vbSparkle

vbSparkle とは？ vbSparkle は、部分評価に基づくソースコード間のマルチプラットフォーム Visual Basic 難読化解除ツール であり、主に VBScript と VBA（Office マクロ）で書かれた悪意のあるコードの解析を目的としています。 ネイティブ C で書かれており、.Net Standard ライブラリ を提供します。Windows、Linux、MacOS などで動作します。 Visual Basic Script と VBA のパースは、ANTLR の文法＆レクサーパーサーを使用して処理されます。 セットアップ パッケージマネージャー...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

Bounded Reasoning: Cognitive Hierarchy in Human-Versus-AI Cyber Defense

Human-agent evaluations often compress interaction into a single performance score, even when human and automated policies adapt differently over time. We study this in a sequential cyber-defense game on an attack graph, where a human or reinforcement-learning defender protects cloud assets again...

CVE-2026-104851

A flaw was found in fsspec. This vulnerability allows a remote attacker to execute arbitrary code by tricking an application into loading a maliciously crafted reference document, such as a Kerchunk metadata file. When the reference filesystem is opened, unrestricted template evaluation executes...

CVE-2025-59528-PoC

CVE-2025-59528 教育用 PoC 教育目的のみ。 このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。 このPoCが実証する内容 この概念実証（PoC）は、不適切に処理された mcpServerConfig 値が、customMCP ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。...

CVE-2018-16763

CVE-2018-16763 アナライザ CVE-2018-16763 アナライザは、FUEL CMS ターゲットに対する CVE-2018-16763 の分析を行う小さな Python プロジェクトです。ターゲットが脆弱に見えるかどうかを確認し、アプリケーションの応答がノイズの多い場合にコマンド出力をよりクリーンで読みやすく表示することに焦点を当てています。 このプロジェクトは意図的に軽量でインタラクティブです。リポジトリを大規模なフレームワークにせずに、テストと応答の解析を容易にすることを目的としています。 National Vulnerability Database...

yaradbg-frontend

はじめに YaraDbgは、セキュリティアナリストがより少ない労力とより高い自信を持ってハンティングルールや検知ルールを作成できるようにする、無料のWebベースのYaraデバッガです。YaraDbgを使用すると、特定のファイルに対して一部のYaraルールが一致した、または一致しなかった理由について、徹底的な根本原因分析（RCA）を実行できます。また、多数のYaraルールをより適切に維持管理するのにも役立ちます。 YaraDbgフロントエンドであるこのプロジェクトは、YaraDbg（https://yaradbg.dev...

invoker

Invoker 침투 테스트 유틸리티 및 안티바이러스 평가 도구. Visual Studio Community 2022 v17.5.4 64-bit로 빌드되었으며 Windows 10 Enterprise OS 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 이 저장소에는 알려진 시그니처가 존재하기 시작했으며, 새 실행 파일을 매번 업로드할 시간이 없으므로 이 프로젝트를 직접 컴파일해야 합니다. 유용한 웹사이트: elastic.co learn.microsoft.com...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 节点远程代码执行（PoC） 概述 本仓库包含了证明 CVE-2025-59528 在 Flowise v3.0.5 中存在的概念验证代码。 该漏洞存在于 customMCP 节点中，用户提供的 mcpServerConfig 输入在处理时，会通过 Function 构造函数进行不安全求值，从而导致 JavaScript 代码执行。 受影响版本 受影响| 修复版本 ---|--- 3.0.5| 3.0.6 影响 经过身份验证的用户可能能够在服务器上执行任意 JavaScript，进而可能导致远程代码执行。 安装...

secuimag3a

根据教师提供的或您自行选择的漏洞或脆弱性（必须与所提议的主题相关）： 指出被攻陷的服务或程序是什么，以及攻陷的类型 解释该脆弱性，描述利用它的机制 该漏洞涉及的是客户端机器还是服务器端机器？ 描述可能涉及利用这些漏洞的典型信息系统架构。可以采用示意图的形式，描述： 所涉及的服务， 受影响的机器（客户端和服务器）， 网络设备， 互联网络。 在完成上述描述后，作为包含可能受影响机器的网络上的系统管理员，您会在报告中建议： 限制这些漏洞被利用的影响？ 阻止它们被利用？ 针对该漏洞，提出一项实验，以证明脆弱性及其利用： 设置一台虚拟机（可以是 Docker...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-VulnerabilityCapstone-CVE-2018-16763 THMルーム「Vulnerability Capstone」& CVE-2018-16763のエクスプロイトスクリプトに関する解説。 クレジット 私はこの脆弱性の発見について功績を主張しません。以下の方々に感謝します。 脆弱性発見: 0xd0ff9 TryHackMe ルーム & 作者: https://tryhackme.com/room/vulnerabilitycapstone https://tryhackme.com/p/cmnatic 参考文献:...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530 のクイックPOCです。CVE-2020-17530 を対象としています。Apache Struts バージョン 2.0.0 から 2.5.25 では、タグ属性内の生のユーザー入力に対する強制的な Object Graph Navigational Language OGNL 評価により、リモートコード実行 RCE が引き起こされる可能性があります。 $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t...

OneLogicalMyth_Shell

OneLogicalMythShell このHTAシェルは、ブレイクアウトアセスメントを支援するために作成されました。1年以上前に最初に作成したもので、他の人にも役立つかもしれないと思い、公開することにしました。プルリクエストはいつでも歓迎します。 機能 ファイルエクスプローラー ドライブの一覧表示 - ホスト上のすべてのローカルドライブを一覧表示します。ドライブ文字をクリックすると、フォルダーやファイルのナビゲーションを開始できます。 フォルダーの一覧表示 - 上部の入力ボックスにフォルダーパスを入力し、このボタンをクリックすると、その場所からナビゲーションを開始します。...

s3_objects_check

S3 Objects Check 説明 S3 オブジェクトの実効権限をホワイトボックス評価し、公開アクセス可能なオブジェクトを特定します。 公開アクセス可能なオブジェクトに加えて、AuthenticatedUsers（AuthenticatedUsers）に対してアクセス可能なオブジェクトを（セカンダリプロファイルを使用して）特定できます。 バケットの権限をチェックするツールは多数存在しますが、IAM リソースポリシーと ACL の組み合わせが複雑なため、特定オブジェクトに対する実効権限を評価するのは難しいことがよくあります。 このツールは asyncio と aiobotocore...

CVE-2024-54152

⚙️🔨 進行中 CVE-2024-54152 POC Angular Expressionsは、Angular.JSウェブフレームワークの式をスタンドアロンモジュールとして提供します。バージョン1.4.3より前では、攻撃者がサンドボックスをエスケープする悪意のある式を作成し、システム上で任意のコードを実行できました。より複雑な（非公開の）ペイロードを使用すると、システム上での任意のコード実行への完全なアクセスが可能になります。この問題は、Angular Expressionsのバージョン1.4.3で修正されています。回避策は2つあります。proto...

CVE-2026-33154

Dynaconf SSTI 脆弱性レポート 概要 Dynaconf は、@Jinja リゾルバーにおける安全でないテンプレート評価により、サーバーサイドテンプレートインジェクション SSTI に対して脆弱です。jinja2 パッケージがインストールされている場合、Dynaconf は設定値に埋め込まれたテンプレート式をサンドボックス化されていない環境 で評価します。 攻撃者が以下のような設定ソースに影響を与えることができる場合: 環境変数 .env ファイル コンテナ環境設定 CI/CD シークレット ...ホストシステム上で任意の OS コマンドを実行...

CVE-2021-31805-POC

CVE-2021-31805-POC 脆弱性情報 Apache Struts は、洗練されたモダンな Java Web アプリケーションを作成するための無料のオープンソース MVC フレームワークです。設定よりも規約を優先し、プラグインアーキテクチャで拡張でき、REST、AJAX、JSON をサポートするプラグインが同梱されています。 先日、Apache は S2-062 リモートコード実行脆弱性のセキュリティアドバイザリを公開しました。脆弱性 ID は CVE-2021-31805 です： CVE-2020-17530 に対して公開された修正は不完全でした。そのため、Apache...

exploit_cms_fuel

Fuel CMS 1.4.1 - 远程代码执行（RCE）漏洞利用 本仓库包含一个针对 Fuel CMS 1.4.1 版本的漏洞利用工具的 Python 3 实现。该脚本利用了 CVE-2018-16763 ，这个漏洞是由于 filter 和 preview 参数输入验证不足，导致能够进行 PHP 代码评估和未认证远程代码执行。 ⚠️ 免责声明 此工具仅用于教育目的和授权的渗透测试。未经明确许可对系统运行此工具是违法的。 🛠 功能特点 Python 3 优化： 与现代 Python 环境兼容。 反弹 Shell 集成： 自动化在您的机器上生成反弹 Shell 的过程。 交互式流程： 引导式...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n における重大なRCE 重要度: 🔴 重大 影響: リモートコード実行 影響を受けるプラットフォーム: n8n ワークフロー自動化 🧩 概要 CVE-2025-68613 は、n8n （オープンソースのワークフロー自動化プラットフォーム）における重大なセキュリティ脆弱性 です。 この問題により、認証された攻撃者 がワークフロー式の評価方法を悪用して、サーバー上で任意のコードを実行 できる可能性があります。 🎯 脆弱性の詳細 タイプ: 式インジェクション → リモートコード実行 CWE: CWE-913 —...