88741 matches found
CVE-2024-21338
CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 관리자 권한에서 커널 권한으로 상승하는 로컬 권한 상승 취약점입니다. 컴파일 C++ 패키지가 포함된 Microsoft Visual Studio를 사용하여 Release 및 Debug 모드 모두에서 PoC를 성공적으로 컴파일하세요. 포스트 원본 블로그 게시물:...
offensive-azure
Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...
offensive-azure
Microsoft Azure를 대상으로 한 공격 도구 모음으로, 플랫폼에 구애받지 않도록 Python으로 작성되었습니다. 현재 도구 목록과 간략한 기능 설명은 아래에서 확인할 수 있습니다. ./DeviceCode/devicecodeeasymode.py 대상 사용자가 입력할 코드를 생성합니다. 일반 토큰 생성 또는 피싱/사회공학 캠페인에 사용할 수 있습니다. ./AccessTokens/tokenjuggle.py 다양한 방법으로 리프레시 토큰을 입력받아 지정된 리소스에 대한 새 리프레시 토큰과 액세스 토큰을 검색합니다...
CVE-2022-24112-POC
CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...
CVE-2025-27580
CVE-2025-27580: NIH BRICS における未認証のアカウント乗っ取り NIH BRICS（別名 Biomedical Research Informatics Computing System）バージョン 14.0.0-67 以前では、予測可能なトークン（ユーザー名、時刻、および固定文字列 7Dl9dj- に依存する）を生成するため、Common Access Card（CAC）を持つ未認証ユーザーが権限を昇格させ、管理者を含む任意のアカウントを侵害することが可能です。 解説記事を公開しました: https://bugculture.io/CVE-2025-27580/...
Koh
Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...
CVE-2019-19609-EXPLOIT
CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST...
TokenBreaker
TokenBreaker Token Breaker는 JWT 토큰과 관련된 2가지 특정 취약점에 초점을 맞추고 있습니다. None Algorithm RSAtoHMAC 취약점에 대한 통찰과 공격자가 토큰을 위조할 수 있는 방법은 이 링크를 참조하십시오. 여기서 이 취약점을 시험해 보십시오. TheNone 사용법 usage: TheNone.py -h -t TOKEN TokenBreaker: 1.TheNoneAlgorithm optional arguments: -h, --help show this help message and exit...
LEAKEY
LEAKEY 🔑 LEAKEY는 침투 테스트 및 레드팀 활동 중 발견된 유출된 API 토큰/키의 검증을 위한 도구입니다. 이 스크립트는 버그 헌터가 유출된 자격 증명의 영향을 검증하고 결정하는 데 매우 유용합니다. LEAKEY는 /.leakey/signatures.json에 위치한 JSON 기반 서명 파일을 사용합니다. LEAKEY의 아이디어는 매우 사용자 정의가 가능하고, 새로운 서비스/체크가 발견되면 쉽게 추가할 수 있도록 하는 것입니다. LEAKEY는 서명 파일을 통해 서비스/체크 목록을 로드합니다. 더 많은 체크/서비스를...
Microsoft365_devicePhish
Microsoft365devicePhish 피싱 공격을 위해 Microsoft 365 OAuth 인증 흐름을 악용 이 스크립트는 공격자가 Microsoft 365 OAuth 인증 흐름에 대한 피싱 공격을 수행할 수 있도록 하는 간단한 개념 증명PoC 스크립트입니다. 이를 사용하여 Microsoft의 OAuth API 엔드포인트에 연결하여 usercode와 devicecode를 생성하고, 성공적인 피싱 공격 후 피해자 사용자의 accesstoken을 획득할 수 있습니다. 그런 다음 이 토큰을 사용하여 피해자 사용자를 대신해...
some-tweak-to-hide-jwt-payload-values
some-tweak-to-hide-jwt-payload-values JWT 페이로드를 보호하기 위한 몇 가지 조정 및 아이디어로, 값을 지속적으로 변경하여 디코딩을 무의미하게 만들고, 디코딩된 출력이 이해 불가능하도록 보장하면서 성능 오버헤드를 최소화합니다. JWT 토큰이란? JSON 웹 토큰 JWT, "jot"으로 발음은 두 당사자 간에 JSON 메시지를 전달하는 간결하고 URL-안전한 방법입니다. RFC 7519에 정의된 표준입니다. 토큰은 점으로 구분된 여러 부분으로 나뉜 긴 문자열입니다. 각 부분은 base64 URL로...
vcenter-log4j
VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...
tangalanga
Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...
tangalanga
Tangalanga Zoom 회의 스캐너. 이 스캐너는 무작위 회의 ID를 확인하고 사용 가능한 정보를 반환합니다. 설치 먼저 해당 날짜에 미리 빌드된 버전이 있는지 확인하세요: https://github.com/elcuervo/tangalanga/releases. 이 버전에는 이미 사용 가능한 토큰이 포함되어 있습니다. 어느 쪽이든 Windows, Linux 및 Mac 버전은 Releases https://github.com/elcuervo/tangalanga/releases 에서 찾을 수 있습니다. 다운로드하고 압축을 풀고...
booster
Booster - Linux向けの高速で安全かつモダンなinitramfs Boosterは、初期ブートをより軽快に、より高速に、より信頼できるものにします。 コンパクトなinitramfsイメージを構築し、Linuxシステムをファームウェアから実際のルートファイルシステムへと、手間を最小限に抑えつつ強力な暗号化ブートサポートとともに移行させます。 大規模で汎用的な初期ユーザースペースを詰め込む代わりに、Boosterはマシンが実際に必要とするものを検出し、それに合わせた焦点を絞ったイメージを構築します。...
CVE-2016-0040
CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...
RemoteRecon
RemoteRecon 원격 정찰 및 수집 RemoteRecon은 완전한 툴킷/에이전트를 노출하지 않고 원격 호스트에 대해 사후 침투 기능을 실행할 수 있는 기능을 제공합니다. 운영자로서 우리는 관심 있는 사람/호스트에 대해 키로깅이나 스크린샷또는 기타 사소한 작업을 하기 위해 호스트를 손상시켜야 하는 경우가 많습니다. 대상에 beacon, empire, innuendo, meterpreter 또는 커스텀 RAT를 푸시해야 하는 이유는 무엇일까요? 이렇게 하면 대상 환경에서의 발자국이 증가하고, 에이전트의 기능이 노출되며, C2...
Rusty-Playground
Rusty-Playground 🦀 オフェンシブセキュリティと回避技術を示す Rust プログラム集 ツール| 説明| 参照 ---|---|--- ClipboardMon| クリップボードの変更を監視し、検出された変更に応じてクリップボードの内容を記録するか、ファイルをコピーします。| - DumpMDEConfig| Microsoft Defender を列挙して、システム上で有効な除外パス、許可された脅威、保護履歴、ASR（攻撃面の縮小）ルールを特定します。管理者権限は不要です。| 出典 ElevateToken|...
CVE-2022-1388-rs
CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...