249640 matches found
wifi-passview
WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...
BlackNET
BlackNET 😈 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 개발된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. BlackNET 소개 🤓 무료 고급형 현대 Windows 봇넷으로, VB.NET으로 구축된 훌륭하고 안전한 PHP 패널을 갖추고 있습니다. 이 봇넷 컨트롤러는 많은 기능과 가장 안전한 패널을 무료로 제공합니다. 개발자: Black.Hacker 할 수 있는 기능 💪 1. 파일 업로드 URL에서 디스크에서 2. DDOS 공격 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp...
MEC
가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...
CVE
CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...
EDR-ALPC-Block-POC
EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...
interactive-binary-structures
대화형 바이너리 구조 바이너리 형식 및 시스템 메모리 레이아웃에 대한 이론적 문서와 실무 분석 사이의 간극을 메우기 위해 설계된 대화형 웹 기반 도구 키트입니다. PEPortable Executable 형식 문서 이 도구는 Windows PE 파일의 정확한 바이트 구조에 대한 대화형 시각적 지도 역할을 하며, 디스크에 배치된 방식과 로드된 후 메모리에 매핑되는 방식을 모두 보여줍니다. 악성코드 분석가, 리버스 엔지니어, 사이버 보안 학생을 위해 특별히 설계되었습니다. 이 도구 키트를 가볍고 100% 오프라인 사용이 가능하도록...
Set-ZerologonMitigation
Set-ZerologonMitigation Zerologon CVE-2020-1472 からドメインコントローラーを保護します。 使用方法 2020年8月のセキュリティ更新プログラム（またはそれ以降の累積更新プログラム）をインストールした後、各ドメインコントローラーでスクリプトを実行するだけです。 .\Set-ZerologonMitigation.ps1 ヘルプを表示するには、Get-Help を実行します： Get-Help .\Set-ZerologonMitigation.ps1 明らかな理由により、このスクリプトはMicrosoft Windowsのみをサポートしていま...
full-poc-CVE-2025_21298
CVE-2025-21298 취약점 검토 CVE-2025-21298은 Microsoft Windows에서 사용되는 OLE개체 연결 및 포함 기술의 심각한 취약점입니다. 구체적으로 ole32.dll 라이브러리의 UtOlePresStmToContentsStm 함수에 영향을 미칩니다. 이 함수는 OLE 저장소 내에서 OLE "프레젠테이션 스트림"을 "콘텐츠 스트림"으로 변환하는 역할을 담당합니다. 사용자가 Microsoft 제품에서 악성 RTF 파일을 열면 이 취약점이 트리거될 수 있습니다. 메모리 관리가 부실하여 공격자는 이 결함을...
BaconSampler
Bacon Sampler 아웃바운드 트래픽을 스니핑하여 의심스러운 비콘 같은 콜백을 찾아냅니다. 정해진 시간마다 계속 돌아온다면, 아침 식사는 아닐 테니까요. 아웃바운드 연결 Windows + libpcap Bacon Sampler는 경량 아웃바운드 연결 캐처로, 네트워크 트래픽의 지글거림을 스니핑하고 "비콘 같은" 행동멀웨어가 본사로 전화하는 듯한 주기적이고 느린 콜백을 플래그합니다. 수동적으로 아웃바운드 연결과 DNS 조회를 모니터링한 후, 일정한 간격, 반복되는 목적지, 이상한 지터, 일관된 바이트 크기 등 정상적인...
CVE-2015-0057
CVE-2015-0057 취약점 32비트 및 64비트 시스템에서의 악용 저자: Aaron Adams 번역: 55-AA 번역 주: 이 문서는 부분적으로 의역되었습니다. 의문 사항이 있으면 원문을 참조하십시오. 용어: 작업 원시primitive: 기능 함수와 유사하게, 일련의 손상corruption 작업의 집합으로 메모리 읽기, 임의 데이터 쓰기 등 완전하고 재사용 가능한 기능을 완성합니다. 서문 올해 초, 저는 win32k.sysCVE-2015-0057의 흥미로운 취약점을 접했고, 32비트 및 64비트 시스템에서 안정적인 악용을...
CVE-2022-30190
CVE-2022-30190 https://github.com/JohnHammond/msdt-follina 기반 환경 설정 /env-setup에 있는 파일 사용 1. 가상 머신: VirtualBox와 Win1021H2Englishx32.iso 사용 빌드 19044.1288 2. Microsoft Word 설치, /env-setup/odt-2013 내에서 cmd로 setup.exe /configuration configuration.xml 실행 3. Python 3.8.10 설치 익스플로잇 1. Windows 설정에서 바이러스 및...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 익스플로잇 PoC 원본 코드 출처: https://github.com/dexterm300 🧨 설명 이 저장소에는 CVE-2025-62215 에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건race condition 취약점입니다. 특정 조건에서는 이중 해제double-free가 발생하며, 이를 악용하여 SYSTEM 으로 로컬 권한 상승 을 달성할 수 있습니다. 이 익스플로잇은 다음 방식으로 작동합니다: ...
ZeroLogon-CVE-2020-1472-lab
ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...
TotalRecall
TotalRecall Reloaded Breaking Windows Recall. Again. image Microsoft가 VBS 엔클레이브, AES-256-GCM 암호화, Windows Hello 인증, Protected Process Light 호스트를 사용하여 Recall을 재설계했을 때, 메시지는 분명했습니다: 데이터는 금고에 잠겨 있다는 것입니다. 금고는 견고합니다. 그러나 배달 트럭은 그렇지 않습니다. Recall 타임라인을 렌더링하는 프로세스인 AIXHost.exe에는 PPL, AppContainer, 코드 무결...
CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept
CVE-2025-33053 - WebDAV 원격 코드 실행RCE PoC 및 C2 시뮬레이션 ⚠️ 교육 목적으로만 사용하세요 이 프로젝트는 WebDAV와 .url 파일 전달을 악용하여 실제적인 원격 코드 실행을 구현하는 개념 증명PoC을 시연합니다. 미끼 기반 실행 파일과 명령 및 제어C2 기능의 통제된 시뮬레이션을 포함합니다. 악성 페이로드는 공유되지 않습니다. 📜 개요 이 저장소는 Windows가 WebDAV 공유를 가리키는 .url 파일을 처리하는 방식의 취약점인 CVE-2025-33053 에 대한 PoC를 포함합니다. 이...
bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled
bLaCk-eye RSA 공격 툴킷 v0.1f 설명 RAT v0.1f 윈도우용 컴파일 버전 공식 사이트에서는 소스 코드만 다운로드할 수 있고 실행 파일은 제공되지 않기 때문입니다. 컴파일러와 miracl 라이브러리를 사용할 시간이 없다면, 이 실행 파일을 바로 사용할 수 있습니다...
Sitecore.Solr-log4j-mitigation
Sitecore.Solr-log4j-mitigation CVE-2021-44228 이 저장소에는 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 에 문서화된 권고 사항을 적용하여 CVE-2021-44228을 완화하기 위해 Windows 머신에서 실행할 수 있는 스크립트가 포함되어 있습니다. 해당 PowerShell 스크립트는 개발 머신에서 Sitecore Install Assistant로 Sitecore를 설치할 때 ...
cve-2025-2783-chrome_sandbox_escape_reproduction
CVE-2025-2783: Google Chrome Mojo 샌드박스 탈출 CVSS 점수: 8.3 높음 발견자: Kaspersky 상태: 실제 환경에서 적극적으로 악용됨 스파이 캠페인 개요 CVE-2025-2783는 Google Chrome의 Mojo 프로세스 간 통신IPC 프레임워크에서 발견된 Windows 전용 권한 상승 취약점입니다. 이 취약점은 Mojo 메시지 전달 계층의 잘못된 핸들 처리를 악용하여 손상된 렌더러 프로세스가 Chrome 샌드박스를 탈출할 수 있게 합니다. 이 CVE는 언론인과 반대파 인사를 노리는 활발...
CVE-2024-38063
CVE-2024-38063 - IPv6를 통한 커널 원격 공격 최근 8월 13일에 배포된 최신 Windows 패치 이후로 저는 tcpip.sysTCP/IP 패킷을 처리하는 커널 드라이버를 깊이 파고들었습니다. Windows 커널에서 가장 쉽게 도달할 수 있는 부분에 CVSS 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 이전에는 IPv6또는 이를 파싱하는 드라이버를 제대로 살펴본 적이 없어서, 이 취약점을 리버스 엔지니어링하는 것이 매우 어려울 것이라는 걸 알았지만 좋은 학습 경험이 될 것이라고 생각했습니다...