CVE-2022-21907

CVE-2022-21907 説明 1. このリポジトリは、CVE-2022-21907（CVSS:3.1 9.8 ）に脆弱なシステムを検出し、必要に応じてこの脆弱性から保護します。1行のPowerShellコードを2つ提供します。 2. 脆弱なIIS Webサーバーを攻撃するための、純粋なPython、PowerShell、Rubyスクリプトと、Metasploit、nmapモジュールを提供します（サーバーをクラッシュ（ブルースクリーン）させるDoS攻撃を実行します）。 検出と保護 スクリプト このスクリプトは、検出用のワンライナーコードを2つ、保護用のワンライナーコードを2つ実行しま...

screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe finds work worth automating in your company Continuously record your company's computer work, map workflows, help find work worth automating, and power agents' context https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2022-26629

잠금 화면 우회 CVE-2022-26629 영향을 받는 제품 SoroushPlus+ Messenger 1.0.30 취약점 유형 부적절한 접근 제어 영향 잠금 화면 우회 요약 충분하지 않은 권한 및 특권에 대한 부적절한 처리는 공격자가 잠금 화면 기능을 수정 및 덮어쓰기하여 승인 없이 우회할 수 있게 합니다. 익스플로잇 BypassLockScreen.py 자동 익스플로잇 PoC 1. BypassLockScreen.py를 SoroushPlus+ 설치 디렉터리에 넣습니다. 2. Python3 BypassLockScreen.py를...

ioscpy

ioscpy ToDo https://github.com/lautarovculic/ioscpy/issues/7 화면 녹화상태 표시 버튼을 사이드패널에 추가. 연구: Windows용 GUI 및 설치 프로그램 지원 제공 예약됨, 작성자가 완전히 구현할 예정 인증 및 권한 부여 추가, 장치에서 ioscpy가 실행 중이라는 알림도 추가 예약됨, 작성자가 완전히 구현할 예정 ioscpy 무선화 BLE, Wi-Fi 예약됨, 작성자가 완전히 구현할 예정 사용자 정의 버튼 동작 매크로 단계별, 개념 곧 제공 USB로 연결된 탈옥된 iPhone...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 어떤 고수분이 작성한 0708 블루스크린 스크립트를 수정하여 네트워크 세그먼트 일괄 블루스크린으로 변경 사용 방법: python3 poc.py 192.168.20 64 192.168.20 네트워크 세그먼트 내의 모든 호스트 1-255를 대상으로 일괄 공격하여 블루스크린 발생 자신이 속한 네트워크 세그먼트에 맞게 수정하면 됩니다...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

CVE-2019-0708

CVE-2019-0708 블루스크린 PoC Windows 7 64비트 테스트 완료 명령: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ 내일 결혼식에 가야 해서, 아무것도 찾지 못하면 다른 사람이 인계받아. 이미 공개된 게 없다면 금요일에 크래시 PoC를 공개할 예정이야... 아마 다음 주에, 취약한 숫자가 꾸준히 떨어지는지에 따라 달라질 거야. https://vimeo.com/339425966 나는 네가 이걸로 무엇을 하든 책임지지 않으며, 교육 목적으...

CVE-2016-0051

제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

fakelogonscreen

FakeLogonScreen FakeLogonScreen은 Windows 로그온 화면을 위장하여 사용자의 암호를 획득하는 유틸리티입니다. 입력된 암호는 Active Directory 또는 로컬 머신에 대해 검증되어 올바른지 확인된 후 콘솔에 출력되거나 디스크에 저장됩니다. 단순히 .exe 파일을 실행하거나, 예를 들어 Cobalt Strike의 execute-assembly 명령을 사용하여 실행할 수 있습니다. 바이너리는 Releases 페이지에서 다운로드할 수 있습니다. FakeLogonScreen.exe: 콘솔에 출력을...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ios11-cookie-set-expire-issue

iOS 11 쿠키 설정/만료 문제 iOS 11 홈 화면 웹 앱에서 쿠키 설정 및 만료에 간헐적인 문제가 있는 것으로 보입니다. 두 가지 오류 동작이 관찰될 수 있습니다: 쿠키가 설정된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 더 이상 존재하지 않을 수 있습니다 쿠키가 만료된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 여전히 존재할 수 있습니다 재현 단계: 1. Mobile Safari에서...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

絶対にPcapでハッキングバックしない 予期しないネットワークバイト列をストリーミングして、攻撃者のコマンド＆コントロールノードを高確率でブルースクリーンまたはクラッシュさせる これは TheSAS2019 で発表されました: https://www.youtube.com/watch?v=Z1-4-amGdaM...

Powershell-RAT

Powershell-RAT Gmail을 사용하여 데이터를 이메일 첨부 파일로 유출하는 Python 기반 백도어입니다. 이 RAT는 레드 팀 작전에서 Windows 시스템을 백도어하는 데 도움이 됩니다. 사용자 활동을 화면 캡처로 추적하고 정보를 이메일 첨부 파일로 공격자에게 전송합니다. 참고: 이 코드는 안티바이러스AV 소프트웨어에 완전히 탐지되지 않습니다FUD. 이 프로젝트는 불법적인 목적이나 권한이 없는 시스템 해킹에 사용되어서는 안 되며, 교육 목적과 실험을 위한 용도로만 사용해야 합니다. 이 도구에 대한 제안이나 아이디...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

PCShare

PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다. 1. 소프트웨어 사용 방법 소개 1. PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다. 2. 피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다. 3. 새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상...

paniclock

PanicLock은 macOS 메뉴바 유틸리티로, 한 번의 클릭 또는 노트북 덮개를 닫는 것만으로 Touch ID를 즉시 비활성화하고 화면을 잠급니다. PanicLock은 macOS가 남겨둔 격차를 메웁니다. 중요할 때 Touch ID를 즉시 비활성화하는 기본 제공 방법이 없습니다. 생체인식은 일상적으로 편리하며, 속도가 필요하거나 비밀번호가 노출되는 것을 피하고 싶을 때 때로는 더 선호됩니다. 그러나 민감한 상황에서는 많은 국가의 법 집행 기관과 국경 수비대가 비밀번호로는 강제할 수 없는 방식으로 생체인식 잠금 해제를 강제할...

BadParcel

BadParcel このバグクラスの詳細については、Bundle Fengshui を参照してください。 このリポジトリには、CVE-2023-20963 の PoC が含まれています。これは、Android WorkSource の parcel/unparcel ロジックの不一致です。 この脆弱性は、2023年3月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、2023年3月より前のセキュリティパッチレベルを持つAOSPバージョン11、12、12L、13のデバイスで動作するはずです。 CVE-2023-20963 PoC を用いた画面ロックバイパス...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT은 안전한 암호화 연결을 통해 다른 컴퓨터를 원격으로 모니터링하고 제어하도록 설계된 원격 액세스 도구RAT입니다. 포함된 프로젝트 이 프로젝트에는 다음이 포함됩니다 명령을 송수신하기 위한 플러그인 시스템 클라이언트를 제어하기 위한 터미널 액세스 터미널로 관리할 수 있는 구성 가능한 클라이언트 모든 주요 이벤트를 기록하는 로그 서버 주요 기능: 클라이언트 화면 뷰어 및 녹화기 클라이언트 백신 및 무결성 관리자 업로드 및 다운로드를 포함한 클라이언트 SFTP 액세스 클라이언트 및 서버 채팅 창 클라이...