CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 클라이언트 사용자 인터페이스 비밀번호 인증 우회 Symantec Endpoint Protection은 UI에 비밀번호 보호 기능을 설정하여 구성 변경을 방지할 수 있습니다. 이 비밀번호 확인은 PPLProtected Process Light이나 커널 드라이버에 있지 않은 로직으로 구현되어 있습니다. 메모리의 반환 값을 변경하거나 바이너리를 패치하면 공격자가 비밀번호를 우회할 수 있습니다. 이 방법은 Tamper Protection이...

apk-medit

apk-medit Apk-medit은 루팅과 NDK 없이 디버깅 가능한 apk를 위한 메모리 검색 및 패치 도구입니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에는 루팅 탐지 기능이 있지만, apk-medit은 루트 권한이 필요하지 않으므로 루팅 탐지를 우회하지 않고도 메모리 수정이 가능합니다. 동기 메모리 수정은 게임에서 치트를 사용하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGuardian처럼 쉽게 사용할 수 있는 치트 도구도 있습니다. 하지만 비루팅 기기와...

AMSI-patches-learned-till-now

지금까지 배운 AMSI 패치 지금까지 배운 모든 AMSI 패치를 문서로 정리했습니다 ❗ 지금까지의 내 AMSI 패치 학습. 우리 회사 자산에 속하지 않습니다! 고지 사항: 이 코드는 지금까지 탐지 회피용이 아닙니다! 단지 개념적 접근일 뿐입니다! 링크: 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2...

Embarcadero-Workaround

Embarcadero Workaround란 무엇인가? 이 도구는 "Embarcadero VCL 라이브러리 스택/힙 오버플로우"CVE-2014-0993 및 CVE-2014-0994에 대한 비공식 "패치"입니다. 이 워크어라운드는 어떤 소프트웨어 버전을 지원하나요? "VCL 라이브러리"가 포함된 Delphi 및 C++ Builder로 컴파일된 32비트 소프트웨어는, 해당 라이브러리가 메인 실행 파일에 정적으로 링크되어 있는 한 지원됩니다. 이 워크어라운드를 사용하려면 설치가 필요한가요? 설치가 필요 없습니다. 이 워크어라운드에는...

BypassCredGuard

BypassCredGuard - Wdigest 메모리 패치를 통한 Credential Guard 우회 배경 Adam Chester @xpn가 UseLogonCredential을 활성화하고 Wdigest가 평문 자격 증명을 캐시하도록 만드는 메모리 패치에 관한 글 "Exploring Mimikatz - Part 1 - WDigest"을 작성했는데, 저는 이 글에 흥미를 느꼈습니다. LSASS 프로세스에 로드된 wdigest.dll 모듈에는 gfParameteruseLogonCredential과 gIsCredGuardEnabled...

CVE-2026-31431

AFALG su 메모리 패치 익스플로잇 연구용 AFALG 관련 커널 취약점을 악용하여 su 바이너리의 메모리를 패치하고 권한을 상승시키는 간결한 Python 스크립트입니다. 이 도구는 교육 및 연구 목적으로만 제공됩니다. ⚠️ 소유하지 않은 시스템이나 명시적 승인 없이 사용하지 마십시오. 오용 시 법률 및 보안 정책을 위반할 수 있습니다. 목적 특정 커널 버전에서 AFALG 소켓 옵션과 splice가 실행 가능한 메모리를 수정하는 데 어떻게 악용될 수 있는지 시연합니다. 커널 익스플로잇 프리미티브와 메모리 패치 기법을 연구하기...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard는 ntdll.dll이 내보내는 NTAPI 함수만 사용하여 WDigest.dll을 패치함으로써 Credential Guard를 우회하도록 설계된 도구입니다. C과 C++ 두 가지 버전으로 제공됩니다. 이 도구는 디스크에 있는 WDigest.dll 파일에서 "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" 패턴을 찾은 다음References 섹션의 첫 번째 게시물에 설명된 대로, 이 패턴은 모든 Windows 버전의 이 파일에 존재합니...

PT-2025-42023

Name of the Vulnerable Software and Affected Versions Windows BitLocker affected versions not specified Description The software has a flaw related to the inability to patch ROM code. This allows an unauthorized attacker to bypass a security feature through a physical attack. Recommendations At t...

peda

This repository is an offensive tool for exploit development. It is a Python Exploit Development Assistance for GDB PED A, which is a script that helps speed up the exploit development process on Linux/Unix. The tool is designed to work with GDB 7.x and Python 2.6+. The tool has various features,...