TekDefense-Automater

TekDefense-Automater バージョン: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html...

CVE-2022-4539

使用上の注意点: 適応性: ペイロード、IP生成ロジック、プロキシを簡単に変更して、さまざまなシナリオや環境に合わせることができます。 倫理的使用: このコードでシステムをテストする前に、明示的な許可を得ていることを確認してください。 スケーラビリティ: このコードはスケーラブルで適応性があるように設計されており、小規模なテストから大規模で高度な評価の両方に適しています。 WordPress用のWeb Application...

CVE-2023-50245

CVE-2023-50245 脆弱性概要 CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Image Viewer の脆弱性 脆弱性説明 GitHub アドバイザリ 任意アドレス書き込み脆弱性 POC 1 1404.9264: Access violation - code c0000005 first chance First chance exceptions are reported before any exception handling. This exception may be expected and handled...

CVE-2025-29279

CVE-2025-29279 この脆弱性を悪用するには、攻撃者は Diagnostics セクションの Traceroute6 Diagnostics にある "Host Address" にペイロード example.com;echo 'testing' を挿入する必要があります...

CVE-2018-13797

node-macaddress Linux、OS X、Windows で MAC アドレスを取得します。 MAC アドレスに関するよくある誤解は、すべての ホスト が 1 つ の MAC アドレスを持っているというものですが、実際にはホストが 複数の MAC アドレスを持つ可能性があります。なぜなら、 すべてのネットワークインターフェース が独自の MAC アドレスを持つ可能性があるからです。 このライブラリは、ネットワークインターフェースごとに MAC アドレスを検出し、ホストシステムを識別する 1 つ の MAC アドレスだけが必要な場合に適切なインターフェースを選択します（以下の...

active_c2_ioc_public

+OPTIONS: ^: +TITLE: 活跃 C2 IOCs 注意 请谨慎对待每条记录中的 firstseen/lastseen 日期。不要仅凭一个 IP 地址就下判断。...

CVE-2026-96962

The Pie Register WordPress plugin (versions prior to 3.8.4.14 ) contains a vulnerability where it fails to restrict access to an invitation-code report . This flaw allows unauthenticated visitors to obtain the usernames and email addresses of all users who registered using a specific, known invit...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

ExecASLR-ekoparty

ExecASLR - 利用Intel分支预测器绕过ASLR 什么是ASLR 地址空间布局随机化（ASLR）是一种用于增加内存破坏攻击利用难度的缓解机制。例如，在缓冲区溢出漏洞场景中，试图构造返回导向编程（ROP）利用的攻击者需要知道链中gadget的地址。如果被利用的二进制文件的代码段被随机化，那么攻击者就很难为exploit选择正确的地址，从而使得利用不可行。 以下示例展示了地址如何被随机化： include void DoNothing; void codePtr = DoNothing; void DoNothing int mainint argc,char argv...

IATelligence

IATelligence IATelligence 是一个 Python 脚本，用于从 PE 文件中提取导入地址表（IAT），并利用 OpenAI 的 GPT-3 模型提供该文件导入的每个 Windows API 的详细信息。该脚本还会搜索相关的 MITRE ATT&CK 技术，并解释攻击者可能如何利用这些 API。 它还会显示文件哈希，并估算 GPT-3 请求的成本。IATelligence 是使用 GPT-3 进行恶意软件分析并根据 IAT 快速评估恶意软件行为的概念验证。 以下是结果的一个简单示例。请注意，根据 IAT 的大小，请求可能需要更长时间。 快速开始 先决条件...

CVE-2022-40769

CVE-2022-40769 profanity 1.60 以前のバージョンでは、可能なRNG初期化はわずか40億通りしかありません。そのため、攻撃者はイーサリアムのバニティアドレスから秘密鍵を復元し、暗号通貨を盗むことができ、これは2022年6月に実際に悪用されました。 認証| 複雑さ| ベクトル ---|---|--- 利用不可| 利用不可| 利用不可 機密性| 完全性| 可用性 ---|---|--- 利用不可| 利用不可| 利用不可 CVSSスコア: 利用不可 参考文献 https://github.com/johguse/profanity/issues/61...

EUVD-2026-91890

The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the getuserprofilestructure. This makes it possible for...

PT-2026-104535

Name of the Vulnerable Software and Affected Versions The Pie Register WordPress plugin versions prior to 3.8.4.14 Description The plugin fails to restrict access to an invitation-code report. This allows unauthenticated visitors who possess a valid invitation code to retrieve the usernames and...

PT-2026-104490

Name of the Vulnerable Software and Affected Versions ProfilePress versions prior to 4.17.5 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting. This occurs when a malicious filename is supplied to the ppress...

cve-2022-4543-wrapper

cve-2022-4543-wrapper はじめに これは、willsroot の CVE-2022-4543 エクスプロイトのラッパーであり、カーネルのベースアドレスを判断して取得するのに役立ちます。 使い方 コンパイル 必要に応じて任意: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 一部の OS では、最初に静的 libc をインストールしてください。 De-KASLR ./main Usage: ./binary dekaslrpath entrySYSCALL64offsetin hex...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 不是我的代码。仅用于保存 https://bbs.pediy.com/thread-272795.htm 原理 将线程入口地址设置为 IoCancelIrp，并将上下文设置为你创建的 irp。 然后线程将调用 IoCancelIrp。当被调用时，将执行取消 IRP 的操作。 这将进而调用 IRP-CancelRoutine。所以我们只需要将自己的线程入口地址设置为 IRP-CancelRoutine。 如何检测？ 检测起始入口地址是否为 IoCancelIrp。 向系统线程插入 APC 并遍历栈。...

copy-as-yara

Copy as YARA 作者：alden 将反汇编整齐地格式化以用于 YARA 规则。 描述： 这是一个非常简单的插件，允许你以可用于 YARA 规则的方式复制反汇编。你可以选择按原样复制汇编代码，或使用地址通配符来创建更健壮的规则。 用法： 要复制你需要的反汇编，无论在哪个视图中，直接选中它即可。接下来，导航到 插件 Copy for YARA 选项。格式化后的文本将自动复制到你的剪贴板。 地址通配符 此格式会尝试对可能的地址令牌进行通配，以使规则更健壮。它通过两种策略来实现： x86 49 8b 5e 08 // mov rbx, qword r14+0x8 48 8d bd 48...

EATGuard

EATGuard 导出地址表保护缓解措施的一种实现，类似于导出地址过滤（EAF） 工作原理 本项目由三个二进制文件组成，编译后可在 EATGuard\bin\ 中找到。它们是： 1. EATGuardApplication.exe - 一个“恶意”应用程序，它将 EATGuardDll.dll 加载到进程中，然后执行一些可执行代码（shellcode），这些代码会运行 notepad.exe。 2. EATGuardDll.dll - 提供用户态与内核态之间“桥梁”的 DLL。该 DLL 注册了一个向量化异常处理程序（VEH），用于将对 kernel32.dll...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /；源自法语 clair，意为 clear ，以及 voyance，意为 vision，来自 Wikipedia。 概述 clairvoyance 为运行在 Windows 64 位内核上的整个 64 位进程地址空间（用户态和内核态）创建彩色的页保护可视化。 为了将地址空间这一维空间转换为二维可视化，使用了 hilbert 空间填充曲线。上图中的每个彩色像素代表虚拟内存中一个 4KB 页的页保护（ UserRead 、 UserReadWrite 等）。 该地址空间是通过手动解析与进程关联的 四级...

Win10Pcap-Exploit

Win10Pcap-Exploit 致谢 https://twitter.com/R00tkitSMM [email protected] telegram 用户名：https://telegram.me/firozi 不久前，我在 win10pcap 驱动程序中发现了可导致权限提升的漏洞。我已报告该漏洞，现在该 bug 已修复： www.win10pcap.org/download/ 因此我决定发布示例漏洞利用代码 Win10Pcap 是一个基于 WinPcap 的新型以太网数据包捕获库。 与原始 WinPcap 不同，Win10Pcap 兼容 NDIS 6.x...