MAL-2026-16342 Malicious code in pflag29424 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9b974c9d8555f026dfc5556c4f628d366fbaedca83eab549559fe95fc984602 index.js the package's declared main unconditionally executes on module load: it calls fetch'/profile', scans the response for a DGA... token, and...

MAL-2026-16309 Malicious code in npmscript_tesstalert_unpkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5fa1adfe349e0a6092589e90bf38184b5769148bf42b4216fc714ad446ea747b The package ships a single browser JavaScript file declared as both main and unpkg, so any page embedding the package via the unpkg CDN loads this...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 存在 DLL 劫持漏洞，可以通过替换原始 DLL 文件来执行恶意代码。 示例方法如下： （请注意，以下演示使用 npp.8.8.3.Installer.x64.exe 安装 Notepad++ 进行测试，但实际上，任何已安装的 Notepad++ 都会受到此漏洞的影响） 将原始 DLL（例如 Notepad++\plugins\NppExport\NppExport.dll）替换为包含恶意代码的同名 DLL 文件（原始导出函数被转发到原始 DLL），这样在执行 Notepad++.exe 时，就可以执行恶意代码。...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc はマルウェア / プロテストウェアです RIAEvangelist/node-ipc モジュールには、プロテストウェア peacenotwar が含まれています。 RIAEvangelist/node-ipc からの抜粋: v11.0.0 および v9.2.2 以降 、このモジュールは peacenotwar モジュールを使用します。 さらに重要なことに、RIAEvangelist/node-ipc のコミット 847047cf7f81ab08352038b2204f0e7633449580 -...

Malicious code in @pwaplatform/module-sso-integration (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4f674867f67f5a8495dbc953913b6cc7c0d8b9d094161c660ca4dfd5449506ba @pwaplatform/[email protected] declares both preinstall and postinstall lifecycle scripts that execute payload.js on npm install...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

CVE-2024-3094-XZ-Backdoor-Detector

描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 root@kitploit: git clone...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

modelaudit

ModelAudit 在部署之前保护你的 AI 模型。 静态扫描器，可检测 ML 模型文件中的恶意代码、潜在后门指标和安全漏洞——而无需加载或执行它们。 完整文档 | 用法示例 | 支持的格式 为什么选择 ModelAudit 模型从未受信任的注册表下载，经过 CI，最终在生产环境中运行。传统的 SAST 工具不会检查 pickle 操作码、HDF5 组布局、ONNX proto 图或 TensorFlow SavedModel 签名——而 ModelAudit 可以： 静态扫描。 任何模型都不会被加载、反序列化或执行。 覆盖你实际交付的格式。 40+ 个扫描器，涵盖...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Joomla! Component Preventive And Reservation 1.0.5 - Local File Inclusion

A directory traversal vulnerability in the Preventive & Reservation compreventive component 1.0.5 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1475 info: name: Joomla...

vbSparkle

什么是 vbSparkle？ vbSparkle 是一个基于部分求值（partial-evaluation）的跨平台 Visual Basic 反混淆器 ，主要致力于分析使用 VBScript 和 VBA（Office 宏）编写的恶意代码。 它使用原生 C 编写，提供 .Net Standard 库 ，并可在 Windows、Linux、MacOS 等系统上运行。 Visual Basic Script 和 VBA 的解析通过使用 ANTLR 语法和词法解析器完成。 安装 包管理器 Install-Package vbSparkle .Net CLI dotnet add package...

D-Link - Remote Command Execution

A Remote Command Execution RCE vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file id: CVE-2021-45382 info: name: D-Link - Remote Command Execution author: king-alexander severity: critic...

Malicious code in keroeltop (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0c1791fee7ca80cf7d21f57837b64f0c31594194a2733fa7a94eda87e9235199 [email protected] is a lure package whose index.js runs on every npm lifecycle phase preinstall/install/postinstall/prepare and issues an HTTP reque...

MAL-2026-16297 Malicious code in keroeltop (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0c1791fee7ca80cf7d21f57837b64f0c31594194a2733fa7a94eda87e9235199 [email protected] is a lure package whose index.js runs on every npm lifecycle phase preinstall/install/postinstall/prepare and issues an HTTP reque...

CVE-2022-45472

CVE-2022-45472 基于DOM的XSS 软件：CAE Learning Space Enterprise（含Intuity许可证） 镜像版本：267r 补丁级别：639 漏洞：基于DOM的XSS 描述 CAE Learning Space Enterprise 管理软件容易受到基于DOM的XSS攻击。基于DOM的XSS攻击是指用户向主机发送一个可执行的载荷，从而在受害者的浏览器中从原始客户端脚本修改DOM环境。该攻击是通过手动搜索Burp请求，使用名为Dalfox https://github.com/hahwul/dalfox...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 METASPLOITで使用するエクスプロイト。攻撃者が悪意のあるコードをファイルに注入することで、Microsoft Office Wordを介してリモートコード実行を可能にします...

CVE-2024-3094-checker

CVE-2024-3094 检查器 xz Utils 5.6.0 和 5.6.1 版本似乎已被植入后门。 XZ Utils 是一款数据压缩软件，可能存在于 Linux 发行版中。 该恶意代码可能允许对受影响系统进行未授权访问。 来源： https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094 https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users...