7573 matches found
CVE-2023-0386-libs
컴파일 환경 설치 sudo apt install -y gcc libfuse-dev pkg-config exp 컴파일 gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse shellcode 생성 msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True -f elf -o shellcode.elf && xxd -i -c 8...
cve-2017-7269-tool
cve-2017-7269 웹쉘 및 쉘코드 도구 빌드 csc cve-2017-7269.cs 사용법 CVE-2017-7269 parms Header: -h set host for If header -p set port for If header -s set scheme for If header -l length of physical path WebShell: -w upload webshell to server -wp path of webshell to save ShellCode: -c execute the shellcode Misc...
CVE-2017-11882
CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다 경의를 표합니다, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
Conflicker_analysis_scripts
웜 Conflicker 분석 스크립트 conflickershellcodedecryptor.py - conflicker/netapi 웜이 사용하는 셸코드의 복호화를 수행합니다. 1바이트 XOR 복호화기입니다. 출력은 다음과 같습니다. 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 ...
CVE-2023-3519
Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소 및 셸코드를 사용합니다. 전체 분석 글은 여기를 클릭하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 대상 호스트, 대상 포트, 셸 스크립트 페이로드 URL 등 3개의 인자를 받습니다. 이 저장소에는 id와 uname -a를 실행한 후 스스로 정리하는 예제 페이로드가 포함되...
ICALL-GADGET
통신을 위한 ICALL GADGET 악용 일반 정보: 이것은 Windows 커널에 있으며, 이를 통해 안티치트에 탐지되지 않고 드라이버에서 통신할 수 있습니다 그래서 IDA에서 이것저것 살펴보던 중 이것을 발견했습니다 image 추가로 살펴보면 guarddispatchicallptr라는 함수를 호출하는 것을 볼 수 있습니다. 이 icall은 기본적으로 rax로의 jmp이므로, 조금만 생각해보면 이 전체 함수를 수정하여 셸코드를 사용해 우리의 핸들러를 대신 호출하도록 만들 수 있습니다. 우리의 셸코드 우리는 rax를 우리 핸들러...
Rainfall
Rainfall Rainfall은 Snow Crash보다 약간 더 복잡한 ISO 챌린지입니다. 리버스 엔지니어링을 깊이 파고들고, 코드를 재구성하는 법을 배우며, 결함을 감지하기 위해 이를 이해해야 합니다. 마지막 레벨에 도달할 수 있을까요? 설명 Rainfall은 42의 사이버보안 분야에서 진행되는 프로젝트로, Snow Crash의 뒤를 잇습니다. 그러나 그 목표는 ELF 형식의 C 실행 파일을 익스플로잇하는 것입니다. 각 레벨의 비밀번호를 얻기 위해 다양한 기법을 사용해야 합니다: 버퍼 오버플로우 포맷 문자열 취약점 셸코드...
Malicious code in runhelper (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3b30a78c30f51a72d8501b77d0cf6190319b8876ed7a119cc2f885adc3618212 On require'runhelper', index.js unconditionally loads a payload file staged by its dependency imgbundle at cdn-img-fetch/.runtime/rt.jpg, allocates...
EvilVM
EvilVM 정보 보안 연구 도구를 위한 EvilVM 컴파일러. 이 프로젝트는 위치 독립적 셸코드로 배포되는 네이티브 코드 Forth 컴파일러를 중심으로 구축되었습니다. 정보 보안 맥락에서 유용한 원격 코드 실행 플랫폼을 제공합니다. NolaCon 2019 발표 2019년 NolaCon에서 EvilVM의 알파 릴리스를 발표했습니다. 프로젝트에 대한 좋은 소개와 몇 가지 데모를 보려면 YouTube에서 Irongeek의 영상 녹화를 확인하세요: YouTube 녹화 문서 EvilVM에 대한 문서는 문서 사이트에서 확인할 수 있습니...
Clematis
Clematis 中文 | English 🛠️ PE 파일EXE/DLL을 위치 독립적position-independent 셸코드로 변환하는 강력한 도구입니다. ✨ 주요 기능 PE 파일EXE/DLL을 셸코드로 변환 지원 x86 및 x64 아키텍처 모두 호환 명령줄 인자 지원 출력 파일 크기를 크게 줄여주는 내장 LZNT1 압축 알고리즘 향상된 은닉성을 위한 선택적 난독화 📦 설치 의존성 pip install pefile lznt1 🚀 사용법 python clematis.py -f -o -g -c -p 파라미터 | | desc|...
CVE-2009-3999-HP-Power-Manager-4.2-Build-7-Buffer-Overflow
OSCP 준비 과정에서 CVE-2009-3999HP Power Manager 4.2Build 7 버퍼 오버플로우 익스플로잇을 접하게 되었습니다. 이 최신 스크립트는 문자열과 바이트 처리에 관한 Python 3 호환성 문제를 해결하기 위해 업데이트되었으며, 페이로드가 원시 바이너리로 전송되어 메모리 손상을 방지하도록 합니다. 이 버전은 올바른 배드 캐릭터\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5c를 포함한 셸코드를 동적으로 생성하는 자동화된 msfvenom 통합 기능을...
venom-rs
Rust로 구현한 Shellcode Reflective DLL Injection sRDI 코드명: Venom 셸코드 리플렉티브 DLL 인젝션sRDI은 주어진 DLL을 위치 독립 코드로 변환한 다음, 우리가 선호하는 셸코드 인젝션 및 실행 기법을 이용해 인젝션할 수 있게 해주는 프로세스 인젝션 기법입니다. 특징 리플렉티브 로더의 크기는 약 4KB입니다. 인젝터가 할당한 메모리를 해제하지 않으며, 해당되는 경우 사용자 인젝터가 설정한 기존 RWX 권한도 제거하지 않습니다. 이미지 리베이스 또는 임포트 해석 전후에 새로 할당된 메모...
ManualRsrcDataFetching
ManualRsrcDataFetching: FindResource & LoadResource & LockResource & SizeofResource Windows API를 대체하는 단일 함수 참고: Payload.ico는 x64 calc 셸코드입니다...
Analysis-for-stage1-shellcode-loader-from-hacking-
hacking team의 stage1 셸코드 로더 분석 코드 순서도 네트워크 IoC https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 감염 IoC드롭된 파일 2s5s7k8w8b4i.dat...
CVE-2024-38063_PoC
Advertencia: ¡El exploit de ejecución remota de código de esta vulnerabilidad es potencialmente volátil! 🚀 Envío de Paquetes para la Vulnerabilidad de Ejecución Remota de Código en TCP/IP de Windows CVE-2024-38063 🎭 ¿Estás listo para desatar el caos en un entorno controlado? ¡No busques más! Este...
Exploits + Shellcode + GHDB v2026-09-12
The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...
Astra Linux – Vulnerability in unbound
Unbound versions 1.6.4 through 1.9.4 contain a vulnerability in the ipsec module that can lead to the execution of shell code after receiving a specially crafted answer. This issue can only be exploited if Unbound was compiled with the --enable-ipsecmod option, and Isecmod is enabled and utilized...
MAL-2026-15933 Malicious code in houdus (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6f1c6df3b6cf8e44eceecfcd1aa44ee0301e8921b0c5294560c0031c0b17b6e6 The package advertises random-number helpers but its generator.py side-loads houdus/assests/ssd.wav as Python via importlib.util.specfromfilelocation...
Malicious code in houdus (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6f1c6df3b6cf8e44eceecfcd1aa44ee0301e8921b0c5294560c0031c0b17b6e6 The package advertises random-number helpers but its generator.py side-loads houdus/assests/ssd.wav as Python via importlib.util.specfromfilelocation...
