the-backdoor-factory

BACKDOOR FACTORY의 새 버전을 사용할 수 있습니다! 여기에서 액세스하세요: https://github.com/sponsors/secretsquirrel 경고: Pull Request는 무시되고 닫힙니다. The Backdoor Factory BDF 보안 전문가와 연구자 전용입니다. BDF의 목표는 사용자가 원하는 셸코드를 실행 가능한 바이너리에 패치하고 패치 전 상태의 정상적인 실행을 계속하는 것입니다. Black Hat USA 2015: Video:...

Embarcadero-Workaround

Embarcadero Workaround란 무엇인가? 이 도구는 "Embarcadero VCL 라이브러리 스택/힙 오버플로우"CVE-2014-0993 및 CVE-2014-0994에 대한 비공식 "패치"입니다. 이 워크어라운드는 어떤 소프트웨어 버전을 지원하나요? "VCL 라이브러리"가 포함된 Delphi 및 C++ Builder로 컴파일된 32비트 소프트웨어는, 해당 라이브러리가 메인 실행 파일에 정적으로 링크되어 있는 한 지원됩니다. 이 워크어라운드를 사용하려면 설치가 필요한가요? 설치가 필요 없습니다. 이 워크어라운드에는...

Log4j-Updater

Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...

iTop Hub Connector - Information Disclosure

Combodo iTop is a simple, web based IT Service Management tool. Server, OS, DBMS, PHP, and iTop info name, version and parameters can be read by anyone having access to iTop URI. This issue has been patched in versions 2.7.11, 3.0.5, 3.1.2, and 3.2.0. id: CVE-2024-32870 info: name: iTop Hub...

patchkit

patchkit 하나 이상의 간단한 Python 스크립트를 사용하여 ELF 바이너리를 패치합니다. 사용법: patch patchdir|file... patchdir 하나 이상의 Python 패치 파일을 포함하며, 바이너리에서 알파벳 순서로 실행됩니다. 패치 예제 주소를 NOP 처리하고, 어셈블리 함수를 주입하며, 엔트리 포인트를 후킹합니다: def simplepatchpt: nop out a jump at the entry point pt.patchpt.entry, hex='90' 5 inject assembly into th...

rop-tool

rop-tool v2.4.2 바이너리 익스플로잇 작성을 돕는 도구 옵션 rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemble the binary search Search on binary help Print hel...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher는 termsrv 파일을 패치하여 동시 RDP 세션을 허용하도록 만든 Python 도구입니다. 설정 가이드: 이 스크립트는 art 라이브러리만 필요하며, 다음을 실행하여 설치할 수 있습니다: pip install art 요구사항: Python3, Windows 제한사항: 현재 이 스크립트는 Windows 10 버전 1909, 1903, 1809, 1803 및 1703만 지원합니다 버전을 확인하려면 PowerShell에서 다음을 입력하세요: Get-ComputerInfo |...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

nim-loader

nim-loader nim을 배우는 여정에서 여러 리소스를 조합하여 일반적인 EDR/AV 회피 기법을 구현한 셸코드 로더를 만든, 매우 조잡하고 진행 중인 프로젝트입니다. 이것은 난장판이며 연구 목적으로만 사용하세요! 수정 없이 컴파일 및 실행이 될 것이라고 기대하지 마십시오. 지침 loader.nim의 바이트 배열을 자신의 x64 셸코드로 교체하세요. EXE를 컴파일하고 실행: nim c -d:danger -d:strip --opt:size "loader.nim" 사용 중인 인젝션 폴더 메서드의 .nim 파일을 확인하여 인젝...

CVE-2020-5902

CVE-2020-5902 이 취약점을 확인하기 위한 POC 코드입니다. 코드가 공개되었으므로 저도 이 코드를 공개하기로 결정했습니다. 즉시 패치하십시오! Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

donut

현재 버전: v1.1 목차 1. 소개 2. 작동 방식 3. 빌드 4. 사용법 5. 하위 프로젝트 6. Donut을 이용한 개발 7. 질문 및 토론 8. 면책 조항 1. 소개 Donut 은 VBScript, JScript, EXE, DLL 파일 및 dotNET 어셈블리를 메모리에서 실행할 수 있게 해주는 위치 독립적 코드입니다. Donut으로 생성된 모듈은 HTTP 서버에서 스테이징하거나 로더 자체에 직접 포함시킬 수 있습니다. 모듈은 선택적으로 Chaskey 블록 암호와 128비트 무작위 생성 키를 사용하여 암호화됩니다. 파일...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly는 보안 전문가가 Cobalt Strike의 기존 fork and run execute-assembly 모듈 대신 프로세스 내 .NET 어셈블리 실행을 수행할 수 있도록 하는 개념 증명 Beacon Object FileBOF입니다. InlineExecute-Assembly는 진입점이 Mainstring args 또는 Main인 모든 어셈블리를 실행합니다. 이를 통해 사전 수정 없이 대부분의 공개된 도구를 실행할 수 있습니다. BOF는 실행 전에...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

Eneio64-LPE

취약한 드라이버에 대한 핸들을 엽니다 2. 물리 메모리를 사용자 공간에 매핑합니다 3. System 프로세스에 대한 핸들을 엽니다 4. 현재 프로세스의 SystemHandleInformation 테이블을 쿼리하여 얻은 시스템 핸들에서 EPROCESS 주소를 유출합니다. 5. System EPROCESS의 ActiveProcessLinks flink를 따라가며 현재 프로세스의 PID를 찾을 때까지 탐색합니다. 6. 현재 프로세스의 토큰을 System 프로세스의 토큰으로 패치합니다 7. 새 powershell 프로세스를...

ROOT-OS-DEBIAN-13-CVE-2026-3099 CVE-2026-3099 in libsoup3 - Patched by Root

Root has patched CVE-2026-3099 in the libsoup3 package for Root:Debian:13. Multiple fixed versions available...

cve-2015-3456

CVE-2015-3456 관련 실험 다음이 있습니다: exploit/는 "익스플로잇"입니다 단순히 QEMU를 크래시시킵니다. mock/에는 축소된 QEMU 버전이 포함되어 있습니다. 취약점만 남아 있습니다. patch/에는 실행 중인 QEMU 인스턴스를 패치하는 프로그램이 포함되어 있습니다. 핵심은 디버그 심볼이나 디스크 상의 원래 실행 파일이 필요 없다는 점입니다. 따라서 이 프로그램이 예상대로 작동하려면 일부 정보를 제공해야 합니다. 모든 라이브 패치의 주요 아이디어는 commandtohandler 배열을 수정하여 각 명령...

picohaxx

이제 100% 더 많은 소스 코드 ™ picohaxx cve-2023-33107 기반 Pico 4 기기용 오픈 소스 커널 익스플로잇 모든 취약한 Pico 4 기기에서 확고한 100% 성공률과 속도 7초에 최적화됨. 지원되는 Pico 4 OS 버전: 5.2.0부터 5.11.0까지 중국어 또는 글로벌 5.9.9. 이 글을 쓰는 시점에서 더 새로운 버전은 edl을 통해 다운그레이드할 수 있음 사용법: picohaxx 옵션 -- 일반 옵션: -help 이 도움말 메뉴 표시 -v 빌드 타임스탬프 출력 후 종료 -unroot adbd...