Malicious code in hardhat-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 02d908da8470ad86669b080d267b57174ccd77e5fd6ed2c371c430d98e869f2b [email protected] is published under a name resembling the Ethereum development tool 'hardhat' but ships README, type definitions, and docs copied...

Excalibur

Excalibur は近日中に Bashbunny 上で Metasploit を利用するように更新されます。 Excalibur Excalibur は Bashbunny プロジェクト向けの Eternalblue エクスプロイトベースの「Powershell」です。 その目的は、「単純な」USB ドライブが 7 つのサイバーキルチェーンを実行できる方法を示すことです。 Excalibur はデモンストレーション目的でのみ使用可能であり、開発者は誤用や不正使用について一切の責任を負いません。 何をするのか？ Excalibur がマシンに接続されると、以下を実行します： 1. UAC...

tanstack-compromise-checker

tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

vet

クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...

proftpd_bypass

このツールは、特別に作られた一連のコマンドを使用して CVE-2015-3306 を悪用し、ProFTPD の modcopy の認証システムをバイパスします。 ダウンロードは こちら から行えます（コマンドラインから実行する必要があります） 使用方法: proftpdbypass target port lcopy within target/rcopy to target lpath rpath...

CVE-2014-7911poc

CVE-2014-7911 Nexus5 Android 4.4.4r1向けのCVE-2014-7911のPoC。retme7とauoをベースに、異なるROPチェーンを使用。 情報 使い方 このPoCを起動し、“CVE-2014-7911”ボタンをクリックすると、/dataにsystemユーザーによってpwn.txtが作成されるのが確認できます。...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2025-55182-poc

CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

trajan

Trajan: CI/CD セキュリティスキャナー Trajan は、攻撃者がソフトウェアサプライチェーンを侵害するために使用するセキュリティ脆弱性を CI/CD パイプラインでスキャンします。GitHub Actions、GitLab CI、Azure DevOps、Jenkins、JFrog をサポートしています。 機能 Trajan は、ワークフロー YAML ファイルを解析し、依存関係グラフを構築し、検出プラグインを実行し、組み込みの攻撃機能による悪用可能性を検証します。 32 の検出プラグイン（複数の CI/CD プラットフォーム対応） 24 の攻撃プラグイン（複数の CI/C...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...

ore-mal-pkg-inspector

OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...

RustChain

描述 该工具是一个简单的概念验证，演示如何利用ROP链结合硬件断点隐藏内存工件。ROP链会在休眠（即调用Sleep函数时）将主模块内存页的保护属性更改为N/A。有关此内存扫描逃避技术的更详细信息，请查看原始项目 Gargoyle。仅限 x64 。 其思路是在 kernel32!Sleep 上设置一个硬件断点，并设置一个新的顶层异常过滤器来处理异常。当 Sleep 被调用时，之前设置的异常过滤器函数被触发，使我们能够在无需使用经典函数钩子的情况下调用 ROP 链。这样，我们就避免了在与已知 DLL 相关的进程中留下奇怪且不寻常的私有内存区域。 ROP 链仅需调用 VirtualProtec...

chainoffools

CryptoAPI CVE-2020-0601: Windows CryptoAPI のなりすまし脆弱性の悪用。詳細はブログ記事をご覧ください。 必要条件のインストール pip install -U -r requirements.txt 証明書の生成はOpenSSLバージョン1.0.2uまでで動作します。 CA証明書 ここではUSERTrust ECC Certification Authorityを使用しましたが、P-384曲線で動作する任意のルート証明書で構いません。 ルート証明書の公開鍵に一致する秘密鍵を生成するために、スクリプトgen-key.py （Python...

ropium

概要 ROPium （旧称ROPGenerator）は、ROPエクスプロイトを簡単にするライブラリ/ツールです。バイナリからガジェットを自動的に抽出・解析し、セマンティッククエリを使ってROPチェーンを見つけることができます。ROPiumは X86 および X64 アーキテクチャをサポートしており、近々 ARM にも対応予定です。 主な機能: 簡単 : ROPiumはスムーズなコマンドラインインターフェースで即座に使用できます Python API : Python APIのおかげでスクリプトにROPiumを簡単に統合できます 自動連鎖 :...

trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

ProtectMyTooling

ツールを検出するな - テクニックを検出せよ このソフトウェアを公開するに至った背景は、付随するブログ記事で概説されています： ProtectMyTooling - ツールを検出するな、テクニックを検出せよ はじめに 多数のパッカー、プロテクター、難読化ツール、シェルコードローダー、エンコーダー、ジェネレーターをラップし、複雑に保護されたRed Teamインプラントを生成するスクリプトです。 マルウェア開発のCI/CDパイプラインにおける完璧な相棒であり、アーティファクトへの透かし入れ、IOCの収集、バックドアなど を支援します。 ProtectMyToolingGUI.py...

python-tuf

ソフトウェア更新システムのセキュリティを確保するためのフレームワーク The Update Framework TUF は、安全なコンテンツ配信と更新のためのフレームワークです。さまざまな種類のサプライチェーン攻撃から保護し、侵害に対する耐性を提供します。このリポジトリは Python で書かれた リファレンス実装 です。TUF 仕様 のバージョン 1.0 に準拠することを目的としています。 Python-TUF は以下の API を提供します: tuf.api.metadata - TUF メタデータへの安全かつ簡単なアクセスと、ファイルへの逆シリアライズを提供する「低レベル」API。...

CVE-2021-40449_poc

CVE-2021-40449 更多信息请参阅：https://kristal-g.github.io/2021/11/05/CVE-2021-40449POC.html 编译 我对 MinHook 库做了一点小改动，使其（在一定程度上）支持 2019 Platform Toolset。 这就是为什么我会在本仓库中包含 lib 文件。 Windows 版本适配 要改编此仓库以适配另一个 Windows 版本，你需要修复： ntoskrnl.exe 中 ROP 链的 gadgets 偏移量 ntoskrnl.exe 中的 MiGetPteAddress 偏移量 调色板的大小，根据 PDEVO...