244305 matches found
voltron
Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...
WinObjEx64
WinObjEx64 64ビット版 Windows オブジェクト エクスプローラー WinObjEx64 は、Windows オブジェクト マネージャー名前空間を探索できる高度なユーティリティです。特定のオブジェクト タイプについては、ダブルクリックするか、ツールバーの「プロパティ...」ボタンを使用して、説明、属性、リソース使用状況などの詳細情報を取得できます。WinObjEx64 では、必要なアクセス権があれば、オブジェクトに関連するセキュリティ情報の表示と編集が可能です。 システム要件 WinObjEx64...
CVE-2024-24576-PoC---Nim
Windows에서 Nim을 활용한 명령 삽입 취약점 탐구 https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true 다음은 다양한 페이로드를 사용한 Nim 코드 실험 결과를 요약한 표입니다. Payload| execProcessNoQuoteShell| execProcessQuoteShell| execShellCmd ---|---|---|--- nim &calc| 통과하지 않음| 통과하지 않음|...
CVE-2024-4577-RCE-ATTACK
PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 - Win7 RDP 익스플로잇 부록: 왜?...
TwitterSearch2Gephi
TwitterSearch2Gephi TwitterSearch2Gephi는 소셜 미디어에서 데이터를 수집하여 Gephi에서 사용할 수 있는 CSV 데이터 세트로 변환하는 Windows CLI 앱입니다. 현재 지원하는 플랫폼: Twitter Reddit Youtube WWW 도메인 / URL 향후 더 많은 소셜 미디어 플랫폼과 이미 구현된 플랫폼의 추가 기능이 추가될 예정입니다. 작성자: @DisinfoG 설치 현재 GitHub에 TwitterSearch2Gephi의 바이너리 패키지는 없습니다. 오비완이 말했듯이: 소스가 당신과 ...
CVE-2020-16898--EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...
CVE-2015-0057
CVE-2015-0057 취약점 32비트 및 64비트 시스템에서의 악용 저자: Aaron Adams 번역: 55-AA 번역 주: 이 문서는 부분적으로 의역되었습니다. 의문 사항이 있으면 원문을 참조하십시오. 용어: 작업 원시primitive: 기능 함수와 유사하게, 일련의 손상corruption 작업의 집합으로 메모리 읽기, 임의 데이터 쓰기 등 완전하고 재사용 가능한 기능을 완성합니다. 서문 올해 초, 저는 win32k.sysCVE-2015-0057의 흥미로운 취약점을 접했고, 32비트 및 64비트 시스템에서 안정적인 악용을...
RC4Decryption
tlscsp.dll — ゴーステッド Microsoft RC4 LOLBin BYOK 暗号化/復号プリミティブ ハードコードされた RC4 鍵を同梱する、Microsoft 署名済みで一度もロードされない DLL。 LsCspEncryptHwid を呼び出す - 信頼された Windows コード内で RC4 暗号化/復号を実行、 自身のバイナリには一切の暗号処理を持たない。 tlscsp.dll — ゴーステッド Microsoft RC4 LOLBin tlscsp.dll 「Microsoft Remote Desktop Services Cryptographic...
AsmLdr
AsmLdr: Windows x64向け動的シェルコードローダー 概要 AsmLdrは、x64アセンブリ言語で実装された高度なシェルコードローダーで、Windows...
CVE-2021-34527
CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 2021年6月2日更新 : Microsoft は CVE-2021-34527 に関するアドバイザリを公開し、その特定の識別子を PrintNightmare 脆弱性エクスプロイトとして正しく呼称しました。以前、コミュニティは CVE-2021-1675 が「PrintNightmare」であると想定していましたが、6月8日のパッチではこの問題は解決されませんでした。このリポジトリは、CVE...
VEN0m-Ransomware
VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...
CVE-2019-1132
CVE-2019-1132 CVE-2019-1132용 EoP POC 이 익스플로잇은 Windows 7 x86 빌드 7601 6월 패치가 설치된 상태에서 테스트되었습니다...
pmanager
Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...
Z0FCourse_ReverseEngineering
리버스 엔지니어링 강좌 이 강좌는 리버스 엔지니어링 분야에서 초보자에서 중급 수준고급은 실제로 경험을 통해서만 달성됩니다으로 발전시키는 것을 목표로 합니다. 이 강좌는 Windows 64비트에 초점을 맞추고 있지만, 기술적 지식은 32비트 Windows에도 적용되며 이론은 모든 OS에 적용됩니다. 64비트 Windows가 현대적이고 가장 일반적인 OS 및 아키텍처이기 때문에 선택되었습니다. 또한, 하나의 호출 규약만 다루면 됩니다. 강좌의 초기 부분1장6장에 대한 더 인터랙티브한 경험을 원하신다면 TryHackMe에서 강좌를...
CVE-2020-1472
复现完了有点小BUG，重启后会卡在登录页面比较久。不知道是不是只有我会。谨慎在真实环境利用 实战中可以使用secretsdump.py 的 -use-vss和-history获取历史hash进行恢复. 第一步 pip3 install -r requirements.txt 查看hash secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻击 python3 CVE-2020-1472.py AD AD$ 192.168.175.132 查询域控hash...
CLFS
CLFS 공격 - CVE-2023-28252 Trend Micro가 수행한 연구에 따르면, 2022년 2월부터 Windows 0-day 취약점을 사용하는 것으로 보이는 새로운 랜섬웨어가 보고되었습니다. 이 랜섬웨어에 대한 자세한 정보는 이 링크에서 확인할 수 있습니다. Kaspersky의 분석에 따르면, Nokoyawa 랜섬웨어 그룹은 2022년 6월부터 Common Log File System CLFS 드라이버를 대상으로 하는 다른 익스플로잇을 사용해 왔으며, 이들은 유사하면서도 구별되는 특성을 지니고 모두 단일 익스플로잇...
CVE-2022-34715-POC
CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys 버전 10.0.20348.825 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9 r8=0000001000000020...
RegPwn
RegPwn ブログ記事用エクスプロイト - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Windows クライアントおよびサーバー向け LPE エクスプロイトコード テスト済みバージョン: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 CVE-2026-24291 として追跡 作者 : Filip Dragovic...