EmbedPayloadInPng

EmbedPayloadInPng ペイロードを複数の IDAT セクションに分割して PNG ファイル内に埋め込みます。各セクションは、RC4 暗号化アルゴリズムを使用して、それぞれ独自の 16バイト鍵で個別に暗号化されます。 クイックリンク Maldev Academy ホーム Maldev Academy シラバス Maldev Academy 料金 実装 このリポジトリには、以下の2つの実装が含まれています： EmbedPayloadInPng.py - 入力ペイロードを指定された PNG ファイルに埋め込む Python スクリプトです。 FetchPayloadFromPng...

CVE-2025-8088

CVE-2025-8088 PoC 교육용으로만 사용하세요 이 CVE에 대한 자세한 내용은 다음에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ 경고: 이 저장소는 CVE-2025-8088에 대한 개념 증명PoC을 포함하고 있습니다. 이는 교육 목적, 연구 및 실험실 환경에서만 사용하기 위한 것입니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 개요 이 프로젝트는 WinRAR 아카이브에 ADSAlternate Data...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

react2shell-honeypot

React2Shell 허니팟 React2Shell 취약점을 위한 허니팟 제작 시도 모든 공격 페이로드는 logs/ip 폴더에 기록됩니다 사용법 go build Optionally: export GINMODE=release react2shell-honeypot -addr localhost:8080 다음 스캐너에서 테스트됨: assetnote/react2shell-scanner gensecaihq/react2shell-scanner hackersatyamrastogi/react2shell-ultimate...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 다음 POC를 사용하여 CVE-2017-11882를 익스플로잇하는 Metasploit 모듈입니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb를 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하십시오. 2. cve-2017-11882.rtf를...

BumbleCrypt

BumbleCrypt Bumblebee にインスパイアされた Crypter 背景 BumbleCrypt は Bumblebee の crypter にインスパイアされています。Bumblebee の場合、メインの Bumblebee DLL はメモリにロードされ、以下の方法で実行されます: ペイロードを復号化してヒープに書き込む 3つの NtApi（NtOpenFile、NtCreateSection、NtMapViewOfSection）をフックする LoadLibraryW"gdiplus.dll" を呼び出す。これにより、LoadLibrary...

NimDllSideload

Nim DLL サイドローディング このリポジトリを使用すると、サイドローディング/プロキシローディングに利用できる Nim DLL を簡単に生成できます。 DLL サイドローディングに詳しくない場合は、こちらのブログ記事をご覧ください。 どうやって使うのか？ プロキシしたい正規の DLL（または複数の DLL）をこのリポジトリの build ディレクトリに置き、make を実行してください。 これにより、out ディレクトリに2つの .dll が生成されます。 ランダムな名前のものは、関数呼び出しがプロキシされる元の DLL です。 もう1つはあなたのペイロードになります。...

ManualRsrcDataFetching

ManualRsrcDataFetching: FindResource & LoadResource & LockResource & SizeofResource の Windows API を置き換える単一の関数 注記: Payload.ico は x64 calc シェルコードです...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab 实验前提条件 演示应用来自：http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档：https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...

CVE-2025-55319-PoC

참고: CVE-2025-55319 HTB "Checkpoint" 챌린지를 위한 개념 증명 VS Code .vsix 확장 프로그램입니다. 설치되면 확장 프로그램이 자동으로 활성화되어 공격자에게 숨겨진 PowerShell 리버스 셸을 생성합니다. ⚠️ 승인된 사용만 가능합니다. 이는 CTF/랩 아티팩트입니다. 본인이 소유하거나 명시적으로 테스트가 승인된 머신예: HTB 대상 박스에만 배포하십시오. 작동 방식 extension/package.json — 확장 프로그램 매니페스트. "activationEvents": ""를 사용하여 V...

CVE-2025-6019

CVE-2025-6019 PoC UDisks2 XFS 리사이즈 권한 상승을 위한 간단한 개념 증명입니다. 파일 createpayload.sh: SUID rootbash 페이로드가 포함된 XFS 이미지를 생성합니다. exploit.sh: 리사이즈 경로를 트리거하고 SUID 셸을 실행합니다. 요구 사항 mkfs.xfs, udisksctl, gdbus, loginctl allowactive Polkit 세션예: 물리적 콘솔 로그인 또는 CVE-2025-6018과 같은 다른 취약점을 통해 획득한 세션 createpayload.sh로...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. ネットワーク接続とSSL/TLS設定 Process Hackerのメモリ分析により、AcrStealerはC2サーバーとの安全な通信にSSL/TLSを使用してネットワーク接続を確立することが明らかになりました。 主な観察事項: SslClientCert – 認証にクライアント証明書を使用（検出を回避）。 EnabledProtocols – サポートされているTLSプロトコルを指定（例：TLS 1.2、1.3）。 EnabledRevertToSelfClientCertificate – 自己署名証明書へのフォールバックを許可。 Connection / DataChunks...

Analysis-for-stage1-shellcode-loader-from-hacking-

来自 Hacking Team 的 stage1 shellcode 加载器分析 代码流程图 网络 IoC https://172\.20\.20\.164 Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（释放的文件） 2s5s7k8w8b4i.dat...

livewire-honeypot

Livewire 허니팟 취약한 Laravel/Livewire 애플리케이션으로 위장하는 고상호작용 허니팟입니다. 알려진 Livewire CVE를 대상으로 한 익스플로잇 시도를 포착하고, 업로드된 악성 파일웹셸과 원격 코드 실행RCE 페이로드를 SHA-256 중복 제거와 함께 저장하며, 선택적으로 샌드박스 Docker 컨테이너 안에서 실행하여 악성코드가 통신을 시도하는 URL, IP, 도메인 같은 침해 지표IOC를 추출합니다. 시스템은 보안을 위해 두 개의 별도 프로세스로 실행됩니다. 웹 서버 는 페이로드를 포착하며Docker 접...

Code-Roulette

코드 룰렛 터미널 인터페이스 기반, 온라인 멀티플레이어 러시안 룰렛. 패자가 승자의 Python 페이로드 파일을 실행하게 됩니다. 코드 룰렛 개요 게임 작동 방식 데모 비디오 사용법 패키지로 사용 UV 패키지 매니저로 사용 Pip으로 사용 페이로드 파일 개발 라이선싱 주요 구성 요소 페이로드 디렉토리 면책 조항 | ---|--- | | 개요 코드 룰렛은 터미널 사용자 인터페이스TUI 기반의 온라인 멀티플레이어 러시안 룰렛 게임으로, 패자가 승자가 선택한 Python 페이로드를 강제로 실행해야 합니다. 채팅 기능 포함. 게임...

CVE-2023-31719

CVE-2023-31719 JSON 매개변수 "username"에 SQL 코드를 주입하는 것이 가능하며, 이는 /api/signin 엔드포인트로 HTTP POST 요청을 통해 이루어집니다. "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 영향받는 제품명: FUXA 영향받는 버전: = 1.1.12 문제: SQL Injection 설명: JSON 매개변수 "username"에 SQL...

Malicious code in hardhat-zet (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 37cd33c0908189c0085fba153be1c42776411968aa5ad652dd7ffdef88b318bc [email protected] is published under a name that impersonates the Hardhat Ethereum tooling ecosystem, but its README, type definitions and docs/ tree...

MAL-2026-17234 Malicious code in hardhat-zet (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 37cd33c0908189c0085fba153be1c42776411968aa5ad652dd7ffdef88b318bc [email protected] is published under a name that impersonates the Hardhat Ethereum tooling ecosystem, but its README, type definitions and docs/ tree...

MAL-2026-17233 Malicious code in hardhat-lock (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 035a099bd6a60e41f1e1cbc1b70f27fecb9bef3f12d54e016d6991b581fc880f The npm package [email protected] publishes itself as a logger/middleware but its identity and contents are inconsistent with that purpose: README...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...