Coercer

다양한 방법을 통해 Windows 서버가 임의의 머신에 인증하도록 강제하는 Python 스크립트입니다. Windows 지원 Windows용 바이너리를 빌드하려면 이 저장소에서 installer.ps1 스크립트를 다운로드하세요. 인수 없이 실행하면 작업 디렉토리에 바이너리가 생성됩니다. 옵션에 대한 도움말 메뉴는 -h 또는 --help를 사용하세요. 기능 코어: 원격 머신의 열린 SMB 파이프 목록을 나열합니다 모드 스캔 인증 및 퍼징 인증 원격 머신의 알려진 SMB 파이프 목록에 연결을 시도합니다 모드 스캔 미인증 및 퍼징 미...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...

NFSundown

概述 NFSundown（CVE-2025-38089）的概念验证利用代码。它可以远程触发NFS服务器的内核崩溃。 详情 远程攻击者可通过发送特制的RPC请求，触发内核空指针解引用并导致内核崩溃。这是由于在SUNRPC代码路径中未正确处理 rqstp-rqacceptstatp 指针，使其保持为NULL并在错误处理分支中被解引用。在某些情况下（当所有服务器线程至少接受过一次连接时），这还可能导致释放后使用（use-after-free）。该漏洞已被分配编号CVE-2025-38089。 受影响版本...

CVE-2024-49369

CVE-2024-49369 概要 この脆弱性は、Icinga JSON-RPCプロトコルを利用して、Icingaエージェントを実行する監視対象ノードを悪用します。Master/Satelliteインスタンスになりすますことで、攻撃者はエージェントを乗っ取り、任意のコマンドを実行したり、機密情報を取得したりする可能性があります。 使用方法 スキャン 脆弱なエージェントをサブネット内でスキャンするには、次のコマンドを実行します。 root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25...

CVE-2017-11783

CVE-2017-11783 Exploit de 1 día por sheisback No es un exploit completo ejecuta cmd con privilegios de sistema, solo crea un archivo en system32. Así que tendrás que completarlo; necesitas la técnica de UAC de consent.exe. Referencia Una mirada a ALPC-RPC por Clément Rouault & Thomas Imbert, 2017...

web3-decoder

Web3 Decoder Web3 Decoder は、web3 のスマートコントラクトに関わる操作で何が起こっているかを分析するための Burp Suite 拡張機能です。 これは主に Ethereum ノードへの JSON-RPC 呼び出しと、 Polygon、Arbitrum、BSC などの互換ネットワークのノードへの呼び出しです。 ダウンロードとインストール 最新の拡張機能 JAR をダウンロードしてください — このリンクは常に最新のリリースを提供します: ⬇ web3-decoder.jar latest 古いバージョンは リリースページ にあります。 次に、Burp Sui...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

gethspoit

Gethsploit gethsploit は、RPCポートが有効になっているイーサリアムのピアを列挙するためのPythonスクリプトのセットです。 前提条件 gethがインストールされていることを確認してください。できれば最新バージョンが望ましいです。最新バージョンには、他のRPCインスタンスへの接続に関する修正が含まれています。 Gethsploitの使用 gethが実行されていないことを確認してください。そうしないとgetsploitは一度しか実行されません。 getsploitはキャンセルされるまで繰り返し実行されます。 gethを起動する ピアを収集するために60秒待機する...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726...

xmlrpc-common-deserialization

xmlrpc-common 反序列化漏洞 本说明是一份技术说明，详细介绍了根本原因及相关利用。你可以在此处找到最初的披露。相关 CVE 为 CVE-2019-17570。 描述 xmlrpc-common 构成了 xmlrpc-client 与 xmlrpc-server 之间共享的代码库。在 org.apache.xmlrpc.parser.XmlRpcResponseParser.addResultObject 方法中发现了反序列化漏洞。该漏洞使攻击者控制的 xmlrpc 服务器能够发送恶意的 xmlrpc 响应，从而在 xmlrpc 客户端中触发远程代码执行。 反序列化由 xmlr...

http-mcp-bridge

HTTP MCP Bridge このプロジェクトは、mcp Pythonライブラリ（GitHub）を使用して、HTTP/1.1リクエストとリモートMCPサーバー間のブリッジとして機能するHTTPサーバーを実装しています。 この取り組みの主な目的は、リモート転送メカニズム（HTTP+SSEまたはStreamable HTTP）を使用して、HTTPセキュリティツールでリモートMCPサーバーをテストできるようにすることです。 重要な注意事項！...

teatime

Teatime - 一个区块链RPC攻击框架 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

RPCMon

一款通过 Windows 事件跟踪（ETW）扫描 RPC 通信的 GUI 工具。 该工具作为关于主机与 Windows 容器之间 RPC 通信研究的一部分发布。 概述 RPCMon 可以帮助研究人员获得进程间 RPC 通信的高层次视图。它像 Procmon 一样构建，便于使用，并采用 James Forshaw 的 .NET 库来处理 RPC。RPCMon 能够显示正在调用的 RPC 函数、调用这些函数的进程以及其他相关信息。 RPCMon 使用一个硬编码的 RPC 字典来快速处理 RPC 信息，该字典包含 RPC 模块的信息。它还提供了构建 RPC 数据库的选项，以便在硬编码 RPC...

XML-RPC Server - Remote Code Execution

The XML-RPC server in supervisor before 3.0.1, 3.1.x before 3.1.4, 3.2.x before 3.2.4, and 3.3.x before 3.3.3 allows remote authenticated users to execute arbitrary commands via a crafted XML-RPC request, related to nested supervisor namespace lookups. id: CVE-2017-11610 info: name: XML-RPC Serve...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

Revive Adserver 4.2 - Remote Code Execution

Revive Adserver 4.2 is susceptible to remote code execution. An attacker can send a crafted payload to the XML-RPC invocation script and trigger the unserialize call on the "what" parameter in the "openads.spc" RPC method. This can be exploited to perform various types of attacks, e.g...