CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

hwbp4mw

この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...

astaroth-deobfuscator

astaroth-deobfuscator Astaroth/Guildma インジェクタDLLの難読化を解除するためのIDA Pythonスクリプト 最近の Astaroth/Guildma キャンペーンのインジェクタDLLを分析しようとしたとき（SANS ISC のこの日記に感謝）、 本当に 迷惑な難読化の試みに出くわしました。 ある関数（下の画像では timewaster3000 と呼んでいます）がDLL全体で1,000回以上（!!!）呼び出されています。この関数は、ランダムな word...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

FstHook

FstHook KiFastSystemCall をフックすることでネイティブ関数をインターセプトするためのライブラリ 注: KiFastSystemCall フックは以下のシステムでのみ動作します: Windows XP Service Pack 3 32ビット Windows Vista 32ビット Windows 7 32ビット...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE exploit を補完することを目的としており、さまざまなタイプのデバイスに対して system 関数アドレスと ROP gadget アドレスを計算し、それを使用して脆弱性を正常に悪用できるようにします。...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

PPLorer

PPLorer PPLorer は、PPL 呼び出しを実際の基盤となる PPL 関数に解決する IDA プラグインです。 インストール 1. ida-netnode を IDA がインポートできる場所にインストールします。 2. リポジトリをクローンし、/.idapro/plugins/pplorer.py をクローンしたリポジトリ内の pplorer.py にシンボリックリンクします。 使用方法 予備解析 1. IDB を開き、自動解析が完了していることを確認します 2. メニューから Edit - Plugins - PPLorer - Analyse IDB を選択します 3...

ghidra-scripts

ghidra-scripts 「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」 -- Halvar Flake リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。 ブログ記事 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 関連項目 https://github.com/federicodotta/ghidra-scripts 互換性 Ghidra 12.0.2...

CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

IDARustDemangler

IDA Rust Demangler このプロジェクトは、Rustの関数名をデマングルし、IDA用に正規化するスクリプトを提供します。これにより、コードが読みやすく、理解しやすくなります。 必要条件 Python 3.x IDA Pro 7.x 以降 依存関係 このスクリプトで使用されるデマングルアルゴリズムは、rs-dml バイナリに基づいています。あらかじめインストールされていることを確認してください。 インストール プラグインのインストールは簡単なプロセスです。plugin/...

Testability-CVE-2014-1266

TestableSecurity これは、Appleのlibsecuritysslから脆弱性のあるSSLVerifySignedServerKeyExchangeを切り出し、署名コードが単独で単体テスト可能であることを示す小さな概念実証です。 このバグが容易にテストできなかったという意見もありますが、該当コードは単純な前提条件に基づいて署名を検証しており、肯定的および否定的な検証ケースの両方で簡単にテスト可能です。以下の項目について完全にテストされていない理由や言い訳はありません。 誤ったclientRandom 誤ったserverRandom 誤ったsignedParams...

TelemetrySource

TelemetrySource テレメトリソースからイベントをトリガーする関数をマッピングするために作成されたプロジェクトです。 メインマッピングシート: Event Mapping Google Sheet 現在マッピングされているソース: Sysmon Windows セキュリティイベント Microsoft-Windows-Security-Auditing 脅威インテリジェンスイベント Microsoft-Windows-Threat-Intelligence 各ソースには、マッピングの仕組みを理解するために必要な情報をまとめた独自のREADMEファイルがあります。 ブログ:...

x64dbg-xfg-marker

x64dbg XFG マーカープラグイン Microsoft eXtended Flow Guard XFG は、関数呼び出しシグネチャを備えた CFG を拡張する、制御フロー整合性 CFI 技術です。 各シグネチャは 8 バイト長で、対象関数の直前に配置されます。 シグネチャはコードセクション内に存在するため、x64dbg はそれを認識できず、ランダムな命令として表示します。 これにより、x64dbg が関数の先頭を正しく逆アセンブルできないこともよくあります。 このプラグインは、すべての XFG 関数呼び出しシグネチャを調べ、それらを 8...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

VMPacker

🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...