RAT-via-Telegram

RAT-via-Telegram Dvirosのノート: Telegram経由のWindowsリモート侵害後ツール Python 2.7、 元々は Ritiek によって作成され、mvrozanti によってフォークおよび修正され、その後私自身が修正しました。 このツールの全体的な目的は、Telegramを介して既に侵害されたマシンを制御することを（"PoC"として）デモンストレーションすることです。 これまでに作成したツールと同様に、私は違法行為を推奨するものではありません。 この修正版は、従来のv1の代わりにTelegram bot API...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本プログラムは、nmapを使用して3389cidrsファイルに列挙されたCIDRアドレス（1行に1つ）をスキャンし、3389hostsファイルを生成します。このファイルには、Windowsで3389リモートデスクトップが有効になっている可能性のあるマシンのIPアドレスが含まれており、その後の検出IP数を大幅に削減できます。 依存関係 python3、nmap 実行...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708을 사용하여 Windows 10 시스템에서 로컬 권한 상승...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...

hardentools

Hardentools Hardentools는 Microsoft Windows 10 및 11과 널리 사용되는 일부 응용 프로그램현재 Microsoft Office, LibreOffice 및 Adobe PDF Reader에서 제공하는 여러 "기능"을 비활성화하도록 설계되었습니다. 일반적으로 기업 고객을 위해 고안된 이러한 기능은 일반 사용자에게는 대개 불필요하며, 오히려 공격자가 피해자의 컴퓨터에서 악성 코드를 실행하는 데 매우 흔히 악용되기 때문에 위험 요소가 됩니다. 이 도구의 목적은 쉽게 공격당할 수 있는 부분을 비활성화하여...

CVE-2024-38193-Nephster

CVE-2024-38193 Windows 11 Pro 23H2 22631.3447 でテスト済み...

cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' 로컬 권한 상승 MS11-046 apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - Edge의 레거시 취약점 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager를 활용하여 경계 간 XmlDocument 공유를 악용하고 Edge의 LPAC 샌드박스를 탈출하는 PoC CVE-2019-0555 PoC는 JITJust-In-Time 컴파일 프로세스 내에서 notepad.exe의 실행을 트리거합니다. 테스트 환경 Windows 10 Version...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

iMonitorSDK

中文 소개 iMonitorSDK는 엔드포인트 및 클라우드 보안을 위한 시스템 동작 모니터링을 제공하는 개발 키트입니다. 보안, 엔드포인트 관리, 감사와 같은 산업용 애플리케이션이 커널 드라이버의 개발, 유지보수 및 호환성에 대한 걱정 없이 필요한 기능을 신속하게 구현할 수 있도록 설계되어, 비즈니스 개발에 집중할 수 있게 합니다. iMonitorSDK는 메시지 프로토콜 기반의 통신 프레임워크를 사용하여 드라이버 개발을 더욱 안정적이고 빠르게 만듭니다. 모든 모니터링은 안정적이고 표준적인 방식으로 구현되며, Windows XP부...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY...

FakeNetBIOS

저자에게: 이 내용을 Github에서 가져오길 원하신다면, 저는 주저 없이 그렇게 하겠습니다. 당신이 소스를 제공해 주셨기 때문에 저@mubix는 패키지 개선을 위한 좋은 방법이 될 것이라고 생각했습니다. | | | FakeNetBIOS 도구 | | | | NetBIOS 호스트 시뮬레이션 Windows 계열 | | | Copyright © Patrick Chambet 2004-2005 FakeNetBIOS는 LAN에서 Windows 호스트를 시뮬레이션하도록 설계된 도구 모음입니다. 개별 도구는 다음과 같습니다...

CVE-2018-19320-LPE

CVE-2018-19320 LPE エクスプロイト 説明 CVE-2018-19320 のローカル特権昇格エクスプロイト。このエクスプロイトは gdrv.sys の公開された機能を利用し、低権限ユーザーがメモリにデータを割り当てて書き込むことを可能にし、特権を SYSTEM に昇格させます。 スクリーンショット テスト環境: Windows 10 x64 21H1 OS Build 1903.1165 影響を受けるバージョン GIGABYTE APP Center v1.05.21 以前 AORUS GRAPHICS ENGINE v1.33 以前 XTREME GAMING ENGI...

CVE-2026-79815

A command injection vulnerability in the OnGuard agent of ClearPass Policy Manager could allow an authenticated remote attacker to inject arbitrary commands. Successful exploitation could allow an attacker to execute commands with elevated privileges on the affected Windows endpoint...

CVE-2026-105243

Insufficient Logging vulnerability in the EventLogAppender of Apache log4net. Long messages were truncated to a fixed size that exceeds what the Windows Event Log accepts once the log and source names are counted, and the event log then stored nothing and reported nothing. A party whose data...

CVE-2026-105239

Improper Neutralization of Null Byte or NUL Character vulnerability in the EventLogAppender of Apache log4net. A NUL character in logged content ended the Windows Event Log record at that point, so everything the layout rendered after it, including exception text and trailing fields, was silently...

CVE-2026-105240

Improper Neutralization of Null Byte or NUL Character vulnerability in the OutputDebugStringAppender of Apache log4net. A NUL character in logged content ended the debug output record at that point, so everything the layout rendered after it, including exception text and trailing fields, was...