smoke_conf_extract

Smoke 設定抽出 概要 このプロジェクトは、初期ステージからsmokeloaderサンプルの設定を抽出することを目的としています。静的解析のみで行う方針だったため、より複雑なコンポーネントの一部をバイパスするためにUnicornのようなツールに頼らざるを得ませんでした。 この抽出がこのファミリーでどのように機能するかに関係なく、このリポジトリは、従来型ではないマルウェアファミリーに対して設定抽出がどのように機能し得るかの例として役立ちます。 プレビュー 特徴 難読化解除 最終ステージのアンパック 設定抽出 TO-DO PythonでのLZSA復元 アフィリエイトID抽出の100%精度...

SharpNTLMRawUnHide

SharpNTLMRawUnHide NTLMRawUnHide の C 版です。@mlgualtieri の記事「Live off the Land and Crack the NTLMSSP Protocol」に基づいています。 使用方法 SharpNTLMRawUnHide.exe input-file 著者 Juan Manuel Fernández TheXC3LL...

CVE-2026-89236

The SaveTo Wishlist Lite WordPress plugin, in versions prior to 1.1.5 , is vulnerable to SQL Injection . The root cause is the failure to sanitize and escape parameters used within the ORDER BY clause of a SQL query, specifically through the 'sort_column' and 'sort_order' parameters. This allows ...

EUVD-2026-91943

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

EUVD-2026-91937

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

Volumiser

Volumiser はじめに Volumiser は、一般的な仮想マシンのハードディスクイメージ形式からファイルを一覧表示、閲覧、抽出するためのコマンドラインツールおよび対話型コンソールGUIです。 このツールは、レッドチーム運用において、100GB超の巨大なディスクイメージを扱うことや外部へ持ち出すことがしばしば困難であるという日常的な問題に対処するために作成されました。攻撃的な運用のために作られましたが、このツールは本来の意図された目的以外にも利点があります。 Volumiser は、仮想ディスク内のボリュームとファイルシステムの解析の大部分を担う優れた DiscUtils...

cyberchef-recipes

CyberChefは、GCHQが作成した、自称「Cyber Swiss-Army Knife」です。Webブラウザ上でデータの変換、抽出、操作を行うための素晴らしいツールです。 このツールを制作した@GCHQに最大限の敬意を表します。参照: https://gchq.github.io/CyberChef/ 一般的なヒント CyberChefをダウンロードして、完全にクライアントサイドで実行してください。特定の操作を除いてインターネット接続は必要ありません。そうすれば、すべてのデータは安全です。...

CVE-2023-42793

バッチスキャン python teamcityscan.py -f targets.txt -o results.txt 単一ターゲット python teamcityscan.py -u http://target.com:8111 -o result.txt スレッド数の指定 python teamcityscan.py -f urls.txt -t 20 -o vuln.txt ターゲットファイル形式 targets.txt： http://192.168.1.100:8111 https://teamcity.example.com 10.0.0.1:8111 example.c...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 の PoC CopyEscape CVE-2026-17106 の教育的な Proof of Concept。docker cp における TOCTOU 競合状態の脆弱性で、悪意のあるコンテナが Docker ホスト上に任意のファイルを書き込むことを可能にします。この脆弱性を発見・文書化した masasron 氏によるブログ記事 "CopyEscape: Taking Over Docker Hosts with docker cp" に触発されたものです。 目次 1. 実行概要 2. 法的通知 3. 攻撃チェーンの構造 4. 要件...

CVE-2026-94539 SupportCandy <= 3.5.3 - Authenticated (Custom+) SQL Injection via 'sort_by' Parameter

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...

CVE-2026-95865 Beaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' Parameter

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2025-24071

CVE-2025-24071 이 Python 스크립트는 Windows 탐색기의 CVE-2025-24071 취약점을 시연하기 위해 설계되었습니다. 이 취약점은 공격자가 피해자의 직접적인 상호작용 없이 netNTLMv2 자격 증명을 캡처할 수 있게 합니다. 설명 CVE-2025-24071 취약점은 Windows가 ZIP 아카이브 내부의 .library-ms 파일을 처리하는 방식에 존재합니다. 악성 .library-ms 파일이 포함된 ZIP 파일이 추출되면 Windows는 자동으로 파일에 지정된 SMB 위치에 접근을 시도하며, 이로 ...

PT-2026-104523

Name of the Vulnerable Software and Affected Versions Unlimited Elements for Elementor WordPress plugin versions prior to 2.0.21 Description Insufficient sanitization of file paths within uploaded archives allows authenticated users with access to the asset-management feature to write arbitrary...

CVE-2026-94539: Improper Neutralization of Special Elements used in an SQL Command

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

Reactivating Alignment: Defending LLMs from Jailbreaks Via Intention-Aware Input-Output Matching

Large language models LLMs remain vulnerable to jailbreak attacks that conceal harmful intent within complex adversarial prompts. Existing defenses primarily rely on input perturbation or harmful-output suppression, but they rarely model where malicious intent resides, resulting in brittle...

CVE-2026-96267: Improper Neutralization of Special Elements used in an SQL Command

The WP Visitor Statistics Real Time Traffic plugin for WordPress is vulnerable to generic SQL Injection via the 'fullRef' parameter in all versions up to, and including, 8.7 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query...

PT-2026-104529

Name of the Vulnerable Software and Affected Versions SaveTo Wishlist Lite versions prior to 1.1.5 Description An issue exists where parameters are not sanitized or escaped before being used in the ORDER BY clause of a SQL query. This allows unauthenticated attackers to append additional SQL...

CVE-2026-89236: Improper Neutralization of Special Elements used in an SQL Command

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

kavanoz

🫙 kavanoz 🫙 Kavanoz（トルコ語で瓶）は、一般的なAndroidバンキングマルウェアを静的にアンパックするためのツールです。 Androidエミュレータを実行せずに、パックされたマルウェアからペイロードを取得したいと思ったことはありますか？私もありません : でも、とにかくここにツールがあります。 👀 インストール pip install kavanoz ソースからインストールするには、リポジトリをクローンして -e 付きの編集可能インストールを行います。つまり、プロジェクトのプラグインを編集または追加した場合、再インストールしなくてもそれが使用されます。 git clo...