
fastjson-cve-2026-16723
Fastjson 1.2.83 RCE에 대한 상세한 CVE-2026-16723 분석 및 익스플로잇 키트로, 취약한 코드 경로, 악성 JAR/바이트코드 생성, 그리고 공격 재현을 위한 Docker Compose 환경을 다룹니다.

Fastjson 1.2.83 RCE에 대한 상세한 CVE-2026-16723 분석 및 익스플로잇 키트로, 취약한 코드 경로, 악성 JAR/바이트코드 생성, 그리고 공격 재현을 위한 Docker Compose 환경을 다룹니다.

변조된 시스템 콜을 사용한 원격 PE 인젝션용 Ghostly-Hollowing 구현

Rust로 Beacon Object Files (BOFs)를 작성하기 위한 템플릿

웹 보안 테스트, 침투 테스트, 그리고 크로스사이트 스크립팅 취약점의 수동 검증을 위한 엄선된 XSS 페이로드 모음입니다.

Cobalt Strike와 함께 사용하도록 설계된 Crystal Palace PIC 로더의 소규모 모음입니다.

win32k.sys 커널 콜백 메커니즘을 악용하여 임의 코드 실행

Veeam Backup and Replication 및 Veeam One용 자격 증명 추출 BOF

Crystal Palace용 PICO로, CLR 호스팅을 구현하여 .NET 어셈블리를 메모리에서 실행합니다.

Threadpool을 통해 Nt API 호출을 프록시하기 위한 Crystal Palace 라이브러리입니다. call gadgets용으로 업데이트되었습니다.

Windows 사용자 모드 셸코드 개발 프레임워크 (WUMSDF)

아이콘을 사용하여 탐색기 프로세스에 DLL 주입

Windows 사후 침투(post-exploitation)를 위한 Brute Ratel C4 BOF 모음: 프로세스 메모리 접근, NetNTLMv2 해시 검색, 연락처 수집, 암호화/복호화.

간접 syscall 사용을 용이하게 하는 라이브러리. PoC로서 상당히 흥미로운 AV/EDR 우회 기법.

PlayStation 5 EMC 및 EFC와 상호작용하기 위한 인터페이스

Active Directory 공격, C2, 권한 상승, 난독화 및 웹 침투 테스트를 위한 공격형 보안 도구와 명령어의 엄선된 모음입니다.

PNG 파일 내부에 페이로드를 삽입합니다

악성코드 개발에 도움이 되는 AV/EDR 랩 환경 구축 참고 자료