cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF로, 희생 프로세스를 생성하고, 쉘코드를 주입한 후 페이로드를 실행합니다. Arbitrary Code GuardACG, BlockDll, PPID 스푸핑을 사용하여 희생 프로세스를 생성함으로써 EDR/UserLand 후킹을 우회하도록 설계되었습니다. ACG로 인해, 이 BOF는 다음 기능에 의존하는 쉘코드를 지원하지 않습니다: RW/RX 간 메모리 권한 전환. RWX 메모리 위 기능에 의존하는 생성된 프로세스에 쉘코드를 주입하려면 Hollow BOF...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免責事項: この概念実証コードは、許可を得たセキュリティ研究、教育目的、および管理されたラボ環境（例: HTB、CTF、明示的な書面による同意を得た社内ペネトレーションテスト）専用 に提供されています。許可なくいかなるシステムに対しても使用することは違法かつ非倫理的です。作者は悪用によって生じるいかなる責任も負いません。利用者は、適用されるすべての法律および規制を遵守する単独の責任を負います。 説明 CVE-2026-23744 は、MCPJam Inspector（バージョン ≤ 1.4.2）における認証不要のコマンドインジェクションの脆弱性です。...

process-inject-kit

Process Inject Kit これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。 仕組み 組み込みのfork and runプロセスインジェクション技術は、PROCESSINJECTSPAWNフックとPROCESSINJECTEXPLICITフックで変更できます。 このリポジトリは以下を提供します。 組み込み技術を実装したソースコード。 フックを実装するアグレッサースクリプト。 コンパイルして配布ディレクトリを生成するVisual Studioソリューション。 PROCESSINJECTSPAWN...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636에 대한 PoC로, Python 3.6의 힙 오버플로입니다. 이 저장소에는 다음이 포함됩니다: crash-with-zip : 신뢰할 수 없는 zip 파일을 읽어 충돌시키는 PoC google-web-engine : google web engine에서 작동하는 충돌 PoC spawn-shell : 셸을 실행하기 위한 로컬 익스플로잇...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 인증되지 않은 RCE MCPJam Inspector -i -p -m 플래그| 설명| 기본값 ---|---|--- -u| 대상 URL| 필수 -i| 리스너 IP LHOST| 필수 -p| 리스너 포트 LPORT| 필수 -m| 페이로드 방법: busybox, bash, python3| busybox 역방향 셸 예제 1단계 — 리스너 시작: nc -lvnp 4444 2단계 — 익스플로잇 실행: bash python3 POC.py -u http://127.0.0.1:6274 ...

mcpshield

mcpshield 未パッチのMCP STDIOコマンドインジェクション脆弱性（CVE-2026-30623ファミリー、2026年4月にOX Securityによって「仕様」として開示、SDKパッチはなし）に対するドロップイン修正です。1行インポートするだけで、Pythonアプリが起動するすべてのstdio MCPサーバーは、OSがプロセスを生成する前にコマンド/引数/環境変数が検証されます。 初めての方は、まずスコープを読み、次にインストールとはじめにを読めば、2分以内に保護されます。 目次 プロジェクトの状態 スコープ インストール はじめに オプションA: 自動パッチ（Python...

Malicious code in items-validator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a8e49b1abd7c566b17104c5a2823251df2ca253a0fa509d7c19db1c1942ad13d On require, index.js invokes initializeDaemon at top level, which uses spawn'node', lib/check-items.js, detached: true, stdio: 'ignore' followed by...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ sudo apt update sudo apt install adb openjdk-17-jdk-headless...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2022-22814_PoC

권한 상승 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 문제: AsusSystemDiagnosis.exe가 노출하는 ALPC 포트 \RPC Control\ASHWTestServer는 모든 사용자가 완전히 접근할 수 있습니다. 이 포트를 통해 RPC로 Proc39를 호출하...

CVE-2026-59160 Yeger: Unauthenticated Network-Exposed Turborepo Task Execution via /api/run

Yeger is a monorepo for npm packages maintained under the yeger scope. Prior to 2.8.9, the turbo-graph package starts its embedded Next.js server from packages/turbo-graph/src/index.ts on all interfaces, including 0.0.0.0:29312 by default, while the GET handler for /api/run in...

CVE-2026-59160 Yeger: Unauthenticated Network-Exposed Turborepo Task Execution via /api/run

Yeger is a monorepo for npm packages maintained under the yeger scope. Prior to 2.8.9, the turbo-graph package starts its embedded Next.js server from packages/turbo-graph/src/index.ts on all interfaces, including 0.0.0.0:29312 by default, while the GET handler for /api/run in...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: scsi: core: Fixed improper pointer dereferencing when the error handler kthread is invalid. The commit 66a834d09293 “scsi: core: Fixed error handling of scsihostalloc” changed the allocation logic to call putdevice to perform hos...

PT-2026-91404

Name of the Vulnerable Software and Affected Versions HKUDS nanobot versions prior to 0.2.2 Description An argument injection flaw exists in the ExecTool component, specifically within the ExecTool. guard command and ExecTool. spawn functions located in the nanobot/agent/tools/shell.py file. This...

PYSEC-2026-3812 Chainlit has command injection via MCP stdio transport that allows unauthenticated remote code execution

Am I affected? Only if your deployment sets features.mcp.enabled = true in .chainlit/config.toml. MCP has been disabled by default since v2.7.0, so most Chainlit deployments are not affected. No authentication is required: /mcp is reachable by any client that can open a session. Summary When MCP ...

@yeger/turbo-graph: Unauthenticated Network-Exposed Task Execution via /api/run

Unauthenticated Network-Exposed Turborepo Task Execution via /api/run Summary @yeger/turbo-graph starts its embedded Next.js server without binding to the loopback interface, causing it to listen on all network interfaces 0.0.0.0:29312 by default. The /api/run HTTP endpoint exposed by this server...

EUVD-2026-74909

PocketMine-MP versions before 5.44.2 fail to properly validate multiple ResourcePackClientResponsePacket packets with STATUSCOMPLETED status during resource pack handling. Malicious clients can send batches of these packets to repeatedly trigger pre-spawn progression, creating duplicate Player...

CVE-2026-86198 PocketMine-MP before 5.44.2 Denial of Service via ResourcePackClientResponsePacket

PocketMine-MP versions before 5.44.2 fail to properly validate multiple ResourcePackClientResponsePacket packets with STATUSCOMPLETED status during resource pack handling. Malicious clients can send batches of these packets to repeatedly trigger pre-spawn progression, creating duplicate Player...