DLHell

DLHell DLHell 执行 DCOM 本地和远程 Windows DLL 代理。 安装 需要以下软件包（可能因您的发行版而异，以下示例适用于 Debian 12）： sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 安装 pip 依赖： pip3 install -r requirements.txt 快速开始 以下命令使用 template.tpe 模板文件（C++ 源劫持库）劫持主机 10.137.0.48 上的 netutils.dll 库，该劫持库将启动 calc.exe。原始...

backup_dc_registry

Backup Operator 레지스트리 백업을 통한 도메인 손상 Backup Operator 권한을 남용하여 원격으로 SAM, SYSTEM, SECURITY 하이브를 덤프하는 간단한 POC입니다. 연구 크레딧: @filipdragovic @mpgn의 Windows PoC에서 포팅됨 사용법 이 개념 증명PoC은 impacket/examples/reg.py의 수정된 버전이며, 가장 최신 impacket 릴리스가 설치된 상태에서 작동합니다. 지원되는 모든 impacket 인증 메커니즘이 작동합니다. root@kali: python3...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 익스플로잇 데모 MS17-010 Metasploit을 사용하여 취약한 Windows 7 시스템에서 CVE-2017-0144 EternalBlue를 익스플로잇하고 Meterpreter를 통해 SYSTEM 수준의 접근을 달성하는 사이버 보안 실습입니다. 이 프로젝트는 WannaCry 스타일의 랜섬웨어 공격안전 데모도 시뮬레이션하며 MS17-010 보안 패치를 사용한 완화 방법을 보여줍니다. 모듈 정보 모듈: CSCM828 보안 취약점 및 침투 테스트 학생: Daniel Nicolas Rentapalli...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · 석사 논문 연구 -orange 자체 취약 드라이버 가져오기 BYOVD — 바이두 안티바이러스BdApiUtil64.sys 세 가지 문서화되지 않은 커널 프리미티브: 프로세스 종료, 임의 파일 삭제, 및 SectionObjectPointer 우회를 통한 사용 중인 파일 삭제 영향받는 제품: Baidu Antivirus v5.2.3.116083 BdApiUtil64.sys 취약 드라이버를 커널에 로딩 중 LOADER 모드 설명 이 저장소는...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-취약점-연구-익스플로잇-분석 구조화된 침투 테스트 프로젝트로, 통제된 샌드박스 환경에서 실제 CVE 익스플로잇을 연구하고 실행합니다. 대상에는 VirtualBox로 구축된 다중 시스템 가상 네트워크에서 실행되는 Windows 95 및 Windows XP SP3가 포함되었습니다. 실행된 익스플로잇: CVE-2000-0168 — 악성 장치 경로 이름을 통해 Windows 95에 대한 DoS 공격, 무기화된 Apache 웹 서버를 통해 전달되어 즉각적인 BSoD 또는 시스템 정지 유발 ARP 스푸핑 및 MITM 자격 증명...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

BlackLotusDetection

BlackLotusDetection CVE-2022-21894에 대한 IOC 탐지를 돕기 위해 제작되었습니다: BlackLotus 캠페인 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ 이것은 c:\temp 폴더에 출력 txt 파일을 생성합니다...

CVE-2026-107707

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-107780

The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...

EUVD-2026-95258

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

EUVD-2026-95210

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

BLUE-WRITEUP-CVE-2017-0144

Blue — Windows セキュリティ評価 概要 このリポジトリには、脆弱な Windows 仮想マシン Blue に対して実施されたセキュリティ評価の技術レポートが含まれています。 この評価は、対象の SMB サービスに存在する既知の脆弱性を特定、分析、悪用するプロセスを検証するため、許可されたラボ環境内で実施されました。 本レポートは、評価手法、技術的観察、悪用プロセス、取得したアクセス権、および関連する証拠を記録したものです。 スコープ 対象: Blue プラットフォーム: Windows 主要な攻撃対象領域: SMB 脆弱性: MS17-010 悪用フレームワーク:...

FortiLOL

FortiLOL Windows 10 1809 向け FortiClient FortiShield エクスプロイト CVE-2015-5736...

CVE-2026-69451-PoC

Fastprox EOP CVE-2026-69451 の PoC、ブログ記事は https://fj016.fr/blog/cve-2026-69451-en 使用方法 fastproxeop.exe --cmd "whoami /all" --out "filename.txt"...

deobf-Arxan-Deob-C

Arxan-Deob-C Arxanで保護されたWindows実行ファイルを迅速に難読化解除するためのシンプルなCプログラムです。 現時点では少し乱雑です...ご注意ください : 今後整理していく予定です...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...