CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

GodPotato

GodPotato 6년간의 RottenPotato에서 JuicyPotatoNG까지의 Potato 권한 상승 역사를 바탕으로 DCOM을 연구하여 Windows 2012 Windows 2022에서 권한 상승이 가능한 새로운 기술을 발견했습니다. 이제 "ImpersonatePrivilege" 권한만 있으면 "NT AUTHORITY\SYSTEM"이 됩니다. 일반적으로 웹 서비스 및 데이터베이스 서비스는 "ImpersonatePrivilege" 권한을 가지고 있습니다. Potato 권한 상승은 일반적으로 웹/데이터베이스 권한을 획득했을...

CVE-2020-1313

CVE-2020-1313 요약 Windows Update Orchestrator Service는 다른 구성 요소가 이미 다운로드된 Windows 업데이트를 설치하는 데 사용하는 DCOM 서비스입니다. USO는 호출자에 대한 부적절한 권한 부여로 인해 권한 상승모든 사용자에서 로컬 시스템으로에 취약했습니다. 이 취약점은 Windows 10 및 Windows Server Core 제품에 영향을 미쳤습니다. Microsoft는 2020년 6월 패치 화요일에 수정했습니다. 취약점 usosvc.dll에 구현된...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2020-16898

CVE-2020-16898: “Bad Neighbor” CVSS 점수: 8.8 CVSS 벡터: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 개요 10월 13일, Microsoft는 Windows IPv6 스택에서 매우 심각한 취약점을 발표했습니다. 이 취약점은 공격자가 악의적으로 조작된 패킷을 전송하여 잠재적으로 원격 시스템에서 임의 코드를 실행할 수 있도록 합니다. MAPP 회원과 공유된 개념 증명PoC은 매우 간단하고 완벽하게 신뢰할 수 있습니다. 이는 즉각적인...

lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 CVE-2020-0610BlueGate을 위한 포괄적인 재현 가능한 실험실 환경입니다. 이는 Microsoft Windows RD Gateway원격 데스크톱 게이트웨이의 심각한 사전 인증 원격 코드 실행 취약점입니다. 이 실험실은 보안 연구원들이 최소한의 비파괴적 DTLS 핸드셰이크 기법...

EDRChoker

EDRChoker EDRChoker는 정책 기반 QoSQuality of Service를 사용하여 EDREndpoint Detection and Response 에이전트에 하드 대역폭 제한스로틀링을 설정하여 항상 시간 초과가 발생하도록 하여 효과적으로 차단합니다. 규칙은 즉시 적용되며 대상이 Windows를 재부팅한 후에도 유지됩니다. EDRChoker는 Windows의 pacer.sys 드라이버에 의존합니다. 명령줄 구문 EDRChoker.exe ListFile의 모든 프로세스 이름에 대한 QoS 정책을 생성합니다 - 각 줄...

MassExploit-CVE-2024-4577

CVE-2024-4577 대량 스캐너 및 익스플로잇 도구 이 Python 스크립트는 CVE-2024-4577 에 취약한 서버를 자동으로 탐지합니다. CVE-2024-4577은 PHP-CGI의 심각한 취약점으로, 특별히 조작된 쿼리 매개변수를 통해 원격 코드 실행RCE을 가능하게 합니다. 이 도구는 autoprependfile=php://input을 사용하여 PHP 페이로드를 전송하고, 서버 응답에서 코드가 성공적으로 실행되었는지 분석하여 취약점을 탐지합니다. 영향을 받는 버전 원문 기준: https://devco.re/ 이...

thats_no_pipe

그것은 파이프가 아니다 Windows 명명된 파이프 통신을 가로채는 Frida 기반 프로젝트 목표 이 프로젝트는 특정 WinAPI 함수를 후킹하고 이를 웹소켓을 사용하여 HTTP 프록시로 전달함으로써 IPC 통신을 가로채는 것을 목표로 합니다. 아키텍처 명명된 파이프에 대한 읽기와 쓰기는 서로 다른 함수에서 발생할 수 있습니다. 이 섹션에서 WriteFile은 명명된 파이프에 대한 쓰기를, ReadFile은 명명된 파이프로부터의 읽기를 나타냅니다. 가로챈 경우, 작성될 데이터는 다음 스키마를 따릅니다. WriteFile --...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト） APP1/EXIFセグメント内のヒープスプレー＋ROPチェーン...

delete-self-poc

🗑️ delete-self-poc delete-self-poc 演示了一种从磁盘删除被锁定或当前正在运行的文件的方法。此概念最初由 Jonas Lykkegaard 发现，我为此创建了概念验证（POC）。此外，只要当前调用进程具有访问和删除这些文件的必要权限，它也可以用于删除磁盘上被锁定的文件。 那么这个 POC 是如何工作的呢？ 1. 打开当前运行进程的 HANDLE，并具有 DELETE 访问权限。请注意，仅需要 DELETE 访问权限。 2. 使用 SetFileInformationByHandle 函数将主文件流 :$DATA 重命名为 :wtfbbq。 3. 关闭...

CVE-2025-31486-PoC

면책 조항： 이 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 누구든지 본 문서에서 제공하는 정보를 불법적인 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권 침해와 관련된 경우 즉시 연락 주시기 바랍니다. 저희는 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 취약점 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

PrivFu

PrivFu 커널 모드 WinDbg 확장 및 토큰 권한 작동 방식을 테스트하기 위한 PoCs. 토큰 권한 남용에 관한 주목할 만한 저장소와 문서가 있습니다. 예: Grzegorz Tworek의 Priv2Admin. 이 저장소의 코드는 토큰 권한이 어떻게 작동하는지 조사하는 데 도움을 주기 위해 작성되었습니다. 목차 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps Command getpriv Command addpriv Command rmpriv Command enablepri...

CVE-2019-0232

CVE-2019-0232 익스플로잇 Windows의 Apache Tomcat CGI 서블릿에서의 원격 코드 실행 RCE 참조 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat은 CGI 서블릿에 취약점이 있어 원격 코드 실행RCE이 가능합니다. 이는 Windows에서 비기본 설정과 배치 파일을 함께 사용할 때만 악용...

PetitPotam

PetitPotam MS-EFSRPC EfsRpcOpenFileRaw 또는 다른 기능을 통해 Windows 호스트가 다른 머신에 인증하도록 강제하는 PoC 도구 : 이 도구는 더 널리 사용되는 인터페이스 c681d488-d850-11d0-8c52-00c04fd90f7e의 LSARPC 명명된 파이프를 사용합니다. 그러나 EFSRPC 명명된 파이프와 인터페이스 df1941c5-fe89-4e79-bf10-463657acf44d로도 트리거할 수 있습니다. 도메인 컨트롤러에 대한 자격 증명이 필요하지 않습니다 :D EFS 서비스를...

vss-fr2system

vss-fr2system Windows에서 임의 파일 읽기 버그를 SYSTEM 셸 로 전환하는 두 개의 작은 도구입니다. vssfreeze/ — 표준 사용자 로 Volume Shadow Copy를 생성하고, SAM/SECURITY/SYSTEM 하이브를 읽을 시간을 벌기 위해 해당 복사본을 열린 상태로 유지합니다. fr2system/ — 복사한 하이브를 가져와 오프라인에서 로컬 NTLM 해시를 해독하고 SYSTEM 셸을 띄웁니다. SYSTEM으로 실행되는 모든 arb-file-read 프리미티브또는...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF 익스플로잇 for Windows 10 19H1 x64 이 익스플로잇은 최근 패치된 ws2ifsl.sys의 use-after-free 취약점CVE-2019-1215을 이용하여 로컬 권한 상승을 달성합니다. 이 익스플로잇은 Windows 10 19H1 1901 x64를 대상으로 하며, kASLR, kCFG 및 SMEP를 우회하는 방법을 보여줍니다. 중간 무결성 권한으로 익스플로잇을 실행하면, 성공적으로 익스플로잇되면 시스템 권한을 가진 새로운 cmd.exe가 생성됩니다. 전체...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 이는 CVE-2020-0796 일명 SMBGhost 취약점의 구현으로, Metasploit Framework와 호환됩니다. 참고사항: 이 모듈은 유효한 셸을 보유한 상태에서 권한을 상승시키기 위해 사용됩니다. 원하는 경우 페이로드를 변경하여 사용자 지정 DLL 셸코드를 사용하거나 일부 방식으로 인코딩할 수 있습니다. EXE 파일은 탐지를 회피하고 DLL 셸코드를 실행 및 주입할 수 있도록 수정되었습니다. 데모 크레딧 익스플로잇 작성자 Daniel García...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

NtWarden

NtWARden Windows解析・研究ツールキット ImGui + DirectX 11上に構築されたWindowsシステム検査ツール。 プロセス、サービス、ネットワーク、カーネル内部などをカバー - ローカルまたはWinSysServer経由のネットワーク上で動作。 ⚠️ このプロジェクトの一部はAI支援によるvibe codingで作成されているため、バグが含まれている可能性があります。 カーネルドライバ（KWinSys）は、研究目的のテストVMでのみインストールしてください。 スクリーンショット プロセス（カーネルモード） プロセス（ユーザーモード） | ETWセッション |...