DSCourier_BOF

DSCourier BOF 이것은 Dylan Davis와 Matthew Schramm의 DSCourier 프로젝트의 BOF 구현입니다. WinGet의 COM 인터페이스를 사용하여 Microsoft에서 서명하고 신뢰하는 프로세스에서 임의의 powershell 코드를 실행합니다. 전체 연구 블로그는 여기에서 확인할 수 있습니다. 내가 출시하는 대부분의 프로젝트와 달리, 이 도구는 운영 준비가 된 도구가 아니라 오히려 POC에 가깝습니다. 이 BOF를 쉽게 배포할 수 있도록 하는 데 방해가 되는 여러 문제를 발견한 후 더 이상 추진하...

Curveball

Curveball Доказательство концепции для CVE-2020-0601. Подробная статья в блоге доступна здесь. Эта эксплойт позволяет создать поддельный доверенный сертификат, используя уязвимость в обработке CryptoAPI определенных параметров сертификатов на основе ECC. Установка Клонируйте репозиторий и откройт...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Мобильные системы ИИ на устройстве выполняют модели ИИ локально через ML-фреймворки, такие как LiteRT/TFLite , Core ML , ExecuTorch , ONNX , и аппаратные ускорители. Этот репозиторий отслеживает...

make-trust-irrelevant

Сделайте доверие неактуальным Стена не спрашивает, что стучится. Кратко: Я построил на уровне ядра стену для ненадёжных агентов, скриптов и скомпрометированных процессов пользовательского пространства. Суть в том, чтобы целые классы несанкционированных привилегированных действий терпели неудачу в...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

resolvers

리졸버 신뢰할 수 있는 DNS 리졸버의 가장 포괄적인 목록 resolvers.txt: 리졸버 IP 주소의 단순한 목록으로, DNS 열거 도구에 직접 전달할 수 있습니다. resolvers-extended.txt: resolvers.txt의 모든 리졸버와 각 서버에 대한 추가 정보소속된 조직, 국가, 유효한 것으로 감지된 횟수를 포함합니다. 리졸버가 충분히 여러 번 유효하다면 다음 파일에 포함될 자격을 얻을 수 있습니다. resolvers-trusted.txt: Cloudflare, Google 등과 같은 조직의 신뢰할 수 있는...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Используя злоупотребление доверенными приложениями, можно доставить совместимый интерпретатор скриптов для системы Windows, Mac или Linux, а также вредоносный исходный код в виде конкретного выбранного интерпретатора скриптов. После того как и...

GoTEE

소개 GoTEE 프레임워크는 TamaGo 기반 유니커널을 권한privileged 및 비권한unprivileged 모드로 동시에 인스턴스화하며, 각 유니커널은 모니터 모드와 커스텀 시스템 콜을 통해 서로 상호작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내 베어 메탈 실행에 Go의 메모리 안전성, 편의성 및 기능을...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted ApplicationTA는 MS 참조 구현을 사용하여 TPM의 안전한 펌웨어 구현을 제공합니다. 플랫폼별 통합 코드는 이 저장소에 보관됩니다. 이것은 OP-TEE와 함께 작동하도록 유지 관리되는 MS 참조 구현 샘플 ARM32-FirmwareTPM의 포크입니다. TA 빌드 이 TA는 OP-TEE 문서의 Trusted Applications 섹션에 설명된 대로 빌드되며,...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF 이 BOF를 사용하여 현재 beacon을 SYSTEM으로 승격하고 TrustedInstaller 그룹 권한을 얻을 수 있습니다. 가장impersonation은 SetThreadToken API를 통해 수행됩니다. 컴파일 gcc elevatex64.c -c -o elevatex64.o 사용법 inline-execute C:\elevatex64.o 크레딧 Mr.Un1k0d3r RingZer0 Team...

DLLHijackingScanner

Обход UAC - внедрение DLL Описание Это PoC для обхода UAC путем внедрения DLL и злоупотребления проверкой "Trusted Directories". Содержание Генерация заголовочного файла из CSV Аргументы Генерация списка уязвимых PE и DLL DLLHijacking.exe Файл журнала Выполнение Результат test.dll Источники...

GoTEE-example

소개 GoTEE 프레임워크는 권한privileged 및 비권한unprivileged 모드에서 TamaGo 기반 유니커널의 동시 인스턴스화를 구현하며, 유니커널들은 모니터 모드와 사용자 정의 시스템 콜을 통해 서로 상호 작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내부의 베어 메탈 실행에 Go의 메모리 안전성, 편의성...

winsos-poc

WinSOS 이 기법은 Windows에서 일반적으로 신뢰되는 WinSxS 폴더 내의 실행 파일을 활용하여 고전적인 DLL 검색 순서 하이재킹DLL Search Order Hijacking 방식을 악용합니다. 이러한 실행 파일을 활용함으로써, 위협 행위자는 상승된 권한 없이 Windows 응용 프로그램 내에서 악성 코드를 실행할 수 있습니다. 이 접근 방식은 공격 체인에 추가 바이너리가 필요 없으며, 어느 위치에서든 악성 코드를 실행할 수 있게 해줍니다. 악성 코드가 신뢰되는 바이너리의 메모리 공간 내에서 실행되므로 Window...

CVE-2020-16898

Это образовательное упражнение. Используйте на свой страх и риск. CVE-2020-16898 Эксплойт Бинарный PoC для Windows ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator Смотрите мои другие эксплойты здесь Это урок о том, почему не стоит доверять...

Detect-CVE-2017-15361-TPM

CVE-2017-15361에 취약한 신뢰할 수 있는 플랫폼 모듈 탐지 이 저장소는 DoD 관리자가 CVE-2017-15361에 취약한 활성화된 TPM신뢰할 수 있는 플랫폼 모듈이 있는 시스템을 탐지하는 데 도움이 되는 콘텐츠를 제공하며, 정보보증 권고 RSA 키 생성 취약점이 신뢰할 수 있는 플랫폼 모듈에 영향을 미침의 동반 자료입니다. 이 저장소의 파일은 여기에서 zip 파일로 다운로드할 수 있습니다. 저장소의 주요 관심 파일은 다음과 같습니다: windows/Detect-CVE-2017-15361-TPM.audit - Do...

RAMnesia-Attack

이 연구는 DDR5 메모리를 사용하는 최신 컴퓨터 시스템의 하드웨어 메모리에 대한 두 가지 중요한 공격 클래스에 대한 포괄적인 분석을 제시합니다: Phoenix Rowhammer Attack CVE-2025-6202 및 RAMnesia Attack CVE-2023-39910 . 두 공격 모두 암호화 자재의 처리 및 저장에 있어 근본적인 취약점을 입증하며, 비트코인 지갑 개인 키를 복구할 수 있는 전례 없는 침해 벡터를 생성합니다. 이 연구는 2025년 10월에 공개된 WireTap 및 TEE.fail 공격에서 입증된 Intel...

Solitude

Solitude Solitude는 누구나 자신만의 프라이버시 조사를 수행할 수 있게 해주는 프라이버시 분석 도구입니다. 호기심 많은 초보자든 더 고급 연구자든, Solitude는 앱 내 사용자 프라이버시를 평가하는 과정을 모든 사람이 쉽게 접근할 수 있게 만듭니다. 중요 참고 사항 Solitude를 설치하기 전에, Solitude는 신뢰할 수 있는 사설 네트워크에서 실행되어야 한다는 점을 알아두어야 합니다. 현재 Solitude 웹 앱 인터페이스는 사용자가 신뢰할 수 있는 사설 네트워크에서 이 도구를 실행할 것이라는 가정 하에...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...