244228 matches found
Python-Rootkit
python-rootkit 이것은 거의 모든 안티바이러스를 우회하고 윈도우 머신 내부에 백도어를 열어 청취 머신으로 역방향 https Metasploit 연결을 설정하는 완전히 탐지되지 않는 python RAT입니다. ViRu5 생명 주기 모든 안티바이러스 우회. 악성 파워쉘 스크립트를 메모리에 주입. 공격자 머신으로 역방향 https 연결 설정. 10초마다 확인하여 연결이 여전히 존재하는지 확인하고, 그렇지 않으면 새 연결을 재설정. 재부팅 후 공격자에게 다시 연결하기 위해 시작 레지스트리 키 추가. 단계...
Lenovo-CVE-2025-8061
Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 ドライバーに対してシステムシェルを取得する PoC。 すべての功績は原作者 Quarkslab の Luis Casvella に帰属します。 これは、KVAShadowing と Core Isolation を無効にした最新の Windows 11 Version 24H2 で動作します。 !NOTE これは最新の Visual Studio 22 を使用してコンパイルされました。 エクスプロイト実行に役立つメモ !CAUTION このエクスプロイトのオフセットは、Windows バージョン:...
CVE
CVE STAR Labs チームが発見した、または他の研究者が発見したさまざまな CVE に対する概念実証（PoC）エクスプロイトスクリプト集です。 CVE-2026-53264 対象: Linux カーネル バージョン: CentOS 9 カーネル バージョン 5.14.0-721 エクスプロイト作成者: Lee Jia Jie CVE-2025-29824 対象: Windows 共通ログ ファイル システム ドライバー バージョン: Windows 11 23H2 エクスプロイト作成者: Ong How Chong CVE-2024-26230 対象: Windows テレフォニ...
CVE-2025-24071
セキュリティ脆弱性レポート：CVE-2025-24071 - Windows ファイルエクスプローラーのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラーの深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラーにおける .library-ms...
thief_raccoon
Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...
wafpass
WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...
hyperv_local_dos_poc
Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...
Eris
Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...
WIndows-7-automated-exploitation-using-metasploit-framework-
このリポジトリには README がありません。...
vss-fr2system
vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...
tiny_tracer
tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...
CVE-2026-42978-PoC-Research
CVE-2026-42978 AIセキュリティツール向けWindowsプッシュ通知モジュール 次世代AIセキュリティエコシステム、マルチプロトコルターミナル & 自律エージェントスイート ウェブサイト · 製品ドキュメント · ホストアプリケーション · コミュニティチャット ウェブサイトナビゲーション: ホーム · アップデート · ダウンロード · モジュール 公式ホストアプリケーション 製品: AI Security Tool サイト: zerodayevil.github.io ドキュメント:...
ddoor
ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...
PhantomCtx
PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...
HookDump
HookDump EDR 함수 후크 덤프 자세한 내용은 Zeroperil 블로그 게시물을 참조하십시오 https://zeroperil.co.uk/hookdump/ 소스 빌드 이것을 빌드하려면 Visual Studio 2019커뮤니티 에디션도 가능와 CMake가 필요합니다. 배치 파일 Configure.bat는 두 개의 빌드 디렉터리와 Visual Studio 솔루션을 생성합니다. 이 프로젝트는 올바른 CMake 명령줄을 사용하여 MinGW로 빌드할 수 있지만, 테스트되지 않았으며 YMMV입니다. zydis 디스어셈블러에 의존성이...
CVE-2019-0859-1day-Exploit
CVE-2019-0859-1day-エクスプロイト CVE-2019-0859 1dayエクスプロイト 対象OS : Windows 7 x64 ServicePack1 7601 このエクスプロイトは、2019年3月のセキュリティ更新プログラムが適用された環境が必要です。以前の更新プログラムでは現在チェックされていません。 エクスプロイトの信頼性は100%ではありません。時々エクスプロイトが完全に動作しないことがあります。その場合は、再度試してください。...
CVE-2024-34474
CVE-2024-34474 Clario 2024-04-11 기준 Windows Desktop 버전는 %PROGRAMDATA%\Clario에 대해 약한 권한을 가지며, 해당 위치에서 DLL을 SYSTEM 권한으로 로드하려고 시도합니다. 설명: Clario for Windows 데스크톱 애플리케이션은 사용자가 안티바이러스 검사를 수행할 때 C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\에서 존재하지 않는 DLL 라이브러리를 로드하려고 시도합니다. DLL 파일은 존재하지 않으며, ...
Potato
Potato Windows 7、8、10、Server 2008、Server 2012 における特権昇格 仕組み Potato は Windows の既知の問題、すなわち NTLM リレー具体的には HTTP-SMB リレーと NBNS スプーフィングを悪用して、ローカル特権昇格を実現します。 以下に概説する手法を用いることで、非特権ユーザーがデフォルト構成の Windows ホストに対して「NT AUTHORITY\SYSYTEM」レベルのアクセス権を取得することが可能です。 このエクスプロイトは 3...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の研究とPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems Window...
CVE-2019-0232
CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...