rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

forensicscanner

This repository does not have a README...

CVE-2024-12970

CVE-2024-12970 CVE-2024-12970 は、Pardus オペレーティングシステムの My Computer ソフトウェアに存在する OS Command Injection（OSコマンドインジェクション）の脆弱性を定義します。この脆弱性により、ユーザーはファイル名パラメータを通じてシステムコマンドを注入でき、攻撃者はシステム上で悪意のあるコマンドを実行できます。 この脆弱性は、Pardus My Computer ソフトウェアの 0.7.2 より前のバージョンに存在します。 脆弱性が存在する関数 脆弱性は getfileinfo...

CVE-2024-51793

CVE-2024-51793 익스플로잇 도구 문서 📋 개요 CVE-2024-51793은 Computer Repair Shop WordPress 플러그인버전 3.8116 미만에서 발견된 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 PHP 웹쉘을 포함한 임의의 파일을 업로드할 수 있으며, 취약한 WordPress 사이트에서 원격 코드 실행이 가능해집니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-51793 취약점 유형: 인증되지 않은 임의 파일 업로드 영향을 받는 플러그인:...

CVE-2014-6271

CS4238 CS4238 计算机安全实践...

CUAHarm

コンピューター使用エージェントの有害性の測定 🤗 Hugging Face 📄 論文 📋 はじめに CUAHarm は、コンピューター使用エージェント（CUA）— コンピューターを自律的に制御して複数ステップのアクションを実行できるAIエージェント — の安全性リスクを評価するために設計されたベンチマークです。 主な特徴 🔍 CUAHarm データセット :...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

GlobalUnProtect

GlobalUnProtect Windows クライアントインストールから GlobalProtect の設定、クッキー、HIP ファイルを復号化して収集するための PoC ツールです。 ブログ記事: https://rotarydrone.medium.com/4a1d8fc7773e 使い方 スタンドアロンで、または execute-assembly 等によるインメモリで実行します。すべての内容をインメモリ ZIP に収集し、指定した場所に書き込みます。 GlobalUnProtect.exe Usage: GlobalUnProtect.exe...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS hawktrace POCエクスプロイトのPowerShell版 https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: スクリプト内の変数を編集します（url、portなど） 2: netcatリスナーを起動します 3: スクリプトを実行します - ysoserial.netを自動ダウンロードし、ペイロードを生成してWSUSサーバーにエクスプロイトを送信します これにより、コンソールにhawktrace.localという名前の新しいコンピューターが生成されます 4:...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost この POC は、https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py にあるオリジナルの POC コードを基に、MachineAccountQuota によって一般的に制限される新しいコンピュータの作成に依存するのではなく、すでに制御しているコンピュータオブジェクトを使用するように少し変更したものです。 CertiGhost 脆弱性の詳細については、元の リポジトリ を参照してください。 使用例: python3 certighost.py -d...

Malicious code in @firelordzuka/pulse-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 8247d4cb8f4973f229f36053baee4350a10058ec5290e6fad9659ebe1c04f8a5 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in link-status-page (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 6269997002cfa4c9b875b692be1d084885fc31a232ebfb144ac489659d1b696e Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

ZoneClaw: Mitigating Persistent Memory Attacks by Establishing Memory-Zoning in OpenClaw-Style Computer-Use Agents

Computer-use agents increasingly operate as long-running assistants through persistent workspace memory, which OpenClaw-style CUAs realize as automatically reloaded files that hold user instructions, system summaries, and external claims at the same privilege level. Here, remembering a claim...

Malicious code in sk-lib-enc (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 50da04ce2032df71a298f83648d49995542c28b18052f48cf38c721fc6d80f8f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in @xoxo-momo/kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c4beaa614870c21deb99c9648ae58f4ecf9fa21c22acc1b362ac50b477cd6232 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2026-100587

OpenClaw versions before 2026.7.1 fail to properly validate owner authorization in the Codex computer-use installation command. Non-owner channel senders can install arbitrary plugins and execute MCP processes with OpenClaw user privileges, affecting host confidentiality, integrity, and...

CVE-2026-100587

Versions of OpenClaw prior to 2026.7.1 are vulnerable to an authorization bypass in the Codex computer-use installation command . The flaw occurs because the system fails to properly validate owner authorization, allowing non-owner channel senders to install arbitrary plugins and execute MCP proc...

EUVD-2026-85168

CGServiSign developed by Changing has a OS Command Injection vulnerability. Unauthenticated remote attackers can induce victims to visit a malicious web page and inject arbitrary OS commands through the local service interface, resulting in command execution on the victim's local computer...

Malicious code in z-deno-truth-ya1t4m (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f4ca6bf79ee3672fa881c285bd8af8fc4af19fb3be8e90212de7e8a0be70cf30 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...