pyOneNote

pyOneNote pyOneNote は、OneNote ファイルを読み取るための軽量な Python ライブラリです。このパーサーの主な目的は、サイバーセキュリティアナリストが OneNote ファイルから有用な情報を抽出できるようにすることです。 パーサーのインストール 最新の開発版のインストール pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force パーサーの実行 現在のディレクトリにすべての埋め込みファイルをダンプするには pyonenote -f...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

Project-Field-Analysis-and-Memory-Leak-Demonstration

目的 このプロジェクトの目的は、リモートホストのHeartbleed脆弱性（CVE-2014-0160）を評価し、その存在を確認し、TLSプロトコルを介してサーバーメモリから潜在的に機密性の高い情報を抽出するために悪用することでした。 実行 1. オープンサービスの特定（Nmap） nmap -sC -sV 52.215.184.158 結果: PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 |...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Android端末からGoogle Chromeのアーティファクトを抽出・分析するための堅牢なデジタルフォレンジックツール 機能 • インストール • 使用方法 • ドキュメント 👤 著者情報 著者: JackTekno GitHub: github.com/JackTekno 📋 概要 このツールは CVE-2024-0044 （Run-as）の脆弱性を利用して、root化されていないAndroid 12/13デバイスの権限制限を回避し、Google...

Driver-SoulExtraction

SoulExtraction SoulExtractionは、Windowsドライバー内の証明書情報を抽出するためのWindowsドライバーライブラリです コンパイル Visual Studio 2022 & WDK10 llvm-msvc link クレジット linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction UnknownCheatsでのいくつかの議論...

raccoon_config

raccoonconfig Tria.ge の Raccoon サーバーのリストをスキャンし、config を JSON として抽出します。必要に応じて、Raccoon config から抽出された後続のマルウェアを Tria.ge に自動送信することもできます API キーが必要 リソース: ロゴ: https://www.deviantart.com/snatti89/art/193-365-Mugshot-588700352...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type: error-based Title: MySQL = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP...

CVE-2022-31890

CVE-2022-31890 for osTicket | サポートチケットシステム ニックネーム: python nickname.py The output of the first nickname in the table. パスワード: python password.py The output of the first password in the table. ファイルに出力: python dumpFile.py cat dump.txt || nickname::password コンソールに出力: python dumpConsole.py Output to...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未認証SQLインジェクション 脆弱性 GLPIバージョン フィールドはサニタイズなしでSQLクエリに直接注入されます： SELECT id FROM glpiagents WHERE deviceid = '' 認証は不要です。この脆弱性により、ブラインドSQLインジェクションを介してデータベース全体の読み取りアクセスが可能になります。 エクスプロイト このスクリプトは、二進探索を用いた時間ベースのブラインドインジェクション を使用して、一般的なツールよりも大幅に高速にデータを抽出します。...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...

Config-Extractors

マルウェア復号化ツール...

secretsdump.py

secretsdump.py 説明 これは、impacket Python ライブラリの secretsdump.py スクリプトをカスタマイズしたバージョンです。複数のWindowsシステムから同時にシークレット（NTDS.dit、SAM、.SYSTEMレジストリハイブ）を抽出できます。このカスタマイズ版は、ターゲットホストのリストを含む入力ファイルを受け付け、マルチスレッドをサポートして処理を高速化することで、オリジナルを改良しています。 使い方 スクリプトを実行するための基本構文は次のとおりです: python3 secretsdump.py...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Asyncrat/Dcrat/VenomRat 的静态配置提取器 利用 dnlib 定位加密的配置数据及相关的加密值。 脚本在不模拟或执行恶意代码的情况下解密这些值。 假定配置位于 Client.Settings 类下 假定配置是 base64 编码并使用 AES256 加密 假定文件大部分内容未经过混淆 假定 Aes256 Salt 以字节数组 asyncrat 或简单字符串 venom/dcrat 的形式存储 用于提取字节数组的代码是 OALabs/StormKitty 代码的修改版本...

metagoofil

Metagoofil 2.2 Coded by Christian Martorella www.edge-security.com [email protected] これは何ですか？ Metagoofil は、対象 Web サイトで利用可能な公開ドキュメント（pdf、doc、xls、ppt...

CVE-2026-104843

A flaw was found in uv. An attacker could achieve arbitrary code execution on a Windows system by tricking a user into installing a specially crafted Python wheel package. During archive extraction, files can be written outside the intended target directory, allowing an attacker to place maliciou...

CopyEscape-CVE-2026-17106

CopyEscape: docker cp で Docker ホストを乗っ取る CVE-2026-17106 これはブログ記事 CopyEscape:docker cp で Docker ホストを乗っ取る — CVE-2026-17106 の PoC リポジトリです。 CopyEscape は、悪意のある実行中のコンテナが Docker のアーカイブ生成処理と競合し、不整合な tar ストリームを作成できるようにします。脆弱な Docker CLI は、展開中に仕込まれたシンボリックリンクをたどり、docker cp...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core バックアップ・リストアのシンボリックリンクパストラバーサル → RCE CVSS 8.4（重大） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 認証済み（管理者）攻撃者が、細工されたバックアップtarをアップロードします。リストア処理は内部の homeassistant.tar.gz を filter="fullytrusted" で展開し、メンバーの 名前 のみを検証します — SYMTYPEの リンク名 は一切検証しません。絶対パス（例: Python の...

CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

CVE-2026-104843 uv: Path traversal on Windows through wheel extraction

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

CVE-2026-104843

The Python package and project manager uv (written in Rust) is vulnerable to a path traversal flaw during wheel extraction on Windows systems. Affected versions range from 0.12.7 until 0.12.18 . An attacker can trick a user into installing a specially crafted Python wheel package that, during ext...