scan-shai-hulud

scan-shai-hulud A fast, zero-dependency Bash scanner to detect whether your machine is affected by the CVE-2026-45321 "Mini Shai-Hulud" supply chain attack. On May 11, 2026, over 170 npm packages and 2 PyPI packages across TanStack, Mistral AI, UiPath, OpenSearch, and Guardrails AI were...

AI-Security-Newsletter

AI Security Newsletter - June 2026 A digest of AI security research, insights, reports, upcoming events, and tools & resources. Follow the AISecHub community and our LinkedIn group for additional updates. Also check out our project, Awesome AI Security. Sponsored by InnovGuard.com - Technology...

rvbbit-arsenal

RVBBIT Arsenal: The Ultimate Offense & Defense Duality Overview This repository houses two sides of the same coin: attack/ – Project RVBBIT, a classic Linux kernel rootkit with embedded miner and network worm. defense/ – RvbbitSafe, the definitive countermeasure that detects, neutralizes, and...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

neurax

A framework that aids in creation of self-spreading software Overview With help of Neurax, Golang binaries can spread on LAN/WAN without using any external servers. Diverse config options and command stagers allow rapid propagation across various wireless environments. Example code package main...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

Kernelhub

Kernelhub へようこそ はじめに このプロジェクトを制作した本来の目的は、最新のカーネル脆弱性を学習・分析・研究する際に、システムや関連コンテンツを確認する必要がないようにすることです。 このプロジェクトは、テストに失敗したものや未指定のものを除いた、専有のExp、Demo GIF画像のコレクションです。 CVE脆弱性に漏れがある場合は、利用コードを添えてissuesにお知らせください。 本プロジェクトのコードは実環境でのテストを禁止します！コードの信頼性は自己責任で検証してください。発生した障害の原因については一切責任を負いません。 中文文档 | 英語ドキュメント...

miasma-toolkit

Miasma / Shai-Hulud toolkit Incident analysis + detection/remediation tooling for the Miasma worm a Mini Shai-Hulud variant that injects auto-run payloads into AI-agent / IDE configs and npm/GitHub repos. ⚠️ Disclaimer — no warranty. This is a community defensive toolkit provided "as is" , without...

SSH-Snake

SSH-Snake: Automated SSH-Based Network Traversal 🐍 SSH-Snake is a powerful tool designed to perform automatic network traversal using SSH private keys discovered on systems, with the objective of creating a comprehensive map of a network and its dependencies, identifying to what extent a network...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 解析 Bluetooth-Worm:SymbOS/Cabir 解析 読み始める前に、一つお知らせしておかなければなりません：ここに書いてあることは全て話半分に読んでください。私はSymbianOSの開発者には程遠く、SymbianOS環境に詳しいわけでもありませんから。 でも、なぜこんな古いものを解析するのかって？ それは、リモートハッキングに入門する最も簡単な方法だからだ。最近はこういうことは100万ドル級のnday/0dayでやるものだからな🤑🤑🤑。そして、私にはまだそのレベルの専門知識がないからだ。...

M-Botnet

M-Botnet Disclaimer1: このツールは教育目的のみで使用されます！ Disclaimer2: これは昔書いたものなので、コーディングスキルを判断しないでください :D 基本的なボットネットプロジェクトです。これはワームを制御するC2です。ワームはMS17-010脆弱性を使用してネットワーク全体に自己増殖・拡散します。 このワームを倒すには、WWWとあなたのネットワーク間の通信を遮断してください。...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 完璧な11/10スコアのゼロクリックワーム 基本的なSMTPヘッダーインジェクション（CVE-2026-23829）を、収束時間理論（Convergent Time Theory）を用いて、完璧なスコアを持つ自己増殖型RCEワームへと変換します。 📊 スコア変換: 6.1 → 11.0/10 ⭐ 指標| オリジナル（CVE-2026-23829）| CTT強化版| 改善 ---|---|---|--- CVSSスコア| 6.1/10（中）| 11.0/10 ⭐| +4.9 攻撃ベクトル| ネットワーク| 時間的共鳴| +2.0 影響|...

morris-worm

このリポジトリには README がありません。...

Conflicker_analysis_scripts

Worm Conflicker Analysis scripts conflickershellcodedecryptor.py - Carries out decryption of the shellcode used by conflicker/netapi worm.It's a one-byte XOR decryptor. The output looks like, 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04...

shai_hulud

A Worm in python...

mini-shai-hulud-scanner

Mini Shai-Hulud Scanner A free, offline scanner for the npm/PyPI supply chain worm that's currently chewing through major packages. Built by the Intrudify team. No signup, no telemetry, runs entirely offline. NHS CC-4781 · CVE-2026-45321 CVSS 9.6 · GHSA-g7cv-rxg3-hmpx What this is If you've run n...

npm-incident-response

npm-incident-response English | Português keyv/cacheable サプライチェーンインシデント（「Shai-Hulud: Here We Go Again」、2026年8月4日） 用のスタンドアロンスキャナー — クラウド/CI の認証情報を窃取し、デッドマンスイッチ 付きの永続化を仕込む自己増殖型ワームにより440以上の npm パッケージが侵害されました。 何もインストールせずに、数分で以下を検出します： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 および...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba’s vfsworm module. This module is designed to provide Write-Once, Read-Many WORM protections by preventing files from being modified after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user with write access to...

WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls

Researchers at the security firm Calif have built a worm that takes over a WeChat account via an incoming call and demonstrated it spreading among three test phones. The person being called does not have to answer or touch their phone for it to work, but the caller must already be one of their...