herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping은 이미지가 매핑된 후 디스크의 콘텐츠를 수정하여 프로세스의 의도를 은폐하는 방법입니다. 이로 인해 보안 제품과 OS 자체에서 의아한 동작이 발생합니다. !png.mimioogle !gif.SurivDemo 요약 일반적으로 보안 제품은 Windows 커널에 콜백을 등록하여PsSetCreateProcessNotifyRoutineExmsdn.PsSetCreateProcessNotifyRoutineEx 프로세스 생성 시 조치를...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

cve-2020-1472

CVE-2020-1472 POC mac 환경에서 proxychains 프록시를 통해 Windows 도메인 환경에서 이 취약점을 재현합니다. 환경 DC주 도메인 컨트롤러: Domain User도메인 구성원 호스트: gost로 socks5 정방향 프록시를 직접 설정합니다. Attack Hacker공격 머신: proxychains4 설정 vim /Users/xq17/.proxychains/proxychains.conf PrxoyList 목록에 다음을 추가합니다 ProxyList socks5 10.211.55.42 8099 Attac...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 1day Exploit 대상 OS : Windows 7 x64 ServicePack1 7601 이 익스플로잇은 2019년 3월 보안 업데이트가 적용된 환경이 필요합니다. 이전 업데이트는 현재 확인되지 않았습니다. 익스플로잇의 신뢰성은 100%가 아닙니다. 때때로 익스플로잇이 완벽하게 작동하지 않을 수 있습니다. 그런 경우 다시 시도하세요...

CVE-2020-0796

CVE-2020-0796 SMBv3 の RCE 脆弱性 windows 10 は脆弱です。 Windows 2008 脆弱ではありません。 検出スクリプト...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 搭建实验室并测试CVE-2024-3116，一个针对 pgadmin 8.4 pip 下载 .whl 文件 8. 安装 pgadmin4：python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl 安装目录：C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4 9. 进行配置： 在文件...

NotSecDrv

NotSecDrv - CVE-2018-7249용 PoC 코드 일반 설명 secdrv.sys에서 발견된 문제로, Microsoft Windows Vista, Windows 7, Windows 8, KB3086255 이전의 Windows 8.1 및 Macrovision SafeDisc에 포함된 버전에 영향을 미칩니다. IOCTL 0xCA002813에 대한 두 번의 정밀한 타이밍 호출은 use-after-free로 이어지는 경쟁 조건을 유발할 수 있습니다. 악용될 경우, 권한이 없는 공격자가 커널에서 임의 코드를 실행할 수 있습니다...

CVE-2020-13884

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 버전 - 권한 상승 2 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 공지: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 History...

AtomicSyscall

AtomicSyscall Windows syscall 조사를 위한 도구 및 PoC. 목차 AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Reference Acknowledgments HeavensGate 이 디렉터리는 Heaven's Gate 기법을 위한 것입니다. README.md를 참조하세요. SyscallDumper 맨 위로 프로젝트 이 도구는 ntdll.dll 또는 win32u.dll에서 Windows...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

cve-2020-0601_poc

기본 정보 이 도구의 소스 코드는 Windows Crypto API에서 발견된 CVE-2020-0601 취약점을 이해하는 데 도움을 주기 위한 것입니다. CERT의 개요를 참조하세요. 이 도구 자체는 악성 인증 기관CA이 서명한 임의 도메인용 인증서를 생성하는 데 사용할 수 있습니다. 이 도구는 명령줄에서 제공된 공개 키와 동일한 공개 키를 가진 악성 CA를 생성합니다. 취약한 Windows 빌드의 웹 브라우저가 이 인증서를 대상으로 하면 신뢰할 수 있는 인증서로 간주됩니다. 따라서 적절한 위치에 있는 네트워크 기반 공격자가...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1579 Metasploit 모듈 개요 이 모듈은 Windows의 Achat 0.150 beta7 에서 발생하는 버퍼 오버플로우 취약점 CVE-2015-1578 을 위한 Metasploit 모듈입니다. 조작된 UDP 패킷을 통해 원격 코드 실행이 가능합니다. 목적 이 모듈은 깔끔하고 최소화된 잘 구조화된 Metasploit 익스플로잇 개발 예제 역할을 하도록 설계되었습니다. 다음을 보여줍니다: msfvenom을 통한 동적 유니코드 인코딩 셸코드 생성 수동 페이로드 삽입 Metasploit 내부 페이로드 인코더 ...

Sinister

Sinister 이 작은 파이썬 스크립트는 정말 멋진 작업을 할 수 있습니다. Sinister는 Windows/Linux용 키로거 생성기keylogger generator로, 키로그 및 스크린샷을 이메일로 전송하며, 대상의 기타 유용한 정보를 함께 보냅니다. Python 3으로 작성되었습니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 제작되었습니다. 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 자신의 책임 하에 사용할 수 있습니다. 사용에...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - 설명 Windows SmartScreen 보안 기능 우회 취약점 사용법 참고: handler가 대상의 TCP 요청을 기다리는 중입니다. 추신: CVE-2023-36025.vbs 파일을 구성하여 IP와 포트를 TCP handler에 사용 중인 머신 IP 및 포트로 변경하세요. reverse TCP handler 구성 msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT ru...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개념 증명 개요 CVE-2025-24071 은 Windows 파일 탐색기의 스푸핑 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 민감한 정보를 노출할 수 있게 합니다. 이 취약점은 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰와 자동 구문 분석 동작으로 인해 발생합니다. SMB 경로가 포함된 .library-ms 파일을 담은 악성 아카이브 파일예: RAR/ZIP을 제작함으로써, 공격자는 추출 시 SMB 인증 요청을 유발하여...

spybrowse

BrowseSpy 코드 전체에 있는 ftp 변수를 반드시 변경하세요. 이 변수에는 파일을 수신하는 FTP 서버의 사용자 이름, 비밀번호 및 IP 주소가 포함됩니다. 이 코드는 다음을 수행합니다: 1. 자신을 %TMP% 디렉터리에 복사하고 이름을 ursakta.exe로 변경합니다. 2. 사용자가 로그인할 때마다 실행되도록 레지스트리 항목을 추가합니다. 3. 사용 중인 브라우저Chrome, Firefox 또는 Brave를 확인합니다. 4. Chrome, Firefox 또는 Brave 브라우저 디렉터리 내의 파일을 검색합니다. 5...

CVE-2023-21739

CVE-2023-21739 Windows Bluetooth 드라이버 권한 상승 취약점. 인증| 복잡성| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참고 자료 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-21739 Brut 파일 CVE-2023-21739.json 이 저장소 정보 이 저장소는 Live Hack C...

ThreatHound

ThreatHound ThreatHound는 Windows 이벤트 로그에 대한 효율적인 위협 탐지 및 분석을 용이하게 하도록 설계된 고급 사이버 보안 도구입니다. 보안 데이터를 관리하고 분석하기 위한 사용자 친화적인 인터페이스를 제공합니다. 주요 기능으로는 로그 분석, Sigma 규칙 통합, 실시간 위협 탐지가 포함됩니다. 주요 기능: Windows 이벤트 로그에 대한 위협 헌팅, 침해 평가, 침해 대응 자동화 소스에서 Sigma 규칙을 매일 다운로드 및 업데이트 포함된 50개 이상의 탐지 규칙 Sigma용 2300개 이상의 ...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...