1125 matches found
Pyramid
Pyramid 概要 Pyramidは以下で構成されています： 1. 暗号化されたファイル（chacha、xor）を配信できるPython HTTP/Sサーバー 2. Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxyなどの攻撃ツールの依存関係をメモリ内にロードできるPythonモジュール 3. メモリ内にインポート可能な固定Python依存関係（zipファイル） 4. Pyramidモジュールをダウンロード、復号化、メモリ内で実行できるPythonクラッドル なぜ便...
CVE-2023-38873-G1
🚨 G1 = A05:2021 – 安全配置错误 点击劫持 ⚠️ 基础评分：6.5 中危 评分标准：CVSS ⚠️ 📌 描述 此仓库演示了 G1 网站上存在的 点击劫持 安全漏洞。该漏洞允许攻击者将网站加载到 iframe 中，并覆盖恶意元素以欺骗用户。 ⚠️ 什么是点击劫持？ 点击劫持（也称为 UI 遮盖攻击）是一种欺骗用户，使其在不知情的情况下与合法页面进行交互的攻击方式。它可能被利用于： 窃取凭据 执行非预期操作 诱骗用户下载恶意软件 🔥 漏洞如何运作？ 此仓库的 HTML 代码将 G1 网站加载到 全屏 iframe 中，并显示一个 虚假弹出窗口 ，提示下载应用程序。 风险包括：...
SAFE
SAFE : 自己注意機能埋め込み 論文 このソフトウェアは当研究の成果です。arXiv論文をご参照ください: arxiv このコードをご利用の際は、以下のように当論文を引用してください: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity, author=Massarelli, Luca and Di Luna, Giuseppe Antonio and Petroni, Fabio and Querzoni, Leonardo an...
Matroschka
Матрёшка 概要 Matroshka は、純粋な Python で書かれたコマンドラインステガノグラフィツールです。画像のピクセルの最下位ビットにテキストや画像を隠して暗号化するために使用できます。 暗号化 暗号化では、HMAC-SHA256 を使用して隠されたデータを認証します。そのため、指定された MAC パスワードは SHA-256 ダイジェストでハッシュ化され、HMAC-SHA256 キーが生成されます。 MAC とメッセージデータは、画像データに埋め込まれる前に、XTEA アルゴリズムを CFB モードで 32 回のイテレーションで実行してさらに暗号化されます。XTEA...
SwordStamp
SwordStamp SwordStamp adds order-robust detection and semantic-span units to embedding-based semantic watermarks. This artifact contains the exact paper configuration, generation and detection code, the unchanged attack suite, quality evaluation, and deterministic result extraction and plotting...
SharpSploitConsole
SharpSploitConsole @cobbrio がリリースした SharpSploit と対話するために設計されたコンソールアプリケーション https://github.com/cobbr/SharpSploit SharpSploit は @cobbrio が作成したツールで、情報セキュリティコミュニティの多くのテクニック/Cコードを1つの素晴らしいDLLに統合したものです。 最高なので、ぜひチェックしてください！ 説明 SharpSploit Console は、C の経験が少ないペネトレーションテスターやレッドチームが SharpSploit...
steganography
画像ステガノグラフィツール シンプルなC++の暗号化 およびステガノグラフィ ツールです。パスワードで保護された暗号化を使用してファイルの内容を安全にし、その後、LSB（最下位ビット） エンコーディングを用いて画像のピクセルデータに埋め込みます。Linux、MacOS、Windowsシステムに対応。 エンコード $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level:...
lua-ffi-libinjection
Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...
polychrome-rs
Polychrome 这是一个关于如何将 payload 嵌入到计算着色器中的示例。 该 payload 经过加密，并在 GPU 上解密。 这绝不是一个完整的实现，它遗漏了关键的 OPSEC 注意事项。 用法 使用你偏好的方法生成一个 payload，我以经典的 calc.exe 作为示例。 然后使用 python 脚本 polychrome.py 生成着色器代码。 python3 polychrome.py -t both --meta -n payload 然后你应该会得到一个类似 .hlsl 的着色器文件。 要使用它，我们需要先编译它。 fxc /T cs50 /E CSMain...
Steganography-Online-Codec-JavaScript
Steganography Online Codec SDK for JavaScript & NPM Steganographic Online Codec 允许您使用 AES 加密算法（采用 256 位 PBKDF2 派生密钥）将密码加密的消息隐藏在图像和照片中。 您可以免费使用它，访问地址： https://www.pelock.com/products/steganography-online-codec 该 SDK 通过 WebAPI 接口提供对编解码器及其编码和解码功能的编程访问。 什么是隐写术及其工作原理？...
Dropper
隐蔽投放器 JPEG/PNG 该项目是一个将有效载荷嵌入 JPG/PNG 格式图像的工具，允许你在打开它们时执行某些操作。 🚫 免责声明 本仓库仅供教育目的 提供，并用于授权的安全研究 。 严禁 在未经授权或非法活动中使用这些材料。 项目使用指南及 exploit3r.py 的使用方法 该项目使用 CMake 来自动化构建和集成各种库，包括 Python 2。以下是构建项目并使用该漏洞利用程序的主要步骤。 CMakeLists.txt 的主要功能： 1. C++ 标准与编译选项 ： 项目配置为使用 C++17 标准。 添加了编译标志 -Wall（用于警告）和 -g（用于调试信息）。 2...
the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass
CVE-2026-82876 — Phison S11 SSD 固件签名验证绕过（PoC） 针对 CVE-2026-82876 （CVSS 3.1：8.2 高危 / CVSS 4.0：9.3 严重，CWE-347）的概念验证：Phison PS3111-S11 SATA SSD 控制器在验证固件更新 RSA 签名时，使用的是固件镜像自身内部嵌入的公共模数 ，而非锚定在不可变控制器存储中的模数。任何人都可以生成自己的 RSA 密钥对，对修改后的固件重新签名，嵌入匹配的模数——所有基于 S11 的驱动器都会将篡改后的镜像视为正品。 配套公告：CVE-2026-84696...
IronSharpPack
IronSharpPack IronSharpPack 是一个包含常用 C 项目的仓库，这些项目已被嵌入到 IronPython 脚本中，脚本会执行 AMSI 绕过，然后反射加载 C 项目。IronPython 和 DLR 几乎没有（如果有的话）检测机制，这使其成为执行这些程序集的有效语言。它的灵感来自 S3cur3Th1sSh1t 广受欢迎的 PowerSharpPack 项目。C 程序集来自 Flangvik 的 Sharp Collection。 该项目还包含 IronEmbed，一个可自动压缩并将 .NET 程序集嵌入到脚本包装器中的脚本。只要程序集具有 Main 或...
-CVE-2022-44268
PNG 图像生成器 此 Python 脚本使用 Pillow 库生成一张填充特定颜色的 PNG 图像，并将文件路径作为元数据嵌入其中。 运行脚本 前提条件 Python（从 Python 官方网站 安装） Pillow 库（pip install pillow） 步骤 1. 克隆仓库： git clone https://github.com/NataliSemi/-CVE-2022-44268.git cd -CVE-2022-44268.git 2. 安装所需包： pip install pillow pip install pypng 3. 运行脚本： python...
CVE-2025-8088
CVE-2025-8088 PoC（仅限教育用途） 有关此 CVE 的详细信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ 警告： 本仓库包含针对 CVE-2025-8088 的概念验证（PoC）代码。 它仅用于教育目的、研究和实验室环境 。 请不要 在你不拥有或未经明确许可测试的系统上使用此代码。 概述 本项目演示了如何将备用数据流（ADS）负载嵌入到 WinRAR 压缩包中。 它旨在展示某些 Windows 应用程序如何处理文件流和压缩包处理，专门用于研究和实验室测试 。 要点： 支持 RAR5 格式 。 支持多个诱饵文件...
CVE-2026-45829
🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...
Insertion of Sensitive Information into Log File
Overview openclaw is a 🦞 OpenClaw — Personal AI Assistant Affected versions of this package are vulnerable to Insertion of Sensitive Information into Log File via the memory embedding failover logic, where the primary embedding provider's configured API key is reused when a request is redirected ...
CVE-2026-100548
OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 contain a credential exposure issue in memory embedding failover. When remote embedding fallback is configured and the primary embedding provider fails, the request can be sent to a different fallback provider while still reusing t...
CVE-2026-100548 OpenClaw before 2026.8.1 Credential Exposure via Embedding Fallback
OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 contain a credential exposure issue in memory embedding failover. When remote embedding fallback is configured and the primary embedding provider fails, the request can be sent to a different fallback provider while still reusing t...
