CVE-2020-7247-POC

서문 익스플로잇에 대한 주요 사실 취약한 서버 설치 설정 환경 관련 주의사항 익스플로잇 수동 익스플로잇 스크립트를 이용한 익스플로잇 서문 이 저장소는 통제된 개인 환경에서 CVE-2020-7247을 설정하고 익스플로잇하기 위한 기반을 제공합니다. 게시된 모든 코드와 설정은 오직 이 취약점을 테스트하기 위한 목적이며, 자신의 시스템이 아니거나 익스플로잇 허가를 받지 않은 시스템을 남용하기 위한 것이 아닙니다. 이 저장소의 소유자는 제3자가 이 도구를 사용하는 것에 대해 책임을 지지 않습니다. 익스플로잇에 대한 주요 사실 코드의 ...

Januscape

Januscape: KVM/x86의 게스트-호스트 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Januscape CVE-2026-53359 취약점에 대해 설명합니다. 이는 KVM/x86 환경에서 게스트가 호스트로 탈출할 수 있게 하는 KVM 탈출 취약점입니다. 공개된 정보에 따르면, 이는 단일 아키텍처에 국한되지 않고 Intel과 AMD 모두에서 트리거 가능한 최초의 게스트-호스트 익스플로잇 연구입니다. Januscape는 KVM/x86의 섀도 MMU 에뮬레이션에서 발생하는 use-after-fre...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-escape RealWorld CTF 2020/2021을 위한 0day VirtualBox 6.1 탈출 데모 무엇? 이것은 RealWorld CTF 2020/2021 예선의 'Box Escape' 챌린지에 대한 우리의 솔루션입니다. 현재는 0day이지만 CVE 번호가 나오면 추가하겠습니다. CVE-2021-2119 어떻게 동작하나요? 취약점과 익스플로잇 기술을 설명하는 블로그 포스트를 작성했습니다. 여기에서 찾을 수 있습니다. 어떻게 보호하나요? VirtualBox의 릴리스 빌드가 패치될...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,006 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

phantun

Phantun 가벼우면서 빠른 UDP to TCP 난독화 도구입니다. 목차 Phantun 최신 릴리스 개요 사용법 1. 커널 IP 포워딩 활성화 2. 필요한 방화벽 규칙 추가 클라이언트 nftables 사용 iptables 사용 서버 nftables 사용 iptables 사용 3. Phantun 바이너리를 루트 권한 없이 실행 선택사항 4. Phantun 데몬 시작 서버 클라이언트 MTU 오버헤드 WireGuard용 MTU 계산 버전 호환성 문서 성능 향후 계획 udp2raw와의 비교 라이선스 최신 릴리스 v0.8.1...

terminalphone

TerminalPhone Tor 히든 서비스를 통한 암호화된 푸시투토크 음성 통신. TerminalPhone은 Tor 네트워크를 통해 두 명 이상의 당사자 간에 익명의 종단간 암호화된 음성 및 텍스트 통신을 제공하는 단일 자체 포함 Bash 스크립트입니다. 무전기처럼 작동합니다. 음성 메시지를 녹음하면 압축, 암호화되어 단일 단위로 원격 당사자에게 전송됩니다. 통화 중에 암호화된 텍스트 메시지를 보낼 수도 있습니다. 서버 인프라도, 계정도, 전화번호도 필요 없습니다. 귀하의 Tor 히든 서비스 .onion 주소가 곧 귀하의...

sRDI

sRDI - 셸코드 반사 DLL 인젝션 sRDI는 DLL 파일을 위치 독립적 셸코드로 변환할 수 있게 해줍니다. 적절한 섹션 권한, TLS 콜백, 무결성 검사를 지원하는 완전한 기능의 PE 로더가 되도록 설계되었습니다. 압축된 DLL에 셸코드 PE 로더를 붙인 것으로 생각할 수 있습니다. 기능은 두 가지 구성 요소를 통해 구현됩니다: PE 로더 구현RDI을 셸코드로 컴파일하는 C 프로젝트 DLL, RDI 및 사용자 데이터를 부트스트랩과 함께 결합하는 변환 코드 이 프로젝트는 다음 요소로 구성됩니다: ShellcodeRDI: D...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 장치 버퍼 오버플로우 소개 다음 문서는 VirtualBox v5.1.22현재 v5.1.24에서 수정됨의 게스트 장치 에뮬레이션 구성 요소 DevE1000Intel 82540EM 이더넷 컨트롤러 에뮬레이션의 e1kFallbackAddToFrame 함수에서 발견된 버그에 대해 상세히 설명하며, 이 버그는 게스트 OS가 공격자에 의해 제어될 때 호스트에서 버퍼 오버플로우를 유발합니다. Oracle은 2017년 7월 CPU에서 발급된 CVE-2017-10235로 이 버그를...

pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...

exim.exp

Exim 4.87 - 4.91（両端を含む）の脆弱性に対するシンプルなエクスプロイト。...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

shellme

shellme 때로는 셸코드와 opcode를 빠르게 필요로 할 때가 있기 때문입니다. 기본적으로 몇 가지 nasm/objdump 호출을 깔끔한 스크립트 하나로 감싸는 것뿐입니다. bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show this help message and exit -n FILE nasm or object file -o...

CVE-2019-1388

CVE-2019-1388 guest→システム（UAC手動権限昇格、gif画像は少し遅いのでお待ちください 参考リンク http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC 이 프로젝트는 자매 프로젝트인 crash와 함께, 적대적인 검열 환경에서 완전히 작동하는 암호화된 셸과 TCP/UDP 포워딩을 설정할 수 있게 해주는 제 반검열 도구 세트에 속합니다. 또한 포렌식에서 UART나 adb를 통해 장치에서 데이터를 덤프할 때 다른 수단이 없을 때 유용합니다. DNS 조회 및 SSH 세션이 UART 연결을 통해 Pi로 전달됨 PSC는 셸 세션을 단일 또는 다중 홉으로 종단 간 암호화할 수 있으며, 기반 전송에 대해 agnostic합니다. 단, 전송이 안정적이...