CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll의 Use-After-Free 취약점을 통한 원격 코드 실행 CVE-2025-30397 🧠 설명 이 저장소는 Windows Server 2025빌드 25398 및 이전 버전에 영향을 주는 JScript 엔진jscript.dll의 Use-After-Free 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 힙 스프레이 기법을 통한 메모리 손상을 악용하여 원격 코드 실행을 허용합니...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 저희와 함께 정기적으로 다양한 취약점 EXP POC를 받아보세요 CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 CVE-2024-4577 PHP CGI Windows 플랫폼 원격 코드 실행 취약점 RCE EXP 대량 이용 프로그램 FOFA app="XAMPP" 주의 사항 이 RCE는 간체 중국어, 번체 중국어 및 일본어 Windows 운영 체제에서만 유효합니다 사용...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2022-30190

CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...

Reg1c1de

Reg1c1de: Windowsレジストリ特権昇格スキャナー 概要（ヘルプ出力より）: Reg1c1deは、指定されたレジストリハイブをスキャンし、ユーザーが書き込み権限を持つキーを報告するツールです。 さらに、特定のファイル拡張子を持つファイルパスを含むレジストリ値が見つかり、それらが書き込み可能な場合も報告されます。 このツールとその使用方法の詳細は、関連するgithub.ioの記事をご覧ください：こちら ヘルプ出力: ++++++++++++++Reg1c1de++++++++++++++++ +author: @deadjakk | http://shell.rip+...

Winpayloads

Winpayloads - Python2.7 탐지되지 않는 Windows Payload 생성과 추가 기능 Python2.7 기반 평소와 마찬가지로, 페이로드를 온라인 바이러스 검사 사이트에 업로드하지 마십시오 Virus Total 탐지 - 업데이트 25/01/2019 - 16/68 탐지 https://www.virustotal.com//file/a921ac7540c93bf03a8ed76158b445b5f8780d8f112405811ebbe820c0e3d5c3/detection 완전히 탐지되지 않는 페이로드를 위해 스테이저 기능을...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

EfiGuard

개요 EfiGuard는 부팅 시 Windows 부팅 관리자, 부트 로더, 커널을 패치하여 PatchGuard 및 DSEDriver Signature Enforcement를 비활성화하는 휴대용 x64 UEFI 부트킷입니다. EfiGuard를 시험해보고 싶다면 사용법으로 건너뛰세요. 기능 현재 Vista SP1부터 Windows 11까지 출시된 모든 EFI 호환 Windows x64 버전을 지원합니다. 사용하기 쉬움: 자동으로 Windows를 찾아 부팅하는 로더를 통해 USB 스틱 또는 Windows EFI 파티션에서 부팅할 수...

spybrowse

BrowseSpy 코드 전체에 있는 ftp 변수를 반드시 변경하세요. 이 변수에는 파일을 수신하는 FTP 서버의 사용자 이름, 비밀번호 및 IP 주소가 포함됩니다. 이 코드는 다음을 수행합니다: 1. 자신을 %TMP% 디렉터리에 복사하고 이름을 ursakta.exe로 변경합니다. 2. 사용자가 로그인할 때마다 실행되도록 레지스트리 항목을 추가합니다. 3. 사용 중인 브라우저Chrome, Firefox 또는 Brave를 확인합니다. 4. Chrome, Firefox 또는 Brave 브라우저 디렉터리 내의 파일을 검색합니다. 5...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - 설명 Windows SmartScreen 보안 기능 우회 취약점 사용법 참고: handler가 대상의 TCP 요청을 기다리는 중입니다. 추신: CVE-2023-36025.vbs 파일을 구성하여 IP와 포트를 TCP handler에 사용 중인 머신 IP 및 포트로 변경하세요. reverse TCP handler 구성 msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT ru...

applepie

applepie, Bochs를 위한 하이퍼바이저 구현 안녕하세요! applepie에 오신 것을 환영합니다! 이 도구는 퍼징, 인트로스펙션, 버그 찾기를 위해 설계되었습니다! 최신 Windows 버전에 포함된 Windows Hypervisor Platform API를 사용하는 하이퍼바이저입니다특히 Windows 10 17763에서 개발 및 테스트되었습니다. Bochs는 심층 인트로스펙션과 장치 에뮬레이션을 제공하는 데 사용됩니다. Windows Hypervisor Platform APIWHVP는 Hyper-V의 하이퍼바이저 기능...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...

CVE-2026-42980-POC

CVE-2026-42980 공개 공개 이 저장소는 CVE-2026-42980 에 대한 공개 공개 자료를 포함하고 있습니다. 이는 취약한 실험실 빌드에서 NT AUTHORITY\SYSTEM으로의 로컬 권한 상승에 악용될 수 있는 Windows 커널 WMI 정수 언더플로 취약점입니다. 전체 글 영문 기사 스페인어 기사 저장소 구조 public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/ cve202642980lpe.c helpers.c...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...

shepard

SHEPARD BITS 이 도구는 Windows BITSBackground Intelligent Transfer Service를 활용한 지속성 유지 도구입니다. 기능 파일 다운로드, 파일 유출, 파일 다운로드 + 지속적 실행 사용법 shepard.exe를 관리자 권한으로 실행하고 다음 명령줄 인자를 사용합니다: -d : 선택한 로컬 경로로 일반 파일 다운로드 -e : 선택한 로컬 경로에서 일반 파일 업로드 IIS 서버로만 전송 가능, 이는 BITS의 제한사항입니다 -dr optionalFileArgs : 선택한 경로로 파일...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...