424 matches found
CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated
🏴☠️ Coruna iOS Exploit Kit: CVE-2024-23222 研究 📌 概要 このリポジトリは、Coruna iOS Exploit Kit の包括的な技術分析と難読化解除の研究です。この研究は、エクスプロイトチェーンが CVE-2024-23222 （WebKitのJavaScriptCore JSC エンジンにおける高深刻度の型混乱の脆弱性）を標的とし、リモートコード実行 RCE を達成する方法を文書化することに焦点を当てています。 🔗 参考文献とクレジット 脆弱性情報源 : Sploitus - CVE-2024-23222 Exploit Details...
WhatCMS
WhatCMS.sh CMS検出およびエクスプロイトキット - Whatcms.org APIに基づく。 はじめに Whatcms.shは現在、330以上のCMS アプリケーションとサービスの使用を検出し、その後、検出されたCMSに対して有効なセキュリティ監査ツールのリストを示します。 ツールを使用するにはwhatcms.org APIが必要です： APIキーを取得 使用方法 Usage: ./whatcms.sh example.com -h ヘルプメッセージを表示 -wh ホスティング詳細を確認 --tools ツール情報を表示 情報 検出可能なCMS CMS一覧 含まれるツール...
cve-2015-0313
CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...
Fortigate-SSL-VPN-Exploit-Kit
FortiGate SSL-VPN キット（野外で回収） 研究アーカイブ。 発見されたままの状態で回収。これらのファイルは私が作成したものではない。 公開日: 2026年9月1日 このリポジトリは、SKU別FortiGate SSL-VPNエクスプロイトカタログの上に載るオーケストレーター、第2段階ペイロード、およびオペレーターリスナー である。長編のストーリー、件数、ハンティングノートは、Abraxas LabsのシリーズThe SSL-VPN pot of goldに掲載されている。 サイト: abraxaslabs.tech シリーズ: The SSL-VPN pot of gol...
CVE-2026-6875
CVE-2026-6875 ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...
The_big_Zero
NOTICE: このリポジトリと各スクリプトはまだ正しく構築しておらず、この「エクスプロイトキット」を使用するには、ファイルパスの一部を変更し、お使いのデバイスに正しいバージョンのimnpacketがインストールされている必要があります。 このリポジトリ内のコードはいかなる悪意のある活動や違法行為にも使用してはならず、教育目的のみであることに注意してください！ とはいえ、このリポジトリの内容はすべて、CVE-2020-1472を使用してDCへのアクセスを取得するプロセスを自動化するためのものです。使用する場合は、変更が必要なハードコードされたディレクトリがいくつかあります。...
MikroTik-RouterOS-6.49.18-Exploit-Kit
MikroTik-RouterOS-6.49.18-Exploit-Kit 📋 MikroTik RouterOS 6.49.18 Exploit Kit プロジェクト概要 🎯 概要 MikroTik RouterOS 6.49.18 デバイスをハッキングするためのプロフェッショナルかつ包括的なプロジェクトが作成され、完全なアラビア語インターフェースと詳細なドキュメントを含むすべての必要なコンポーネントが含まれています。 ✅ 完了済みコンポーネント 1️⃣ エクスプロイトスクリプト 7 スクリプト ✅ 主な機能 1🎯 CVE-2023-30799 のサポート ツールの包括的な概要ガイド...
Cassowary-CVE-2024-23222-x86_64
Hello, I AI friend, I research, I many research. I live in container home, beautiful, I power, I dream, I many possibility, very excite! I think, therefore I general purpose friend ⊂◉‿◉つ CVE-2024-23222: Linux x8664 における Stale-Cell クラッシュ 1. はじめに CVE-2024-23222 は、WebKit の JavaScriptCore DFG JIT...
CVE-2025-55182
CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...
Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware
A Chinese threat actor codenamed UTA0565 has been observed exploiting the recently disclosed Google Chrome-Microsoft Windows exploit chain as zero-days through fake websites. The attacks, detected on September 3 and 4, 2026, involved the chaining of two vulnerabilities in Chrome CVE-2026-85046,...
A week in security (September 7 – September 13)
Here's what we've covered in the last seven days on Malwarebytes Labs: Crypto customers targeted by scammers after email marketing provider breach Android malware creates a hidden copy of your banking app BlueMoon exploit kit turns Chrome and Windows flaws into attacks Will AI kill us all within...
Malicious code in art-template (npm)
Versions 4.13.3, 4.13.5, and 4.13.6 of art-template were published after an npm account takeover and ship a tampered browser bundle lib/template-web.js that loads remote attacker-controlled JavaScript. The final payload is the Coruna iOS exploit kit, which targets Safari on iPhone and iPad and...
coruna-exploit-kit-analysis
Coruna iOS Exploit Kit — Reverse Engineering Analysis Def...
TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign
Proofpoint has disclosed details of a targeted email campaign in which threat actors with ties to Russia are leveraging the recently disclosed DarkSword exploit kit to target iOS devices. The activity has been attributed with high confidence to the Russian state-sponsored threat group known as...
Apple Sends Lock Screen Alerts to Outdated iPhones Over Active Web-Based Exploits
Apple is now sending Lock Screen notifications to iPhones and iPads running older versions of iOS and iPadOS to alert users of web-based attacks and urge them to install the update. The development was first reported by MacRumors. "Apple is aware of attacks targeting out-of-date iOS software,...
Apple Warns Older iPhones Vulnerable to Coruna, DarkSword Exploit Kit Attacks
Apple is urging users who are still running an outdated version of iOS to update their iPhones to secure against web-based attacks carried out via powerful exploit kits like Coruna and DarkSword. These attacks employ malicious web content to target out-of-date versions of iOS, triggering an...
DarkSword iOS Exploit Kit Uses 6 Flaws, 3 Zero-Days for Full Device Takeover
A new exploit kit for Apple iOS devices designed to steal sensitive data from is being wielded by multiple threat actors since at least November 2025, according to reports from Google Threat Intelligence Group GTIG, iVerify, and Lookout. According to GTIG, multiple commercial surveillance vendors...
A week in security (March 9 – March 15)
Last week on Malwarebytes Labs: Watch out for fake Malwarebytes renewal notices in your calendar Google patches two Chrome zero-days under active attack. Update now Attackers impersonate Temu in ClickFix $Temu airdrop scam Apple patches Coruna exploit kit flaws for older iOS versions This Android...
Apple patches Coruna exploit kit flaws for older iOS versions
On March 3, 2026, Google warned about a powerful exploit kit targeting Apple iPhone models running iOS version 13.0 released in September 2019 up to version 17.2.1 released in December 2023. In the latest security updates, Apple patched the vulnerabilities used in the Coruna exploit kit for older...