SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE 취약점 CVE-2021-34527, CVE-2021-1675 요약 이것은 인증된 원격 사용자가 인쇄 스풀러 서비스를 실행하는 Windows 시스템에서 SYSTEM 수준 권한을 획득하는 데 사용할 수 있는 원격 코드 실행 취약점입니다. 공격자는 이 접근 권한을 사용하여 새 계정을 만들거나, 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 이 취약점은 Windows 시스템의 인쇄...

CVE-2023-36874

CVE-2023-36874 데모 목적으로만 사용하세요. 이 익스플로잇은 취약한 Windows 클라이언트/서버에서 작동합니다. 코드를 컴파일하고 c:\test\system32 디렉터리를 만드세요. 해당 디렉터리에 wermgr.exe를 배치하고 컴파일된 PoC를 실행하세요. https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 Windows 10 19045.2006에서 테스트함...

Tallow

Tallow - Windows용 투명한 Tor Tallow는 Windows 시스템의 모든 아웃바운드 트래픽을 Tor 익명 네트워크를 통해 리디렉션하는 작은 프로그램입니다. Tor가 처리할 수 없는 트래픽예: UDP은 차단됩니다. Tallow는 또한 잠재적인 누출을 방지하기 위해 DNS 요청을 가로채서 처리합니다. Tallow는 다음과 같은 여러 응용 분야가 있습니다: "Tor 적용" 애플리케이션 — 원래 Tor를 사용하도록 설계되지 않은 애플리케이션 필터 우회 — 로컬 필터를 우회하고자 하며 익명성에 크게 신경 쓰지 않는 경우...

CVE-2022-26809

CVE 설명 CVE-2022-26809 - 핵심 Windows 구성 요소RPC의 취약점으로, CVSS 점수 9.8을 받은 데에는 이유가 있습니다. 공격에 인증이 필요하지 않고 네트워크를 통해 원격으로 실행될 수 있으며, RPC 서비스의 권한으로 원격 코드 실행RCE이 가능합니다. RPC 서비스의 권한은 RPC 런타임을 호스팅하는 프로세스에 따라 달라집니다. 약간의 운이 따르는 이 치명적인 버그는 패치되지 않은 SMB를 실행하는 Windows 호스트에 접근할 수 있게 해줍니다. 이 취약점은 네트워크 외부에서 침입하기 위해, 그리...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

Inline-Execute-PE

Inline-Execute-PE 면책 조항: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 적절히 테스트하지 않으면 Beacon이 충돌하여 접근 권한을 상실할 수 있습니다! "설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 Inline-Execute-PE는 CobaltStrike용 Beacon Object FileBOF 모음과 Aggressor 스크립트로 구성된 제품군입니다. 이를 통해 운영자는 관리되지 않는 Windows 실행 파일을 Beacon 메모리에 로드하고 실행하여 출력을 검색하고...

DllNotificationInjection

DllNotificationInjection 주요 기여자 설명 DllNotificationInjection은 로컬 및 원격 프로세스에서 DLL 알림 콜백DLL Notification Callbacks의 개념을 활용하는 새로운 "스레드리스threadless" 프로세스 인젝션 기법의 PoC입니다. 더 자세한 내용을 담은 블로그 게시글은 여기에서 확인할 수 있습니다: https://shorsec.io/blog/dll-notification-injection/ 작동 방식 DllNotificationInjection은 원격 프로세스에...

cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 공격자가 제어하는 공유에 대한 자동 SMB 인증을 트리거합니다. 상호 작용 불필요 — Windows Explorer가 이 NTLM 인증을 자동으로 시작합니다. NTLMv2 해시 유출정보 공개이 발생합니다. Windows 10/11 모든 버전, 특히 11 23H2에 영향을 미칩니다. 공격자 환경 설정 sudo apt update && sudo apt install responder -y Responder 시작 sudo responder -I eth0 익스플로잇...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370가 원래 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬에서 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 여전히 취약할 수 있습니다. REG QUERY...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 취약점 완화 - Active Directory 관리 템플릿 새로운 SMB3 취약점에 대해 알려진 바는 많지 않지만, SMB3 서버를 위한 이 완화 조치가 제공되었습니다. Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force 이 리포지토리에는 이 설정에 대한 멋진 인터페이스를...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

BlueDoor

BlueDoor CTF チャレンジ 概要 チャレンジ名 : BlueDoor CVE : CVE-2017-0144 EternalBlue 難易度 : 3/5 カテゴリ : エクスプロイト、Windows 作成者 : Seth Davis BlueDoor は、Windows 7 システムにおける実際の脆弱性 EternalBlue - CVE-2017-0144 をシミュレートします。目的は、脆弱性を悪用し、権限を昇格させ、隠されたフラグを取得することです。 要件 仮想マシンソフトウェア : VMware、VirtualBox、または同等のもの オペレーティングシステム :...

CVE-2024-38063-scanner

개요 이 프로젝트는 Shodan을 이용한 정찰과 Scapy를 이용한 악성 IPv6 패킷 제작 및 전송을 통해 CVE-2024-38063 을 대상으로 하는 취약한 Windows 시스템을 식별하고 공격하기 위해 설계된 Python 스크립트입니다. 이 도구는 취약한 호스트 검색, 취약성 확인, 블루 스크린 오브 데스BSOD를 유발하는 서비스 거부DoS 공격 실행 과정을 자동화합니다. CVE-2024-38063 설명 CVE-2024-38063 는 특정 버전의 Windows 운영 체제에서 확인된 치명적인 취약점입니다. 이 취약점은 IP...

RsWindowsThingies

RsWindowsThingies Windows Thingies... 하지만 Rust로 도구 listenmft 항목의 값 변경을 관찰합니다. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 개념 증명 PoC-Exploit 이 저장소는 CVE-2025-8088WinRAR 7.12 이하 버전의 경로 순회 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 이 PoC는 공격자가 대체 데이터 스트림ADS 과 조작된 아카이브 파일을 사용하여 의도된 압축 해제 디렉터리 밖에 악성 파일을 배치할 수 있는 방법을 시연합니다. 면책 조항: 이 도구는 교육 및 연구 목적으로만 제공됩니다. 시스템이나 네트워크에 해를 끼치는 데 사용하지 마십시오. 작성자는 이 스크립트로 인한 오용이나 피해에 대...

mitigate-folina

mitigate-folina "Folina" 제로데이CVE-2022-30190와 "Search" 나이트메어현재 CVE 미할당를 완화합니다. 이 스크립트는 영향을 받는 레지스트리 키를 백업한 후 제거하여Microsoft 권장 CVE-2022-30190을 완화합니다. "-revert" 매개변수를 사용하면 스크립트가 키를 다시 가져옵니다. 이는 Microsoft가 패치를 출시할 때 사용할 수 있습니다. 스크립트는 관리자 또는 NT-AUTHORITY\SYSTEM 권한으로 실행해야 합니다GPP를 통해 시작 스크립트 또는 예약된 작업으로...