ExchangeRelayX

ExchangeRelayX バージョン1.0.0。このツールは、攻撃者がSMBまたはHTTPベースのNTLMリレー攻撃を実行し、オンプレミスのMicrosoft ExchangeサーバーのEWSエンドポイントに対して攻撃を行い、被害者のメールボックスを侵害する能力を示すPoCです。このツールは、被害者のメールボックスと連絡先にアクセスできるOWAのようなインターフェースを攻撃者に提供します。 背景 Defcon26でリリースされました。ツールの背景、悪用される中核的な問題、および録画されたデモはこちらをご覧ください:...

CVE-2022-28346

CVE-2022-28346 在 Django 包中发现了一个漏洞，该漏洞导致 SQL 注入。此漏洞允许攻击者使用包含恶意 SQL 查询的精心构造的字典来完全破坏数据库。 目录 CVE-2022-28346 描述 环境 概念验证与利用 参考资料 您将在代码仓库中找到关于 CVE-2022-28346 的详细分析报告（PDF）。 描述 CVE-2022-28346 是在 Django 的多个版本中发现的一个严重漏洞，Django 是一个流行的 Python Web 框架。该漏洞特别影响 Django 2.2 版本（2.2.28 之前）、3.2 版本（3.2.13 之前）以及 4.0...

Bluetooth-Attacks-CVE-2025-27840

本稿では、攻撃者がモジュールアップデートを介して隠された脆弱性リストを導入し、ESP32デバイスを危険にさらし、秘密鍵への不正アクセスを取得する方法について説明します。これにより、このマイクロコントローラを使用する数十億のデバイスが影響を受けます。主要な問題の一つは、ESP32アーキテクチャで発見されたCVE-2025-27840脆弱性です。ビットコインネットワークのセキュリティを確保するために、以下の脆弱性を特定しました。関数hasinvalidprivkeyにおける下限チェック欠如による無効な秘密鍵の使用可能性、関数electrumsighashにおけるBIP-137非互換性によるト...

CVE-2025-3248

CVE-2025-3248 – 脆弱なLangflowサーバー上で任意のPythonコードを実行 発見者: Naveen Sunkavally, Horizon3.ai ステータス: 公開情報 報告日: 2025-04-07 CVE ID: CVE-2025-3248 🧾 スクリーンショット 🧩 概要...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: 活跃 C2 IOCs 注意 请谨慎对待每条记录中的 firstseen/lastseen 日期。不要仅凭一个 IP 地址就下判断。...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...

oauthseeker

OAuthSeeker OAuthSeeker 是一款红队工具，用于通过恶意 OAuth 应用程序执行钓鱼攻击，以危害 Microsoft Azure 和 Office365 中的用户身份。 🚀 主要功能 OAuthSeeker 提供以下核心功能： Azure App OAuth 钓鱼： 针对 Microsoft Azure 和 Office365 用户执行 OAuth 钓鱼攻击，以获取 Microsoft Graph API 和 Microsoft Azure 资源的访问权限。 管理控制面板 ：提供管理控制面板，默认在 localhost 接口上可访问，并默认启用身份验证。 令牌刷新器...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs CVE-2019-19781 の IOCs citrixhoneypotnslookup.txt には、ips.txt にリストされている IP アドレスの whois 結果が含まれています。 これらは、以下で説明されているハニーポットのログに最も頻繁に現れたアドレスです。 https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost 最初由 h0j3n 和 Aniq Fakhrul 发现并利用。本仓库包含一个 Metasploit 辅助模块，通过滥用 AD CS 注册的“chase”回退机制，可将任意低权限域用户提升至完全控制域。攻击者可胁迫 CA 回连攻击者控制的基础设施进行身份认证，并签发一个冒充域控制器的证书。该证书用于 PKINIT，UnPAC-the-hash 可恢复 DC 的 NT 哈希，其余工作由 DCSync 完成。 安装 root@kitploit: mkdir -p...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N — de la fuga de información al compromiso total del administrador Estudio de caso técnico e informe listo para GitHub Pages sobre CVE-2021-21735 en el ZTE ZXHN H168N V3.5. Este repositorio se centra en el fallo de enrutamiento del firmware que subyace a los endpoint...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 IOCs 詳細については、Deep Instinctのブログサイトをご覧ください。 免責事項 提供されるコードは現状のままであり、教育または情報提供のみを目的としています。ユーザーはこのコードの使用およびその使用から生じる可能性のある結果についてすべての責任を負うものとします。このコードの作成者およびその関連会社は、このコードの使用に起因するいかなる損害または損失についても責任を負いません。...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

siemframework

SIEMS フレームワーク MultiSIEM モジュラー Python3 攻撃フレームワーク ElevenPaths 提供 https://www.elevenpaths.com/ 使用方法: python3 ./siemsframework.py はじめに...

ioc-scanner-CVE-2019-19781

Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

certificate-of-compromise

Certificate of Compromise アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー v1.0.0 生きた文書とコミュニティへの貢献 本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。...

Detection

Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...

kube-alien

Kube-alien このツールは、k8sクラスター内部から攻撃を仕掛けます。つまり、実行するにはクラスター内にPodをデプロイする権限を持つアクセスがすでに必要です。kube-alien Podを実行すると、このイメージ（https://github.com/nixwizard/dockercloud-authorizedkeys）を使用して、ノードの /root/.ssh/authorizedkeys ファイルにあなたの公開鍵を追加することで、クラスターのノードを乗っ取ろうとします。このイメージは docker/dockercloud-authorizedkeys...