출 스택에서 셸코드 프레임에 대한 참조를 찾는 악성코드 분석가, AV 및 EDR을 회피하기 위한 Thread Stack Spoofing 기법의 예제 구현입니다. 아이디어는 스레드의 호출 스택에서 셸코드에 대한 참조를 숨겨...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

insightsnexus

Insight Nexus - OSINT 조사 그래프 분석 도구 이 로컬 웹 애플리케이션을 통해 사용자는 화면에서 노드를 조작하고 연결하여 OSINT 조사 및 정보 수집을 간소화할 수 있습니다. 데모 알파 테스터 되기 여기서 가입하세요: https://insightsnexus.org/ 기능 핵심 그래프 기능 화면에 노드 생성, 편집, 삭제 관계를 표시하기 위해 엣지로 노드 연결 조사 진행 상황 저장 및 불러오기 실행 취소/다시 실행 기능 Ctrl+Z/Ctrl+Y Shift+클릭으로 박스 선택 Ctrl+클릭으로 수동 선택 C 키로...

krbrelayx

Krbrelayx - Kerberosリレーと非制約委任の悪用ツールキット Kerberos を悪用するためのツールキットです。 動作には impacket、ldap3、dnspython が必要です。 最新版を利用できるよう、impacket は git から直接インストールすることをお勧めします。 このツールキットの詳細は私のブログ https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/ を参照してください。Kerberos リレーの情報は続編ブログ...

swarmer

swarmer EDR/AV가 감지하지 못하게 HKCU에 레지스트리 키를 은밀하게 추가하는 도구입니다. 관리자 권한이 없어도 가능합니다. 어떻게 사용하나요? 참고: 이 작업은 한 번만 수행할 수 있습니다.NTUSER.MAN이 새로운 레지스트리 하이브가 된 후에는 관리자가 아니면 변경할 수 없으므로, 첫 번째 시도에서 원하는 모든 변경을 완료해야 합니다. regquery BOF의 결과 사용하기 1...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구 세트 Azure 액세스...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapy는 강력한 Python 기반 대화형 패킷 조작 프로그램이자 라이브러리입니다. 다양한 프로토콜의 패킷을 위조하거나 디코딩하고, 와이어에 전송하고, 캡처하고, pcap 파일을 사용하여 저장하거나 읽고, 요청과 응답을 일치시키는 등 많은 작업을 수행할 수 있습니다. 기본값으로 작동하도록 설계되어 빠른 패킷 프로토타이핑이 가능합니다. 스캐닝, 트레이스라우팅, 프로빙, 단위 테스트, 공격 또는 네트워크 검색과 같은 대부분의 일반적인 작업을 쉽게 처리할 수 있습니다hping, nmap의 85%, arpspoof,...

p3-loader

P³-Shellcode Loader - プロセスパラメータポイズニング 著者: Max Hirschberger & Ogulcan Ugur 目次 1. はじめに 2. 一般的なプロセスインジェクションと関連するシステムAPI 3. 必要なWindows内部構造の技術的基盤 3.1 プロセス生成APIとスタートアップパラメータ 3.2 プロセス環境ブロック PEB 4. プロセスパラメータポイズニング P³ 4.1 ポイズニングされたパラメータでプロセスを開始する 4.2 新しいプロセス内で注入データを特定する 4.3 注入されたコードの実行 4.4...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor は、Group Policy Object GPO の操作と悪用のための Python ユーティリティです。GPO 攻撃ベクトルは、Active Directory 環境において非常に頻繁に影響力の大きな権限昇格シナリオにつながる可能性があります。それでも、攻撃セキュリティ専門家は、GPO 操作に伴うリスクの認識により、それらを活用することに消極的かもしれません。 GroupPolicyBackdoor は、GPO 攻撃ベクトルのためのモジュール式で安定したステルス性の高い悪用フレームワークを、すべて...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.exe を実行してプリンターを動作させ、oplock...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

pypacker

一般情報 これはPypacker：Python向けの最速かつ最もシンプルな低レベルパケット操作ライブラリです。 以下の使用例を参照して、何ができるかを確認してください。 このプロジェクトを支援したい場合は、PayPal経由で できます。 Pypackerでできること キーワードまたは生バイトからカスタムパケットを作成し、Pythonでデータを読み取り/変更: examples/createpackets.py pcapファイルからのパケット読み取り/書き込み（Wireshark/tcpdump pcap形式のみ対応）: examples/pcapreadwrite.py...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 else if this.headerLookup.containsKey"as2-to".toUpperCas...

EUVD-2026-94195

The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details...

dynamorio

DynamoRIO DynamoRIO について DynamoRIO は、プログラムの実行中に、プログラムの任意の部分に対してコード変換をサポートするランタイムコード操作システムです。DynamoRIO は、プログラム解析と理解、プロファイリング、インストルメンテーション、最適化、変換など、さまざまな用途のための動的ツールを構築するためのインターフェースを提供します。多くの動的ツールシステムとは異なり、DynamoRIO はコールアウト/トランポリンの挿入に限定されず、強力な IA-32/AMD64/ARM/AArch64...