lacuna-rs

lacuna-rs Windows x64용 고스트 프레임 호출 스택 스푸핑 + 런타임 간접 시스템 콜 — Rust로 포팅됨. Mohamed Alzhrani0xmaz의 LACUNA Chainlacunachain.c에서 포팅됨. lacuna-rs는 원본 C TTP와 동일한 프리미티브를 제공하는 재사용 가능한 Rust 크레이트로, wsyscall-rs나 syscalls-rs처럼 모든 Rust 프로젝트에 바로 적용할 수 있도록 구조화되어 있지만, 런타임 SSN 해석 , 함수별syscall;ret 타겟팅, 그리고 고스트 프레임 스택 스푸...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有...

CVE-2023-21768

CVE-2023-21768 向け IO リングを用いたエクスプロイト Windows 22H2 22621.963 でテスト済み。...

git-cveissues

説明 脆弱性 CVE-2022-41903 および CVE-2022-23521 は、バージョン 2.39 以前に影響します。Git for Windows は、CVE-2022-41953 として知られる Windows 固有の追加の問題に対処するためにもパッチが適用されました。 これらのスクリプトは: ディストリビューションコンテナをビルドし、提供された git バージョンをインストールします バージョンを表示します 注意 Gentoo 上での git のビルドには長い時間がかかります。辛抱強くお待ちください。 ビルド time ./buildDockerimages.sh 実行...

badecparams

BADECPARAMS Proof of Concept for CVE-2020-0601. badecparams.py は、脆弱性を悪用する中間証明機関を生成し、Authenticode および TLS 証明書を発行します。TLS 証明書は、Microsoft Edge および Internet Explorer で拡張検証 Extended Validation を持ちます。 httpd.py は、コマンドラインで指定された PEM エンコードされた証明書チェーンを使用して、www サブフォルダの内容を HTTPS で提供します。 ./badecparams.py...

CVE-2021-21402

CVE-2021-21402 Jellyfin 任意ファイル読み取り 脆弱性の概要 Jellyfinは、メディアとストリーミングを制御・管理するためのフリーのソフトウェアメディアシステムです。これはEmbyやPlexの代替品であり、専用サーバーから複数のアプリケーションを介してエンドユーザーデバイスへメディアを提供します。JellyfinはEmby 3.5.2の.NET Coreフレームワークをベースとしており、完全なクロスプラットフォーム対応を実現しています。 Jellyfin...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 BlueKeep脆弱性のバッチスキャンツールとPOC。現時点ではブルースクリーンのみ。 0x01 スキャン - Windows 使用方法： rdpscan.exe ip1-ip2 .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required rdpscan.exe --file ip.txt .\rdpscan.exe --file ip.txt...

laZzzy

laZzzy laZzzy는 악성코드에서 일반적으로 사용되는 다양한 실행 기법을 보여주는 셸코드 로더입니다. laZzzy는 다양한 오픈소스 헤더 전용 라이브러리를 사용하여 개발되었습니다. 특징 직접 시스템 콜 및 네이티브 Nt 함수 모든 함수는 아니지만 대부분 IATImport Address Table 우회 암호화된 페이로드 XOR 및 AES 무작위로 생성된 키 페이로드의 자동 패딩 필요 시 NOPS\x90 사용 페이로드의 바이트 단위 메모리 내 복호화 XOR 암호화된 문자열 PPID 스푸핑 비 Microsoft 서명 DLL 차...

SpoolFool

SpoolFool CVE-2022-21999 のエクスプロイト - Windows プリントスプーラーの特権昇格の脆弱性 LPE 詳細 提供されているエクスプロイトは、デフォルトですべての Windows デスクトップバージョンで動作するはずです。 技術的な詳細については、こちらのブログ記事をご参照ください。 使用方法 PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

CVE-2025-24054-PoC

CVE-2025-24054 PoC CVE-2025-24054 – Windows ライブラリ（.library-ms）NTLM ハッシュ漏えいの脆弱性に関するシンプルな概念実証（PoC）です。 ⚠️ 教育目的および許可されたラボ環境でのみ使用してください 説明 CVE-2025-24054 は、特別に細工された .library-ms ファイルを使用することで、攻撃者に Windows システム上の被害者の Net-NTLMv2 ハッシュ を漏えいさせることができる脆弱性です。 被害者が悪意のある .library-ms ファイルを含む ZIP を展開すると、Windows...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312のPOCと説明 Windows NTFS サービス拒否の脆弱性 リンク: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 再現方法 cmdから: 次のコマンドを入力してください cd c::$i30:$bitmap リモートエクスプロイトの可能性: ローカルで読み込まれたページに次のリンクを追加することで可能 Click here $i30属性の詳細:...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM は、Windows x86 および x64（まもなく Linux 対応）向けの、ポリモーフィックな位置独立シェルコード仮想化ツールです。...

CVE-2022-29072

CVE-2022-29072 7-Zip 21.07以前のWindows版では、.7z拡張子のファイルをヘルプコンテンツ領域にドラッグすると、特権昇格とコマンド実行が可能になります。 不確実性 このCVEに関しては、一般にかなりの不確実性があります。NISTの脆弱性詳細では、このCVEのステータスを「分析待ち」としています。...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: 인터페이스 제공 기본값: Wi-Fi Tool-Interface: 모든 활성 네트워크 연결 해제 Interface-Network: 사용 가능한 모든 네트워크 검색 User-Tool: 타겟 네트워크 설정 User-Tool: 비밀번호 파일 입력 기본값: ./wordlist/default.txt Note over Tool: 공격 실행 준비 완료...

commando-vm

CommandoVM이란 무엇인가요? 완전한 Mandiant 공격용 VM "CommandoVM"은 침투 테스트 및 레드 팀 운영을 위한 포괄적이고 사용자 정의 가능한 Windows 기반 보안 배포판입니다. CommandoVM은 Kali Linux에는 포함되지 않은 다양한 공격 도구를 함께 제공하여 Windows를 공격 플랫폼으로서의 효과를 강조합니다. 요구 사항 Windows 10 Windows Insider Preview 에디션은 지원되지 않습니다 60 GB 하드 드라이브 2 GB RAM 권장 사항 Windows 10 22H2...

PEASS-ng

PEASS-ng - 권한 상승 어썸 스크립트 모음 신세대 LinPEAS 마스터를 위한 리눅스 권한 상승 공식 강좌 수십 가지 리눅스 권한 상승 기술을 배우고 LinPEAS를 마스터하려면https://hacktricks-training.com/courses/lhe/를 확인하세요 기본 튜토리얼 여기에서는 Windows, Linux/Unix 및 MacOS용 권한 상승 도구 를 찾을 수 있습니다. 이 도구들은 여러분이 악용할 수 있는 로컬 권한 상승 경로 를 검색하고 보기 좋은 색상 으로 출력하여 잘못된 구성을 쉽게 인식할 수 있도록...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...