vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...

vbsmin

VBSmin VBScript ミニファイア 特徴 ⬜️ 余分な空白を削除 末尾の空白 先頭の空白 空行 インラインの余分なスペース 💬 コメントを削除 シングルクォート（行頭） シングルクォート（インライン） REM 1️⃣ 一行化 行分割（アンダースコア） コロン クイックスタート クイックインストール $ gem install vbsmin より多くのインストールオプションをご覧ください。 デフォルトの使用方法: CLI $ vbsmin samples/features.vbs Original file size: 344 bytes Minified file size:...

CVE-2018-8174

CVE-2018-8174 MS Word および MS WordPad を介した IE VBS エンジンの RCE MS Word および MS WordPad の RCE（IE VBS RCE 経由） https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html を Web サーバーに保存し、 Python スクリプトを使用して RTF エクスプロイトを生成します。 Shellcode は静的 Down\Exec Putty.exe をメイン Web サイトから実行します。...

ruler

はじめに Rulerは、MAPI/HTTPまたはRPC/HTTPプロトコルを介してExchangeサーバーにリモートで対話できるツールです。主な目的は、クライアント側のOutlook機能を悪用して、リモートでシェルを取得することです。 Rulerの実装方法とMAPIに関する背景の詳細は、以下のブログ記事をご覧ください： Ruler リリース Pass the Hash with Ruler Outlook フォームとシェル Outlook ホームページ – 別のRulerベクター 動作デモはこちら：YouTube で Ruler 何ができるのか？...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

EDRUnChoker

EDRUnChoker 无文件WMI修复方案，用于EDRChoker，抵御QoS滥用（pacer.sys），该滥用将EDR代理的网络带宽限制到接近零。 在root\subscription中注册一个永久订阅（磁盘上无文件）。一个5秒定时器运行嵌入的VBScript，该脚本使用WbemContextPolicyStore枚举 ActiveStore和GPO:localhost 上的QoS策略——普通的WMI ExecQuery会遗漏由New-NetQosPolicy/EDRChoker创建的ActiveStore策略——并移除针对已知安全产品或激进速率（≤1 Mbps）的恶意应用路径限流。...

SMBRat

SMBRat Visual Basic Script による Windows リモート管理ツール アイデア Active Directory ネットワークのような Windows 環境 では、 SMB トラフィックが非常に増大します。 すべてのホストは SYSVOL から ポリシー を取得し、設定はリモートファイルを必要とし、デスクトップショートカットは \何か\別の場所\network.exe を指す傾向があります。 もう一度接続を試みても誰も気づかないでしょう。 そうでしょう？ - 特に成功した場合（ ファイアウォール 拒否 のみを監視するのが一般的です） 材料 エージェント...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

Malicious code in studiocode_eligibility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a49b1af8bbf0463bb38d3049e59c28b0dcc8d2e3e5ef54611b4e77bddfdd36dc package.json declares a postinstall hook wscript.exe 4444.vbs that automatically executes a 765KB VBScript shipped in the tarball on Windows...

e013

e013 WindowsのWiFiパスワードを窃取する小さなVBScript WifiName.txtファイルには、VBScriptをサポートするすべてのWindowsコンピュータに保存されているすべてのWiFiパスワードが表示されます。 ⚠️ メモ帳でスクリプトを変更しないでください。テキストエディタ（GNU Emacs、Vim、Atom、Vscode、Sublime textなど）を使用してください。 ⚠️...

cve-2018-8174_analysis

最新ブラウザエクスプロイトの解析: CVE-2018-8174 のケーススタディ 概要 このエクスプロイトが2018年4月から5月にかけて初めて登場したとき、私は強い興味を抱きました。なぜなら、高度に難読化されているにもかかわらず、コード構造はよく整理されており、脆弱性のエクスプロイトコードは十分に小さく、解析が簡単だったからです。GitHubのPoC...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...

MS16-051-poc

CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 における VBScript のメモリ破損 Windows 10 IE 11 でテスト済み。 解説 https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 実行方法 1. support/.dll をダウンロードし または自分で .cpp をコンパイルし、exploit/.html をディレクトリに配置します。 2. Web サーバー または Python の簡易 HTTP サーバー...

CVE-2018-8174-msf

CVE-2018-8174-msf これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。 このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。 インストール 1. CVE-2018-8174.rb を...

CVE-2017-11882

CVE-2017-11882 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2018-8174-msf

CVE-2018-8174-msf これは、CVE-2018-8174（VBScript メモリ破損の脆弱性）を悪用する悪意のある Word 文書を作成する metasploit モジュールです。 このモジュールは非常に簡易的な移植であり、実際に野外で発見されたエクスプロイトサンプルを使用しています。このエクスプロイトは Microsoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間を見つけて将来更新する予定です。 インストール 1. CVE-2018-8174.rb を...

vbSparkle

vbSparkle とは？ vbSparkle は、部分評価に基づくソースコード間のマルチプラットフォーム Visual Basic 難読化解除ツール であり、主に VBScript と VBA（Office マクロ）で書かれた悪意のあるコードの解析を目的としています。 ネイティブ C で書かれており、.Net Standard ライブラリ を提供します。Windows、Linux、MacOS などで動作します。 Visual Basic Script と VBA のパースは、ANTLR の文法＆レクサーパーサーを使用して処理されます。 セットアップ パッケージマネージャー...

ie11_vbscript_exploit

IE11 VBScript エクスプロイト CVE-2018-8174 & CVE-2019-0768 のエクスプロイトジェネレーター IE11 での VBScript 実行による RCE 前提条件 Metasploit msfvenom 使用方法 python ie11vbscript.py Listener IP Listener Port 手順 1. このスクリプトを使用して "exploit.html" を生成します 2. HTML ファイルをサーバーにホストします 3. Metasploit で windows/meterpreter/reversetcp...

AMSI-Bypass

AMSI-Bypass AMSIトリガーの一覧（VBA、JScript / VBScript） 参考 : MISC 104 - AMSI: 仕組みと回避方法 VBA、JScript、VBScriptでは、AMSIは命令を記録するための循環バッファと、疑わしいと推測される関数のリストを使用します。ブラックリストに登録された関数のいずれかが使用されると、登録済みのAMSIプロバイダーによる循環バッファのスキャンがトリガーされます。...

Malicious code in booking-eligibility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2c93f5b06720659d8e0cc8efb7d6bd75f577605e84c27cfb600a795081c27654 package.json declares a postinstall lifecycle hook wscript.exe 4444.vbs that runs Windows Script Host against a .vbs file on npm install. The...