ruler

소개 Ruler는 MAPI/HTTP 또는 RPC/HTTP 프로토콜을 통해 원격으로 Exchange 서버와 상호 작용할 수 있는 도구입니다. 주요 목표는 클라이언트 측 Outlook 기능을 악용하여 원격에서 셸을 획득하는 것입니다. Ruler가 어떻게 구현되었는지, 그리고 MAPI에 대한 배경 정보에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다: Ruler 릴리스 Ruler로 Pass the Hash Outlook 양식 및 셸 Outlook 홈 페이지 – 또 다른 Ruler 벡터 작동 데모: YouTube의 Rule...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

vbsmin

VBSmin VBScript 축소기 기능 ⬜️ 불필요한 공백 제거 끝 공백 시작 공백 빈 줄 인라인 추가 공백 💬 주석 제거 작은따옴표 줄 시작 작은따옴표 인라인 REM 1️⃣ 한 줄로 줄 나누기 밑줄 콜론 빠른 시작 빠른 설치 root@kitploit: $ gem install vbsmin 더 많은 설치 옵션을 확인하세요. 기본 사용법: CLI root@kitploit: $ vbsmin samples/features.vbs Original file size: 344 bytes Minified file size: 244 bytes...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189에 대한 개념 증명 익스플로잇 IE11의 VBScript 메모리 손상 Windows 10 IE 11에서 테스트됨. 분석 글 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 실행 방법 1. support/.dll 또는 직접 .cpp를 컴파일과 exploit/.html을 디렉터리에 다운로드하세요. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용하여 디렉터리를 서비스하세요. 3. 대상 IE에서...

SignHere

SignHere はじめに CVE-2017-11882 - Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016 の一意の脆弱性識別子です。メモリ内のオブジェクトの処理が適切に行われないため、攻撃者が現在のユーザーのコンテキストでコードを実行できるようにする、いわゆる「Microsoft Office メモリ破損の脆弱性」です。 この実装には、悪意のある rtf 文書と...

SMBRat

SMBRat Visual Basic Script 로 제작된 Windows 원격 관리 도구 아이디어 Active Directory 네트워크와 같은 Windows 환경 은 SMB 트래픽으로 매우 복잡해집니다. 모든 호스트는 SYSVOL 에서 정책 을 가져오고, 구성은 원격 파일을 필요로 하며, 데스크톱 바로 가기는 \something\else\in\the\network.exe를 가리키는 경향이 있습니다. 한 번의 추가 연결 시도를 누구도 눈치채지 못할 것입니다. 그렇죠? - 특히 성공할 경우에는 더욱 그렇습니다 방화벽 거부 만...

cve-2018-8174_analysis

최신 브라우저 익스플로잇 분석: CVE-2018-8174 사례 연구 개요 이 익스플로잇이 4월과 5월이 바뀌는 시점에 처음 등장했을 때, 강한 난독화에도 불구하고 코드 구조가 잘 정리되어 있고 취약점 악용 코드가 충분히 작아 분석이 더 단순해 보여서 관심이 갔다. github에서 POC를 다운로드하여 내부를 살펴보기에 좋은 후보라고 판단했다. 당시에는 이미 두 개의 분석이 공개되어 있었다. 하나는 360의 것이고, 다른 하나는 Kaspersky의 것이었다. 두 분석 모두 작동 방식을 이해하는 데 도움이 되었지만, 익스플로잇의 ...

CVE-2018-8174

CVE-2018-8174 MS Word 및 MS WordPad의 IE VBS Engine RCE MS Word 및 MS WordPad RCE IE VBS RCE 경유 https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html을 웹 서버에 저장하십시오. 그런 다음 Python 스크립트를 사용하여 RTF Exploit을 생성하십시오. 셸코드는 정적이며, 메인 웹사이트에서 Putty.exe를 다운로드 및 실행합니다. 셸코드는...

EDRUnChoker

EDRUnChoker EDRChoker용 파일리스 WMI 대응 도구 — EDRChoker가 악용하는 QoS 남용pacer.sys에 대응하여 EDR 에이전트의 네트워크 대역폭이 거의 0으로 제한되는 것을 방지합니다. root\subscription에 영구 구독을 등록합니다디스크에 파일 없음. 5초 타이머가 포함된 VBScript를 실행하여 ActiveStore 및 GPO:localhost 에서 WbemContext PolicyStore로 QoS 정책을 열거합니다. 일반 WMI ExecQuery는 New-NetQosPolicy /...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR 아카이브 MyResumefinal.rar 파일을 다운로드 디렉터리에 넣은 다음, "Extract to MyResumefinal" 옵션을 사용하거나 지금은 취약한 WinRAR의 UI를 통해 압축을 풀면 익스플로잇이 실행됩니다! : 그러면 시작 프로그램 디렉터리에 "WindowsConfigurationFileRun1.vbs"라는 VBScript 파일이 생성되는 것을 볼 수 있으며, 컴퓨터가 재부팅되면 "Exploit...

e013

e013 Windows에서 Wi-Fi 비밀번호를 훔치는 작은 VBScript WifiName.txt 파일에서 VBScript를 지원하는 모든 Windows 컴퓨터에 저장된 모든 Wi-Fi의 비밀번호를 확인할 수 있습니다. ⚠️ 메모장으로 스크립트를 수정하지 마세요. 텍스트 편집기GNU Emacs, Vim, Atom, Vscode, Sublime text 등를 사용하세요. ⚠️...

AMSI-Bypass

AMSI-Bypass AMSI 트리거 목록 VBA, JScript / VBScript 참고 : MISC 104 - AMSI: Fonctionnement et Contournements VBA, JScript 및 VBScript에서 AMSI는 순환 버퍼를 사용하여 명령을 기록하고 의심스러운 것으로 간주되는 함수 목록을 유지합니다. 블랙리스트에 등록된 함수 중 하나를 사용하면 등록된 AMSI 공급자가 순환 버퍼에 대한 검사를 트리거합니다. 이 저장소에는 VBE7.DLL, jscript.dll 및 vbscript.dll에 정의된...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...

CVE-2018-8174-msf

CVE-2018-8174-msf 이는 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 Word 문서를 생성하는 Metasploit 모듈입니다. 이 모듈은 매우 빠른 포팅으로, 야생에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 32비트 Microsoft Office에서만 작동합니다. 이 모듈에는 개선해야 할 부분이 많이 있지만, 시간이 나면 향후 업데이트하겠습니다. 설치 1. CVE-2018-8174.rb 파일을...

CVE-2017-11882

CVE-2017-11882 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구:...

CVE-2018-8174-msf

CVE-2018-8174-msf 이것은 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 워드 문서를 생성하는 metasploit 모듈입니다. 이 모듈은 매우 빠른 포트이며 실제 현장에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 Microsoft Office 32비트에서만 작동합니다. 이 모듈은 개선해야 할 점이 많지만, 시간이 나면 나중에 업데이트할 예정입니다. 설치 1. CVE-2018-8174.rb를...

vbSparkle

vbSparkle이란 무엇인가? vbSparkle 는 부분 평가partial-evaluation에 기반한 소스-투-소스 멀티 플랫폼 Visual Basic 난독화 해제 도구deobfuscator 로, 주로 VBScript 및 VBAOffice 매크로로 작성된 악성 코드 분석에 중점을 둡니다. 네이티브 C으로 작성되었으며 .Net Standard 라이브러리 를 제공하고 Windows, Linux, MacOS 등에서 동작합니다. VBScript 및 VBA의 파싱은 ANTLR 문법grammar 및 렉서lexer 파서를 통해 처리됩니...

ie11_vbscript_exploit

IE11 VBScript 익스플로잇 CVE-2018-8174 & CVE-2019-0768용 익스플로잇 생성기 IE11에서 VBScript 실행을 통한 RCE 전제 조건 Metasploit msfvenom 사용법 python ie11vbscript.py Listener IP Listener Port 지침 1. 이 스크립트를 사용하여 "exploit.html"을 생성하세요. 2. html 파일을 서버에 호스팅하세요. 3. Metasploit에서 windows/meterpreter/reversetcp 핸들러를 설정하세요. 4...

Rogue ScreenConnect Clients Spread Four-Stage VBScript Chain to Newly Connected Hosts

Cybersecurity researchers have disclosed details of worm-like activity that abuses ConnectWise ScreenConnect to distribute a malicious Visual Basic Script VBScript payload to newly connected systems. According to Huntress, three unrelated incidents have been found to use diverse initial access...