446 matches found
box-js
box.js 悪意のあるJavaScriptを解析するためのユーティリティ。 インストール npmからbox-jsをインストールするだけです: root@kitploit: npm install box-js --global box-js は以下の形式でも利用可能です: Cuckooモジュールとして（integrations ディレクトリおよび Nwinternights/CuckooBoxjs を参照）; Dockerfileとして（integrations/README.md を参照）;...
CVE-2017-8625_Bypass_UMCI
Windows Defender Device Guard 是什么？ Windows Defender Device Guard 是一系列与企业相关的硬件和软件安全功能的组合，当它们一起配置时，将锁定设备，使其只能运行你在代码完整性策略中定义的受信任应用程序。如果应用不受信任，它就无法运行，仅此而已。配合满足基本要求的硬件，这也意味着即使攻击者设法控制了 Windows 内核，他也很难运行恶意可执行代码。配合合适的硬件，Windows Defender Device Guard 可以利用 Windows 10（在 Enterprise 和 Education 桌面 SKU 以及所有...
ZipExec
ZipExec ZipExec 是一个概念验证 POC 工具，用于将基于二进制的工具封装到受密码保护的 zip 文件中。该 zip 文件随后被 base64 编码成一个字符串，并重新构建到磁盘上。这个编码后的字符串被加载到一个 JScript 文件中，执行时会将受密码保护的 zip 文件重新构建到磁盘并执行它。这是通过使用 COM 对象以编程方式实现的，利用 Windows 中的 GUI 函数通过生成的 JScript 加载器，无需先解压即可直接执行受密码保护的 zip 内的加载器。通过密码保护 zip 文件，可以保护二进制文件免受 EDR 以及基于磁盘或反恶意软件扫描机制的影响。 安装...
AMSI-Bypass
AMSI-Bypass AMSI 触发器列表（VBA、JScript / VBScript） 参考 : MISC 104 - AMSI: Fonctionnement et Contournements 在 VBA、JScript 和 VBScript 中，AMSI 使用循环缓冲区记录指令，并维护一份被认为可疑的函数列表。使用这些黑名单函数中的任何一个，都会触发已注册的 AMSI 提供程序对循环缓冲区进行扫描。 本仓库包含以 CRC32 校验和形式定义的触发器列表，这些列表来自 VBE7.DLL、jscript.dll 和 vbscript.dll。列表采用 CSV...
CVE-2020-0674
CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free 脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって作成されたものですが、脆弱性自体は Qihoo 360 によって実環境での悪用が発見されました。このエクスプロイトは単純に calc（電卓）を起動します。 エクスプロイトの分析記事はこちらから入手できます。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。...
CVE-2026-69438
Incorrect conversion between numeric types in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69325
Heap-based buffer overflow in Microsoft JScript allows an unauthorized attacker to execute code over a network...
EUVD-2026-73496
Incorrect conversion between numeric types in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69438
CVE-2026-69438 is a Remote Code Execution vulnerability in Microsoft JScript caused by an incorrect conversion between numeric types . An unauthorized attacker can exploit this over a network to execute code, with a CVSS 3.1 score of 8.1 (HIGH) — notably, high attack complexity is required but no...
EUVD-2026-73218
Heap-based buffer overflow in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69325
CVE-2026-69325 is a heap-based buffer overflow in Microsoft JScript that allows an unauthorized attacker to achieve remote code execution over a network. The CVSS 3.1 score is 8.1 (High) , with a network attack vector, high complexity, no required privileges or user interaction, and high impact o...
CVE-2020-0674-Exploit
CVE-2020-0674 CVE-2020-0674 是旧版 jscript 引擎中的一个释放后使用漏洞。可在 Internet Explorer 中触发。此处的利用代码由 maxpl0it 编写，但漏洞本身由 Qihoo 360 在野发现。该利用代码仅弹出计算器。 漏洞利用分析文章可在此处找到。 漏洞概述 该漏洞存在于使用比较函数时的数组 sort 函数中。 提供给比较函数的两个参数未被垃圾回收器跟踪，因此在垃圾回收被调用后将指向已释放的内存。 利用说明 该利用代码专门为 Windows 7 编写，但移植起来可能不会太麻烦。 此利用代码适用于 IE 的 x64...
Microsoft JScript Remote Code Execution Vulnerability
Incorrect conversion between numeric types in Microsoft JScript allows an unauthorized attacker to execute code over a network...
Malicious code in transform-jscript (npm)
The package 'transform-jscript' is part of the PhantomRaven supply chain attack campaign Wave 2. It uses a Remote Dynamic Dependency RDD technique: the published package appears benign but includes a URL-based dependency in package.json pointing to an attacker-controlled C2 server...
MAL-2026-1505 Malicious code in transform-jscript (npm)
The package 'transform-jscript' is part of the PhantomRaven supply chain attack campaign Wave 2. It uses a Remote Dynamic Dependency RDD technique: the published package appears benign but includes a URL-based dependency in package.json pointing to an attacker-controlled C2 server...
China-Linked Hackers Have Used the PeckBirdy JavaScript C2 Framework Since 2023
Cybersecurity researchers have discovered a JScript-based command-and-control C2 framework called PeckBirdy that has been put to use by China-aligned APT actors since 2023 to target multiple environments. The flexible framework has been put to use against Chinese gambling industries and malicious...
PeckBirdy: A Versatile Script Framework for LOLBins Exploitation Used by China-aligned Threat Groups
PeckBirdy is a sophisticated JScript-based C&C framework used by China-aligned APT groups to exploit LOLBins across multiple environments, delivering advanced backdoors to target gambling industries and Asian government entities...
EUVD-2015-6078
Malware in sbrugna...