WTSRM

WTSRM - 与我的演讲对应的 Writing Tiny Small Reliable Malware 演示仓库 使用 \KnownDlls\ 解除所有 Windows DLL 的 Hook 无 CRT 依赖 体积小 低熵 随机字符串加密密钥（因此没有明文字符串） API 哈希 Hook 检测 绕过 Hook 以在 ntdll 上执行初始 unhook...

VehApiResolve

VehApiResolve 灵感源自 Dridex Loader 的 32 位 API 混淆。 这是如何工作的？ 我们设置一个异常处理程序。 AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; 该异常处理程序只会处理作为 EXCEPTIONBREAKPOINT 抛出的异常。当它由我们抛出时，我们能够捕获 CONTEXT。我们可以获取传递的参数。 RDX 和 R8 将保存我们的函数和模块哈希。然后我们可以使用 GetProcAddrExH 动态解析它们，如下所示 ExceptionInfo-ContextRecord-Ra...

api_wordlist

apiwordlist 用于对 Web 应用程序 API 进行模糊测试的 API 名称字典。 目录 apiseeninwild.txt - 包含我在实际环境中见过的 API 函数名称。 actions.txt - 所有 API 函数名称动词 objects.txt - 所有 API 函数名称名词 actions-uppercase.txt - 首字母大写的 API 函数名称动词 actions-lowercase.txt - 首字母小写的 API 函数名称动词 objects-uppercase.txt - 首字母大写的 API 函数名称名词 objects-lowercase.txt ...

MalwareApiLibrary

MalwareApiLibrary : colección de APIs utilizadas para el desarrollo de malware : StringManagementLib : gestión de cadenas, hashes de cadenas y otros WinApiManagementLib : reemplazo de las funciones GetModuleHandle y GetProcAddress SyscallsManagementLib : ejecuta Hellsgate, TartarusGate, PerunsFar...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

RPC-Backdoor

RPC 后门模拟 该项目是“RPC 后门”的基础实现，用于模拟某些组织使用的 TTPs（战术、技术与程序）。 该项目包含一个具有五项功能的 RPC 服务器： 使用 cmd.exe /c 和 CreateProcess API 调用执行命令。 窃取令牌，并使用 cmd.exe /c 和 CreateProcessWithTokenW API 调用执行命令。 从远程主机下载文件。 将文件上传到远程主机。 终止 RPC 服务器。 该服务器既可以实现为可执行文件（RpcServer），也可以实现为 DLL（RpcServerDll）。 该服务器注册两个 RPC 服务器： 1. 通过命名管道进行...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT 凭据致命一击 SWIFT API 网关 JWT 算法混淆 字段| 值 ---|--- 严重性| 9.1（严重） 攻击向量| 网络 受影响版本| 3.2.0 – 3.2.4 发现者| 𝕍𝕠𝕤𝕤🥷 描述 SWIFT API 网关中的一个严重配置错误允许攻击者使用 HS256 算法构造 JWT，而服务器预期使用 RS256。服务器错误地使用公共 RSA 密钥作为 HMAC 密钥来验证令牌，从而使攻击者能够伪造有效的管理令牌。 此漏洞使攻击者能够在 SWIFT 网关上执行管理操作——包括交易审批、用户管理和日志篡改。 影响 交易审批 用户管理 日志篡...

basketcraft

basketcraft これは、CVE-2023-27163 の脆弱性を悪用するスクリプトです。この脆弱性は、request-baskets バージョン 1.2.1 における SSRF です。 Request-Baskets における SSRF CVE-2023–27163 CVE-2023–27163 は、Request-Baskets で発見された深刻な Server-Side Request Forgery SSRF の脆弱性であり、すべてのバージョン 1.2.1 までに影響を与えます。この脆弱性により、悪意のある攻撃者は、巧妙に細工された API リクエストを通じて...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC Authentication Bypass → Reverse Shell Unauthenticated RCE 📌 Summary This repository contains a Proof-of-Concept PoC exploit for CVE-2024-47533 , a critical authentication bypass in Cobbler's XMLRPC API that leads to unauthenticated remote code execution RCE. The...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2021-26814

CVE-2021-26814 A simple python PoC to exploit CVE-2021-26814 and gain RCE on Wazuh Manager v.4.0.0-4.0.3 through the API service. To run it, simply make the .py script executable and launch it with the required parameters. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DEST...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念実証 WordPress 用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、/wp-json/fluentform/v1/global-settings REST API エンドポイントにおけるケイパビリティチェックの欠如により、バージョン 5.1.16...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

CVE-2023-50780

CVE-2023-50780: Apache ActiveMQ Artemis の Jolokia API を介してアクセス可能な危険な MBean http://127.0.0.1:8161/console/jolokia の Jolokia API によって公開されている MBean を列挙・調査した結果、以下の攻撃ベクトルが特定されました: Log4J を利用した任意ファイル書き込み。間接的にリモートコード実行 Remote Code Execution に至る Log4J を利用した任意ファイル読み取り Artemis Broker MBean を利用した DoS...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

Exploit for Interpretation Conflict in Wordpress

WP2Shell — Unauthenticated SQL Injection Proof of Concept C...

CVE-2026-100869

Sylius versions before 2.1.16 and 2.2.9 fail to restrict payment request actions in the Shop API endpoint, allowing customers to trigger refunds on completed orders. Attackers with order tokens can submit arbitrary payment actions like refunds that payment gateways execute while Sylius maintains...

CVE-2026-100871

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 fail to include firewall identification in JWT tokens issued by separate Admin and Shop API endpoints. Attackers can register a shop customer account using an administrator's email address and obtain a token that the Admin API...

CVE-2026-100871 Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authentication

Sylius versions before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 fail to include firewall identification in JWT tokens issued by separate Admin and Shop API endpoints. Attackers can register a shop customer account using an administrator's email address and obtain a token that the Admin API...