CheckPlz

CheckPlz CheckPlz は、人気の ThreatCheck および GoCheck ツールを Rust で移植したものです。AMSI（Antimalware Scan Interface）と Windows Defender を活用しながら、ファイルの潜在的な脅威をスキャンするように設計されています。悪意のあるコンテンツを高精度に特定し、包括的な分析を提供することで、CheckPlz は強化された効率的なファイルスキャン体験を提供します。 主な機能 AMSI 統合: 脅威検出のための正確なバッファスキャンを実行します。 バイナリサーチによる脅威の特定:...

UpdateWindowsRE-CVE-2022-41099

概要 u/InternetStranger4You からフォークし、大幅な変更を加えています。 レイアウト コードは2つのモジュールに分割されています: Microsoft.Windows.PSGeneral DISM と ReAgentC のラッパーコード 保留中の再起動のための拡張テスト Windows RE パーティションの自動リサイズ/再構築 Microsoft.Windows.PSMitSec Microsoft.Windows.PSGeneral を組み込み 必要に応じて Add-DismPackage を再試行 必要に応じて Windows RE パーティションを拡張...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

CVE-2020-0683

CVE-2020-0683 MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Visual Studio C++ 2017 用のソースコードです。 すべての調査結果と再現手順を説明しているPDFをお読みください。 "binMsiExploit" の中に、実行するエクスプロイト（exe）があります。 DEMO...

CVE-2024-38063

CVE-2024-38063 - IPv6経由でカーネルをリモートで悪用する 8月13日に最新のWindowsパッチが公開されて以来、私はtcpip.sys（TCP/IPパケットの処理を担当するカーネルドライバー）の深部に没頭してきました。Windowsカーネルの最も到達しやすい部分にあるCVSSスコア9.8の脆弱性は、見逃すわけにはいきませんでした。これまでIPv6（またはそれを解析するドライバー）を実際に調べたことがなかったので、この脆弱性をリバースエンジニアリングするのは非常に難しいだろうと分かっていましたが、良い学習経験になるとも思っていました。 史上最も簡単なパッチ解析...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 を使用して、任意の特権ファイル移動操作を実行します。 特権昇格には、https://github.com/itm4n/UsoDllLoader Windows = 1903 または https://github.com/xct/diaghub Windows 1903 を使用します。 デモ リンクとリソース https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/ https://itm4n.github.io/usodllloader-part1/...

ZipExec

ZipExec ZipExec는 바이너리 기반 도구를 비밀번호로 보호된 zip 파일로 감싸는 Proof-of-ConceptPOC 도구입니다. 이 zip 파일은 base64로 인코딩되어 문자열로 변환되고, 디스크에 다시 생성됩니다. 이 인코딩된 문자열은 JScript 파일에 로드되어 실행되면, 디스크에 비밀번호로 보호된 zip 파일을 다시 생성하고 실행합니다. 이 과정은 COM 객체를 사용하여 Windows의 GUI 기반 함수에 접근하고, 생성된 JScript 로더를 통해 zip 내부의 로더를 압축 해제 없이 실행함으로써 프로그래...

CLFS

CLFS攻撃 - CVE-2023-28252 2022年2月以降、Trend Microが実施した調査によると、Windowsの0-day脆弱性を利用していると思われる新しいランサムウェアが報告されました。このランサムウェアの詳細は、このリンクからご覧いただけます。Kasperskyの分析によると、Nokoyawaランサムウェアグループは、2022年6月以降、Common Log File System CLFS ドライバを標的とした他のエクスプロイトを使用しており、類似しているものの異なる特性を持ち、すべて単一のエクスプロイト開発者に結び付けられています。 @fortra @mcaf...

lifer

lifer Windows 바로 가기 파일링크 파일을 조사하기 위한 포렌식 도구 개요 'lifer'는 Harry Parsonage의 백서 'The Meaning of Link Files in Forensic Examinations'에서 영감을 받은 Windows 또는 nix 명령줄 도구로, 여기에서 확인할 수 있습니다. 이 도구는 제가 컴퓨터 포렌식 분석가로 일하면서 링크 파일에서 특정 정보를 추출하여 조사에 도움을 주기 위해 만든 경량 도구로 시작되었습니다. 현재 은퇴했지만 이 도구의 유용성을 확장하고 다른 사람들도 혜택을 볼...

win-brute-logon

알림 1: 현재 도구가 PowerShell 버전으로 포팅되었음을 기쁘게 알려드립니다. 이제 사용자는 PowerShell 명령줄에서 직접 도구에 액세스하고 사용할 수 있어 훨씬 더 편리하고 효율적으로 사용할 수 있습니다. 이 새로운 버전이 사용자에게 큰 도움이 되고 도구 사용 경험을 향상시킬 것이라고 믿습니다. 지속적인 지원에 감사드리며 새로운 PowerShell 버전을 즐기시기 바랍니다: https://github.com/DarkCoderSc/power-brute-logon 알림 2: 최근 Microsoft가 최신 및 업데이트...

CVE-2019-0708

CVE-2019-0708 批量检测（一括検出） 0x01 はじめに CVE-2019-0708 Windows RDP リモートコード実行の脆弱性 Windows 系サーバーは2019年5月15日に、高危険度の脆弱性が公表されました。この脆弱性の影響範囲は広く、windows2003、windows2008、windows2008 R2、windows xp...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 における VBScript のメモリ破損 Windows 10 IE 11 でテスト済み。 解説 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 実行方法 1. support/.dll をダウンロードし または自分で .cpp をコンパイルし、exploit/.html をディレクトリに配置します。 2. Web サーバー または Python の簡易 HTTP サーバー...

CVE-2023-21752

CVE-2023-21752 Windows Backupサービスの任意ファイル削除脆弱性のPoC。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 このリポジトリには2つのエクスプロイトが含まれています: v1 - ユーザーが選択したファイルの削除を実行する v2 - 任意削除を悪用して昇格したcmdシェルを起動しようとする（あまり安定しておらず、数回実行する必要があるかもしれません。物理マシンでより効果的）...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator このツールは、cve-2017-8486 用のエクスプロイトを生成できます。Python で開発されています。 使用方法: CVE-2017-8464.py dllname 実行すると、A.lnk、B.lnk、...、Z.lnk という名前の 26 個のファイルが生成されます。 その後、dll ファイルを A:/、B:/、...、Z:/ のいずれかのドライブに配置する必要があります。 例えば、 すべての .lnk ファイルと dll ファイルを USB に入れた場合、USB がコンピュータに接続されると、dll が実行されます。...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE エクスプロイト x32 と x64 の両方に対応しています。 テスト済み: Win7 x32、Win7 x64、Win2008 x32、Win2008 R2 x32、Win2008 R2 x64。 使用方法 CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad" 注意 x32...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

このリポジトリには、Aligned Chunk Confusion と呼ばれる悪用手法を用いた PoC エクスプロイトが含まれています。 この手法の詳細は論文に記載されています。 このエクスプロイトは、Windows カーネルヒープのヒープオーバーフローを利用して、権限を Low から SYSTEM に昇格させます。 研究 この研究の目的は、カーネルプールのヒープオーバーフロー脆弱性に対する汎用的なエクスプロイトを開発することでした。...

etl2pcapng

소개 이 도구를 사용하면 Wireshark로 ndiscap 및 pktmon 패킷 캡처를 볼 수 있습니다. 다른 널리 사용되는 패킷 캡처 방식WinPcap, Wireshark 구버전에 포함됨의 성능 문제로 인해, 이러한 inbox 도구를 선호해야 합니다. Windows에는 패킷 캡처가 가능한 여러 inbox 구성 요소가 있습니다. "pktmon"은 Windows 운영 체제의 필수적인 부분으로 구현됩니다. 운영 체제의 많은 구성 요소에서 패킷을 캡처할 수 있으므로 패킷이 시스템을 통과하는 과정을 완전히 파악할 수 있습니다. 캡처는...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 は、非特権ユーザーとしてディスク全体に対して無制限のファイル読み取り機能を取得できる脆弱性です。このバグは、私の友人 Jonas によって最初に発見され報告されました。彼のPoCはこちらにあります。 私のエクスプロイトのバージョンは、7zipを使用せずに直接ハンドルを取得するための一連のWindows API呼び出しで構成されています。PoCは poc フォルダ内にあり、以前私が作成したツイートを反映しています。...