4684 matches found
vexhub-crawler
VEX Hub Crawler vexhub-crawler は、ソースリポジトリから VEX ドキュメントを自動的に取得する VEX Hub のコンポーネントです。 概要 クローラーは、登録された PURLs Package URLs からソースリポジトリを特定し、VEX ドキュメントを VEX Hub にコピーします。 このプロセスにより、VEX Hub はさまざまなソフトウェアパッケージ向けの最新の VEX ドキュメントコレクションを維持できます。 次の図は、npm を例として、VEX Hub Crawler の高レベルのプロセスフローを示しています： flowchart TD...
CVE-2022-30190
CVE-2022-30190 Follina 概念実証 概要 このプロジェクトは、CVE-2022-30190（別名 "Follina" ）の概念実証エクスプロイト を示しています。これは、MSDTプロトコルを介してMicrosoft Officeに影響を与える重大なリモートコード実行の脆弱性です。このアプリケーションは、教育および研究目的のみ でエクスプロイトのワークフローを説明するために、悪意のあるOffice文書を生成します。 ⚠ 警告: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。...
metagoofil
Metagoofil 2.2 Coded by Christian Martorella www.edge-security.com [email protected] これは何ですか？ Metagoofil は、対象 Web サイトで利用可能な公開ドキュメント（pdf、doc、xls、ppt...
OneNoteAnalyzer
OneNoteAnalyzer Cベースの悪意のあるOneNote文書を分析するツール 説明 最近、さまざまな脅威アクターによって実際に配布されている悪意のあるOneNote文書をいくつか目にしました。これがきっかけで、それらを実行せずに分析できる「OneNoteAnalyzer」を開発するアイデアが浮かびました。それでは、このツールが提供する機能を見てみましょう。 機能 悪意のあるOneNote文書のファイルパスを指定すると、OneNoteAnalyzerは以下を抽出します。 OneNote文書からの添付ファイル（実際の添付パス、ファイル名、サイズを含む）...
inside-pegasus
Pegasus 内幕：来自 WhatsApp 诉 NSO Group 案的关键文件 本仓库收录了在 WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 一案中进入公开案卷的一组精选 NSO Group 内部文件、产品材料和宣誓证词，案件编号 4:19-cv-07123-PJH（美国加利福尼亚北区联邦地区法院）。 本仓库配套一份技术分析 Pegasus 内幕：全球最臭名昭著间谍软件系统的演变 ，由 Amnesty...
vexhub
VEX Hubは、さまざまなオープンソースソフトウェアプロジェクトから Vulnerability Exploitability eXchange（VEX） ドキュメントを収集・管理する集中リポジトリです。 脆弱性情報の包括的なリソースとして機能し、ユーザーやセキュリティツールが複数のプロジェクトやエコシステムにわたってVEXデータへ効率的にアクセス・活用できるようにします。 VEX Hubは、登録されたプロジェクトのソースリポジトリからVEXドキュメントを自動的に取得します。 登録された Package URL（PURL） からソースリポジトリを特定することで、VEX...
CVE-2017-12635
CVE-2017-12635 CVE-2017-12635のケーススタディとPoC Apache CouchDB 1.7.0 / 2.x ）または変更（PUT /users/org.couchdb.user:）できます。 各CouchDBユーザーはドキュメント形式で保存されます。これらのドキュメントには、CouchDBが正しい認証プロセスを処理するために必要な必須フィールドがいくつか含まれています。ここで注目するのはrolesフィールドです。...
backdoorppt
backdoorppt - 'Office なりすまし拡張子ツール' バージョン: v1.7-Stable 作者: pedro ubuntu r00t-3xp10it 対応ディストリビューション: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam 開発 @2017 ペイロード.exeを偽のWord文書.pptに変換する シンプルなスクリプトで、ユーザーが既存の実行ファイル.exeにMS-Wordアイコンを追加できるようにします バックエンドアプリケーションとしてresource-hackerを使用...
archiver-MOTW-support-comparison
Windows の圧縮展開ソフトウェアの Mark of the Web MOTW 伝播のサポートに関する比較 English | Japanese 背景 2022年3月3日にマイクロソフト社は Windows 上の Office アプリケーションについて、インターネットからダウンロードされたファイルメールの添付ファイルなどのマクロをブロックするようにデフォルトの動作を変更することを発表しました。 発表内容の抜粋: VBA マクロは、悪意のあるアクターがマルウェアやランサムウェアをデプロイするためのアクセス権を取得する一般的な方法です。 そのため、Office...
SafeText
SafeText ゼロ幅文字やホモグリフを除去することで、匿名情報源からの文書を安全に配布するためのテキストをサニタイズするツール。 メールやその他のテキストファイルをリークしようとする個人は、フィンガープリンティングを通じて特定されるリスクに直面します。 フィンガープリンティングは、文書の元の配布者が何らかのカナリアを埋め込んでいる場合によく発生します。 例えば、イーロン・マスクが2008年にリークに対して送ったメールでは、従業員ごとに微妙に異なる表現が使われていました。...
CVE-2026-103763
Versions of SiYuan prior to v3.8.5 are susceptible to an information disclosure vulnerability via the getNotebookInfo endpoint. This flaw allows read-only publish readers—including anonymous visitors if no password is set—to query publish-visible notebooks and retrieve metadata for publish-exclud...
EUVD-2026-91420
SiYuan before v3.8.5 contains an information disclosure vulnerability that allows read-only publish readers to learn metadata of publish-excluded documents through the getNotebookInfo endpoint. Attackers, including anonymous visitors when no reader password is set, can query publish-visible...
CVE-2021-40444
〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...
malicious-pdf
Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...
CVE-2022-30190
CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...
halogen
Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...
halogen
Halogen は、悪意のあるドキュメントに埋め込まれた画像ファイルに基づいて YARA ルールの作成を自動化するツールです。これは、サイバーセキュリティの専門家が悪意のある脅威に対する検出ルールを作成する際や、対応者が特定の脅威を識別する際に役立ちます。現在、Halogen は JPG および PNG ファイルに基づくルールを作成できます。 Halogen ヘルプ python3 halogen.py -h usage: halogen.py -h -f FILE -d DIR -n NAME --png-idat --jpg-sos --jpg-sof2sos --jpg-jump ...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: 細工された文書によるMS Office HTML RCE 2023年7月11日、Microsoftは複数の活発に悪用されているリモートコード実行（RCE）脆弱性に対処するパッチを公開しました。この措置により、欧州および北米の組織を標的とした、Storm-0978として知られる脅威アクターによるフィッシングキャンペーンも明らかになりました。このキャンペーンの中心となったのはCVE-2023-36884として指定されたゼロデイ脆弱性であり、攻撃者はウクライナ世界会議（UWC）に関連する地政学的な誘引文書を用いて、巧妙に作成されたOffice Open...
OffensiveVBA
OffensiveVBA VBS AV Evasion Stream/Videoの準備として、Officeマクロのコード実行手法と回避テクニックについて調査していました。 リストはどんどん長くなり、攻撃的なVBAテンプレートの中央集約的な場所が見つからなかったため、このリポジトリをそのような用途に利用できます。まだ完全にはほど遠いです。他にクールなテクニックや便利なテンプレートをご存知でしたら、ぜひコントリビュートしてプルリクエストを作成してください！...