7573 matches found
xori
Xori - 맞춤형 디스어셈블리 프레임워크 Xori는 쉘코드 또는 PE 바이너리를 소비하고 트라이어지 분석 데이터를 제공하는 자동화 준비 디스어셈블리 및 정적 분석 라이브러리입니다. 감사의 말: Xori는 오픈 소스 커뮤니티의 영감과 아이디어 없이 존재할 수 없었습니다. 우리는 Capstone 엔진과 LLVM 프로젝트의 작업에 깊이 감사드립니다. 아키텍처: i386 x86-64 파일 형식 PE, PE+ 일반 쉘코드 현재 기능 1. 디스어셈블리, 2 함수, 3 임포트의 JSON을 출력합니다. 이미지 및 스택 메모리를 관리합니다...
CVE-2019-8014
CVE-2019-8014에 대한 간단한 분석입니다. Poc와 exp를 포함합니다. Shellcode는 계산기 또는 CMD 창을 띄우는 것입니다. 기억나지 않습니다. 참고: my.7z는 취약점을 트리거하는 데 필요한 bmp 이미지입니다. 파일이 너무 커서 압축했습니다...
WMEye
WMEye WMEye는 Windows WMI를 탐색하는 과정에서 개발된 실험적인 도구입니다. 이 도구는 WMI와 원격 MSBuild 실행을 사용하여 측면 이동Lateral Movement을 수행하기 위해 개발되었습니다. 인코딩/암호화된 셸코드를 원격 대상의 WMI 클래스 속성에 업로드하고, 트리거될 때 LogFileEventConsumer라는 특수 WMI 클래스를 사용하여 MSBuild 기반 페이로드를 작성하는 이벤트 필터를 생성한 후, 마지막으로 페이로드를 원격으로 실행합니다. 사용 사례 WMI를 사용한 파일리스 측면...
pe_to_shellcode
petoshellcode 일반 셸코드처럼 인젝션할 수 있도록 PE를 변환합니다. 동시에 출력 파일은 여전히 유효한 PE로 남습니다. 32비트 및 64비트 PE를 모두 지원합니다 저자:@hasherezade & @hh86 목적 이 프로젝트의 목표는 최소한의 노력으로 인젝션할 수 있는 PE 파일을 생성할 수 있는 가능성을 제공하는 것입니다. Stephen Fewer의 ReflectiveDLLInjection에서 영감을 받았지만, pe2shc를 사용하면 컴파일 후에 리플렉티브 로딩 스텁을 추가할 수 있다는 점이 다릅니다. 또한 PE...
CVE-2021-40449_poc
CVE-2021-40449 자세한 정보는 여기에서: https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html 컴파일 MinHook 라이브러리를 약간 해킹하여 2019 Platform Toolset을 부분적으로 지원하도록 했습니다. 그래서 이 저장소에 lib 파일을 포함했습니다. Windows 버전 적용 이 저장소를 다른 Windows 빌드에 적용하려면 다음을 수정해야 합니다: rop 체인용 ntoskrnl.exe 가젯 오프셋 ntoskrnl.exe의 MiGetPteAddre...
Java-Shellcode-Loader
Java ShellCode Loader Java 기반 ShellCode 로더로, 32비트 및 64비트 플랫폼을 지원합니다. 핵심 원리는 Jna를 이용하여 Windows API를 호출함으로써 shellcode 주입을 구현하는 것입니다. 실행 환경: Jre = 1.5 참고: 이 프로젝트는 이미 yzddmr6/As-Exploits의 ShellCodeLoader 모듈에 내장되어 있습니다. 컴파일 maven package 사용 기본적으로 32비트 프로세스에 무작위로 주입하므로 32비트 shellcode를 사용하십시오. java -jar...
NimGetSyscallStub
NimGetSyscallStub 새로운 ntdll.dll 복사본에서 새로운 Syscall을 가져옵니다. 이 코드는 이미 발표된 훌륭한 도구인 NimlineWhispers 및 NimlineWhispers2 @ajpc500 제작 또는 ParallelNimcalls의 대안으로 사용할 수 있습니다. Syscall을 동적으로 가져오는 장점은 Stub의 시그니처가 파일에 포함되지 않으며, Windows 버전이 변경될 때 걱정할 필요가 없다는 것입니다. 셸코드 실행 템플릿을 컴파일하려면 다음을 실행하세요: nim c -d:release...
Shellcode-Injection-Techniques
쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...
SleepyCrypt
SleepyCrypt 슬리핑 중 실행 중인 프로세스 이미지를 메모리에서 암호화하는 셸코드 함수입니다. 이 코드는 제 블로그 게시물 여기과 함께 제공되는 코드입니다. 빌드 build.sh만 실행하면 C 코드를 컴파일하고, .text 섹션을 셸코드로 추출한 다음 sleep.exe라는 테스트 바이너리로 컴파일할 수 있습니다. 이 작업에는 Linux의 MinGWx8664-w64-mingw32-gcc, x8664-w64-mingw32-ld, objcopy가 필요합니다...
NORM-EDR
NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...
PINKPANTHER
PINKPANTHER Brief Windows x64 커널 모드에서 수작업으로 제작된 셸코드로, 실행 중인 프로세스의 기본 액세스 토큰을 SYSTEM 프로세스 토큰으로 교체하여 권한 상승EoP을 수행합니다. 지원 OS 버전 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 1...
Chimera
Chimera Unlea$ed 도구 배경 DLL 사이드로딩은 프로그램이 정상적으로 작동하는 데 필요한 라이브러리를 로드하는 등 합법적인 목적으로 사용될 수 있지만, 악의적인 목적으로도 사용될 수 있습니다. 공격자는 DLL 사이드로딩을 이용해 대상 시스템에서 임의 코드를 실행할 수 있으며, 이는 주로 DLL을 로드하는 데 사용되는 합법적인 애플리케이션의 취약점을 악용하여 이루어집니다. DLL 사이드로딩 프로세스를 자동화하고 더 효과적으로 만들기 위해 Chimera가 개발되었습니다. 이 도구는 EDR/AV 제품을 우회하기 위한 회...
Pokemon-Shellcode-Loader
포켓몬 셸코드 로더 하루 종일 hex만 보다가 '\x41'을 꽂아넣는 게 지겹나요? 차라리 Lugia/Charmander를 보고 싶나요? 해결책을 가져왔습니다. @Checkymander가 포켓몬 이름으로 셸코드 로더를 만드는 트윗을 올렸습니다. 블루 팀을 골탕 먹이기에 아주 재미있는 프로젝트인데, POC가 없었습니다! 적어도 제가 마지막으로 확인했을 때는요 참고 1 업데이트된 코드는 제 GitHub에 있습니다: https://github.com/Techryptic/Pokemon-Shellcode-Loader 참고 2...
Shellcrypt
Shellcrypt 셸코드 파일을 난독화하고 소스 코드에 직접 붙여넣기 좋은 유용한 형식으로 출력해 주는 단일 파일 크로스 플랫폼 편의 도구입니다. 기여자 이들은 그럴 자격이 있기에 여기에 있습니다. An00bRektn github twitter ♥ 0xtejas github 암호화 방식 Shellcrypt는 현재 다음 암호화 방식을 지원합니다 앞으로 더 추가될 예정입니다! AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 지원되는 형식 Shellcrypt는 현재 다음 출력 형식을 지원합니다 앞으로 더...
CTFs
CTF 라이트업 안녕하세요, 저는 Sean이고 여가 시간에 CTF 문제를 푸는 것을 즐깁니다. 현재 제 역할은 바이너리 익스플로잇과 소프트웨어 리버스 엔지니어링을 많이 다루는 것이라 주로 그 카테고리에 집중하는 편입니다. 온라인에서 보는 대부분의 라이트업은 형편없어서, 이 글들이 기본 개념을 더 잘 설명해주길 바랍니다. 모든 풀이에는 pwntools로 작성된 재현 가능한 솔루션을 최대한 포함하려고 노력합니다. 중요한 것은 플래그 자체가 아니라 플래그를 얻기까지의 과정입니다. 이 글이 금방 낡지 않길 바라지만, 몇몇 CTF 문제...
CVE-2021-35211
Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - 행동 규칙 확인 익스플로잇이 매번 작동하는 것은 아니지만, 대략 56번 실행 중 한 번은 셸코드가 실행될 정도로 충분히 작동합니다. 그러나 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 행동 규칙에 서비스 손실 또는 성능 저하 위험이 허용되는지 확인하십시오. 테스트 중 확인된 증상: 크래시 후 자동 재시작 가장 일반적 성공 및 실패 시도 중 연결된 사용자 연결 끊김 자동 재시작 실패와 함께 크래시 Caveat emptor. 빠른 시작 버...
CVE-2004-2271-MiniShare-1.4.1-BOF
CVE-2004-2271 - MiniShare 1.4.1 - BOF 참고자료 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 취약점 MiniShare 1.4.1은 수신하는 HTTP GET 요청에 대한 경계 검사가 없습니다. 길고 잘못된 형식의 HTTP GET 요청을 전송함으로써 공격자는 버퍼 오버플로우를 수행하고 시스템에서 임의 코드를 실행할 수 있습니다. 익스플로잇 참고사항 EIP가 덮어쓰여진 후 셸코드에 사용할 수 있는 공간은 210바이트에 불과합니다. 따라서 이 익스플로잇은 익스플로잇...
gameoverlay
Gameoverlay UBUNTU에서 권한 상승root을 위한 셸 코드 Ubuntu: 23.04 22.10 22.04 not v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 ./overlay.sh로 실행하세요...