mongobleed-detector

MongoBleed Detector CVE-2025-14847 MongoBleed のためのオフラインMongoDB分析ツール MongoDBデータを分析し、複数の検出モジュールを使用してCVE-2025-14847の悪用の可能性を特定するスタンドアロンLinuxコマンドラインツールです。 目次 概要 検出モジュール 要件 インストール 2つの動作モード モード1：ローカル分析 モード2：リモート収集 コマンドラインオプション 確信度レベル 出力例 テスト 注意点と制限事項 参考文献とクレジット ライセンス 概要 MongoBleed CVE-2025-14847...

MongoBleed

MongoBleed CVE-2025-14847 扫描器与利用工具包 这是一个针对 MongoBleed 的安全研究工具包——一个 MongoDB zlib 解压过程中的严重未认证内存泄漏漏洞，攻击者可借此在无需认证的情况下从服务器堆内存中提取敏感数据。 ╔╦╗┌─┐┌┐┌┌─┐┌─┐╔╗ ┬ ┌─┐┌─┐┌┬┐ ║║║│ │││││ ┬│ │╠╩╗│ ├┤ ├┤ ││ ╩ ╩└─┘┘└┘└─┘└─┘╚═╝┴─┘└─┘└─┘─┴┘ CVE-2025-14847 Scanner & Exploit 快速开始 No external dependencies -- Python 3...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier ほとんどのWebサイトは、読み込み速度を向上させるためにJSファイルなどのリソースを圧縮しています。しかし、圧縮されたリソースのセキュリティテストやデバッグは簡単な作業ではありません。これはBurp Suiteのオープンソース拡張機能であり、ほとんどのリソースを適切に整形（ビューティファイ）することを可能にします。これにより、Webアプリケーションのセキュリティ研究者は、圧縮されたリソースをより簡単に表示できるようになります。また、ブラウザ内でリソース（JS、CSS、HTML、XMLなど）の解凍版を取得し、問題なくデバッグするのにも役立ちま...

mongobleed

mongobleed CVE-2025-14847 - MongoDB 未授权内存泄漏漏洞利用程序 这是针对 MongoDB zlib 解压漏洞的概念验证（PoC）利用程序，允许未授权攻击者泄漏服务器敏感内存。 漏洞 MongoDB 的 zlib 消息解压存在缺陷，返回的是分配的缓冲区大小，而非实际解压后的数据长度。攻击者可借此读取未初始化内存，方法如下： 1. 发送带有虚增 uncompressedSize 声明的压缩消息 2. MongoDB 根据攻击者的声明分配大型缓冲区 3. zlib 将实际数据解压到缓冲区起始位置 4. 该缺陷导致 MongoDB 将整个缓冲区视为有效数据 5...

CVE-2018-20250

Winrarからコード実行を抽出する用のexp poc（Ridter作） 使い方は？ python 3.7をインストールして、実行させたい悪意のあるファイルを用意し、任意の値を設定するだけです。このexpスクリプトが悪意のあるアーカイブファイルを自動的に生成します ！ 1. 任意の値を設定する ... ... 任意のアーカイブファイル名 rarfilename = "test.rar" 実行させたい悪意のあるファイル evilfilename = "calc.exe" 任意の解凍パス（下記の例のようなパス） targetfilename =...

CVE-2026-14266

CVE-2026-14266 PoC：7-Zip XZ 堆缓冲区溢出 PoC 生成器 用于复现 7-Zip 中 XZ 堆缓冲区溢出漏洞的概念验证（PoC）生成器。 该脚本会创建一个特制的 .xz 压缩包，旨在复现易受攻击的多线程 XZ 解压路径中的崩溃条件。 漏洞信息 CVE ：CVE-2026-14266 类型 ：堆缓冲区溢出 修复版本 ：26.02 或更高版本 组件 ：XZ 解码器 功能特性 从零开始生成有效的 .xz 压缩包 在易受攻击的 7-Zip 版本上复现崩溃条件 无需外部压缩包生成工具 使用方法 python3 CVE-2026-14266.py 输出...

CVE-2018-20250

exp for WinRARからコード実行を抽出する Ridter による poc 使い方は？ python 3.7 をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけで、この exp スクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path yo...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...

mtk-su-reverse-cve-2020-0069

mtk-su 私のメモの一部 文字列テーブル binwalk -Xe stringtabledump を使って展開された文字列テーブルを取得する idb 内のアドレスからダンプする 0x1F098 圧縮サイズ: 1260 idb が必要な場合は、メールアドレスを添えて issue を開いてください。送ります。 エクスプロイトを書き直したい場合の良い出発点です。...

MongoBLEED---CVE-2025-14847-POC-

MongoBLEED---CVE-2025-14847-POC- 此仓库包含我的 CVE-2025-14847 MongoBleed 的 Python 脚本版本。 描述 该脚本通过发送伪造的解压缩大小字段来模拟恶意请求。如果服务器存在漏洞，它将返回堆内存中的相邻数据。 前提条件 Python 3.x 能够通过网络访问目标主机的 27017 端口。 使用方法 编辑脚本顶部的 HOST、PORT 和 SIZE 变量，或通过命令行执行（如果已实现）。 在您的 IDE 中运行脚本 此脚本是一个概念验证（PoC），用于通过 OPCOMPRESSED 数据包诊断 MongoDB 实例中的堆内存泄漏漏...

pyxamstore

Xamarin AssemblyStore エクスプローラ pyxamstore これは、Pythonで書かれたassemblies.blob AssemblyStoreパーサーのアルファリリースです。このツールは、APKからassemblies.blobおよびassemblies.manifest Xamarinファイルのアンパックとリパッケージが可能です。 インストール インストーラスクリプトを実行してください: python setup.py install その後、pyxamstoreを呼び出してツールを使用できます。 使い方 アンパック...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit 是一个针对 CVE-2025-14847 的概念验证（PoC）利用工具，该漏洞是 MongoDB 中的一个内存泄漏漏洞。 该工具利用 zlib 解压缩中的缺陷，通过 BSON 字段名泄漏服务器内存。通过构造一个包含膨胀文档长度的 BSON 负载，它会强制服务器从泄漏的内存中读取字段名，直到遇到空字节为止。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。 作者不对该工具的任何滥用行为负责。请勿对未经明确授权的系统使用此工具。 功能特性 扫描一段偏移范围以泄漏内存片段。 将泄漏的数据保存为二进制文件。...

smoke_conf_extract

Smoke 配置提取 概述 这个项目旨在从初始阶段的 smokeloader 样本中提取配置。我坚持采用静态方式完成这一任务，因此不得不依赖像 Unicorn 这样的工具来绕过一些更复杂的组件。 无论这种提取方法对该家族的效果如何，这个仓库都可以作为示例，展示配置提取如何应用于非传统恶意软件家族。 预览 功能 反混淆 解包最终阶段 配置提取 待办事项 用 Python 实现 LZSA 解压缩 affiliate ID 提取达到 100% 准确率 使用的项目 Unicorn Emulator - 用于模拟解压缩函数 Radare2 - 提供开源反汇编和函数分析 Alex Hanel 的...

qualcomm_baseband_scripts

qualcommbasebandscripts 用于逆向 Qualcomm 基带 / 调制解调器固件的脚本集合 脚本中的所有偏移量/地址均已更新到 Pixel 5 的三月固件，如果使用不同版本，则需要更改。 Merging mergemodemfirmware.py 将所有的 modem.b（modem.b00、modem.b01 等）文件合并为一个名为 modem.bin 的单一整体二进制文件。这使得加载到 IDA 和 Ghidra 中变得更加容易。 Decompression cladeextractor 和 dlpageextractor 解压 CLADE 和 Delta 压缩段。...

CVE-2026-94637

A flaw was found in the Apache Thrift Go library. A remote attacker could exploit this vulnerability by submitting specially crafted, highly compressed data to an affected service. Due to improper handling during decompression, the resulting data amplification can exhaust system resources, leadin...

CVE-2026-39113

CVE-2026-39113：SQLite 可选 SQLAR 扩展中的堆缓冲区溢出 执行摘要 CVE-2026-39113 是 SQLite 可选 SQLAR 扩展中的一个堆缓冲区溢出漏洞。在已加载该扩展的应用程序中，能够使用受控的压缩 blob 和大小调用 sqlaruncompress 的攻击者，可以在 LP64 系统上导致 zlib 在堆分配之外写入。这是宿主进程内部的内存安全边界故障；它不是 SQLite 数据库文件解析问题、认证绕过，也不是每个默认 SQLite 部署中均可触及的缺陷。 该漏洞行为于 2026-03-11 由 Git 提交 169f68e（Fossil...

CVE-2026-103262

Tornado versions before 6.5.9 contain an unbounded memory accumulation vulnerability in CurlAsyncHTTPClient that allows remote attackers to cause denial of service by sending a compressed response. Attackers can send a gzip-encoded decompression bomb that accumulates in memory without size limits...

CVE-2025-14847-MongoDB

CVE-2025-14847-Herramienta de Investigación de Revelación de Memoria en MongoDB Resumen Este repositorio contiene una herramienta de investigación educativa diseñada para demostrar los conceptos de seguridad de memoria detrás de CVE-2025-14847, una vulnerabilidad crítica descubierta en la...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 针对 Sliver C2 的 HTTPS 监听器的拒绝服务攻击利用工具。通过暴力破解每个会话的 PNG 编码随机数，并投递一个解压炸弹来耗尽服务器内存。 已发布为 GHSA-663m-7x7m-g4fw。 概述 Sliver 的 HTTPS C2 通道将消息封装在 PNG 图像中。每个会话被分配一个范围在 1, 65537 内的随机随机数，服务器仅解码那些 ?n= 查询参数与会话随机数匹配的请求中的 PNG 数据。这是一种路由机制，而非身份验证检查——密钥空间仅为 16 位。 服务器使用 Go 的 image.Decode 解码...