SentryPeer

悪意ある行為からSIPサーバーを保護 Deutsche Telekom Security GmbH 様のご支援に感謝いたします！誠にありがとうございます！ ぜひスターを付け、Twitter でフォローしてください！ 目次 はじめに 概要 機能 講演 導入事例 設計 Docker 環境変数 インストール Homebrew macOS または Linux Alpine Linux Ubuntu パッケージ ソースからのビルド SentryPeer の実行 WebHook RESTful API エンドポイント /health-check エンドポイント /ip-addresses エンドポイ...

Digital-Signature-Hijack

デジタル署名ハイジャック 正規のデジタル署名をハイジャックする手法は、レッドチーム評価においてPowerShellコードやバイナリに署名するために使用できる技術です。これにより、Device Guardの制限を回避し、エンゲージメント中にステルス性を維持するのに役立ちます。DigitalSignatureHijackはMatt Graeberの研究に基づくPowerShellスクリプトで、以下の操作を実行できます： ホスト上のすべてのポータブル実行可能ファイルにMicrosoftとしてデジタル署名する ホスト上のすべてのPowerShellスクリプトにMicrosoftとしてデジタル署名...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 缓冲区溢出 本仓库包含演讲“探索OEM物联网设备的隐藏攻击面：利用Realtek eCos OS SDK中的一个漏洞攻陷数千台路由器”的材料，该演讲在DEFCON30上发表。 本仓库的内容包括： analysis: 自动化固件分析，用于检测CVE-2022-27255的存在（运行 analysefirmware.py）。 exploitsnexxt: PoC和利用代码。PoC应适用于所有受影响的路由器，但利用代码特定于Nexxt Nebula 300 Plus路由器。 ghidrascripts:...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloitは、テレコムセキュリティの専門家や研究者が、現在使用されている世代に関係なく、モバイルオペレーターで使用されるシグナリングプロトコルの脆弱性をペンテストし悪用するためのシグナリングセキュリティテストフレームワークです。...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

CVE-2026-20281

A vulnerability in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 that are running Cisco Session Initiation Protocol SIP Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

viproy-voipkit

開発終了 Viproy は、複数のモジュールとエクスプロイトを保守していた PoC の VoIP セキュリティ評価ツールでした。しかし、Metasploit Framework のモジュールセットとして開発されていました。Metasploit Framework に大幅なアップデートが行われたため、Viproy の現在のモジュールは、レガシーな Kali Linux と Metasploit Framework のバージョンを使用しない限り動作しません。私は過去 5 年間 VoIP および UC プロジェクトに取り組んでいなかったため、ずっと前にプロジェクトを中止しました。...

EUVD-2026-70209

A vulnerability in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 that are running Cisco Session Initiation Protocol SIP Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This...

CVE-2026-20281 Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability

A vulnerability in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 that are running Cisco Session Initiation Protocol SIP Software could allow an unauthenticated, remote attacker to cause a denial of service DoS condition on an affected device. This...

CVE-2026-20281

Cisco Desk Phone 9800 Series, IP Phone 7800/8800 Series, and Video Phone 8875 running Cisco SIP Software are affected by a denial-of-service vulnerability caused by improper memory management when processing HTTP packets. An unauthenticated, remote attacker can send a continuous stream of crafted...

WireBug

WireBug WireBugは、Voice-over-IPのペネトレーションテストのためのツールセットです。ウィザード形式で設計されており、簡単に使用できます。各ツールは個別のPythonまたはBashプログラムとしても利用できるため、単体でも使用可能です。 Installation インストールガイドはwikiを参照してください。 Tools FullBridge: 2つの定義されたインターフェースでレイヤ2ブリッジを設定するシンプルなBashスクリプトです。 TimeShift:...

asterisk

AsteriskR 开源 PBX root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. 安全 在尝试配置和运行 Asterisk 服务器之前，您必须阅读并充分理解安全信息文档的全部内容。 有关更多信息，请参阅重要安全注意事项。 什么是 Asterisk？ Asterisk 是一个开源 PBX...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...

sippts

Sippts 是什么？ Sippts 是一套使用 SIP 协议审计 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们检查 VoIP 服务器基于 SIP 协议的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发。如果进行了修改，请附上对本网站的引用。 可以将 sippts 用于非法目的吗？ 此工具的目的是审计你自己的系统，或对已获得明确授权的系统执行渗透测试。对于滥用此工具的行为，我不承担任何责任。 用法 显示帮助： root@kitploit: sippts -h usage: sippts -h -up...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w Series SIP Phone - Temporary Authentication Bypass Vulnerability details Summary It consists of a temporary authentication bypass vulnerability in the HTTP administrative website panel of several Mitel Products. Impact Allows an attacker to modify th...

Mr.SIP

SIPセキュリティ、攻撃、監査フレームワーク Mr.SIPは、シンプルなコンソールベースのSIP監査・攻撃ツールです。もともとは新しいSIPベー...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is a simple, console-bas...

mach_race

Mach Race OS X 本地权限提升漏洞利用 c fG! 2015, 2016, [email protected] - https://reverse.put.as 一个针对 SUID、SIP 和二进制 entitlements 的通用 OS X 漏洞利用 CVE-2016-1757。 针对 SUID 二进制文件的使用方法： ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done 针对具有 entitlements 的二进制文件以绕过...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...