DriverJack

DriverJack はじめに DriverJack は、あまり知られていない NTFS テクニックを悪用して脆弱なドライバーを読み込むように設計されたツールです。これらの手法は、既存のサービスをハイジャックすることでシステム上でのドライバーサービスの登録をバイパスし、さらにドライバー読み込みイベントに表示されるイメージパスもスプーフィングします。脆弱なドライバーの存在をさらに偽装するため、この攻撃はエミュレートされたファイルシステムの読み取り専用バイパスも悪用し、読み込む前にマウントされた ISO 上のドライバーファイルのコンテンツを置き換えます。...

threadfire

threadfire 프로그램은 스레드 하이재킹Thread Hijacking을 사용하여 표준 Win32 애플리케이션에 네이티브 셸코드를 주입합니다. 이 코드를 만들 당시 저는 15살이었습니다 - 저급한 코드를 양해해 주세요. 소개 저는 이 작은 프로젝트를 다양한 코드 인젝션 방법에 대한 경험을 계속 쌓고, RedTeam 보안 전문가들이 이 방법을 소프트웨어 침투 테스트를 수행하는 독특한 방식으로 활용할 수 있도록 개발했습니다. 스레드 하이재킹을 사용하면 hijacker.exe 프로그램이 target.exe 프로그램 내의 스레드를...

TripleCross

TripleCross TripleCross は、eBPF テクノロジーの攻撃能力を示す Linux eBPF ルートキットです。 TripleCross は、この分野の以前のインプラント設計、特に DEFCON 27 の Jeff Dileo1、DEFCON 29 の Pat Hogan2、同じく DEFCON 29 の Guillaume Fournier と Sylvain Afchain3、そして Kris Nóva の Boopkit4 の研究に触発されています。これらの eBPF テクノロジーの攻撃能力に関する先駆的な探求により開拓された技法の一部を再利用し、拡張しています...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

CVE-2025-56383

脆弱性 攻撃タイプ: DLL Hijacking DLLハイジャック 対象アプリケーション: Notepad++ 方法: NppExport.dll ファイルが Notepad++ によって作業ディレクトリから読み込まれる 実装 悪意のあるDLLには以下が含まれています: 互換性を確保するための元のライブラリのエクスポート関数 Reverse shell, 攻撃ホストに接続する 読み込みのブロックを防ぐために別スレッドで実行...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 概要 Tenda AC15 ファームウェア V15.03.05.18multi は、password= という形式の認証クッキーを発行し、HttpOnly、Secure、SameSite フラグなしで返すため、パスワードハッシュがクライアントに露出します。 低エントロピーのサフィックスは予測可能なセッション識別子として機能し、攻撃者によるセッションのリプレイまたはハイジャックを可能にします。 影響 ユーザーのパスワードハッシュがクライアントに露出する。 予測可能なクッキー値によるリプレイまたはセッションハイジャック。 MD5...

Digital-Signature-Hijack

デジタル署名ハイジャック 正規のデジタル署名をハイジャックする手法は、レッドチーム評価においてPowerShellコードやバイナリに署名するために使用できる技術です。これにより、Device Guardの制限を回避し、エンゲージメント中にステルス性を維持するのに役立ちます。DigitalSignatureHijackはMatt Graeberの研究に基づくPowerShellスクリプトで、以下の操作を実行できます： ホスト上のすべてのポータブル実行可能ファイルにMicrosoftとしてデジタル署名する ホスト上のすべてのPowerShellスクリプトにMicrosoftとしてデジタル署名...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0 には、postquerypublic エンドポイントの email パラメータに反映型クロスサイトスクリプティング XSS の脆弱性があります。不適切なサニタイズにより、攻撃者は任意の JavaScript コードを注入でき、ユーザーのブラウザのコンテキストで実行され、セッションハイジャックやフィッシング攻撃につながる可能性があります。 脆弱性の種類 : クロスサイトスクリプティング XSS ベンダー製品 : https://github.com/mathurvishal/CloudClassroom-PHP-Project...

CVE-2026-78905-Facebook-Account-Takeover

CVE-2026-78905 — メタフィッシング Facebook Graph API — OAuthトークンの再利用とセッションハイジャック フィールド| 値 ---|--- 深刻度| 9.6（重大） 攻撃ベクトル| ネットワーク 影響を受けるバージョン| Graph API v18.0 – v20.0 発見者| 𝕍𝕠𝕤𝕤🥷 説明 FacebookのGraph APIにおける重大な脆弱性により、攻撃者がOAuthトークンを複数のセッションにわたって再利用できる可能性があります。これにより、ユーザーの操作を必要とせずにセッションハイジャックやアカウント乗っ取りが可能になります。 技術的...

CVE-2024-5420-XSS

描述 在 utnserver Pro、utnserver ProMAX 和 INU-100 版本 20.1.22 及更早版本中发现了一个漏洞，影响 Web 界面中的设备描述参数。此缺陷允许存储型跨站脚本（XSS），使攻击者能够注入 JavaScript 代码。攻击者可以通过诱骗受害者访问恶意网站远程执行攻击，可能导致会话劫持。该漏洞已公开披露，并被标识为 CVE-2024-5420。 用法 nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml Dork 查询 FOFA : title="utnserver Contr...

koppeling-p

koppeling-p 適応型DLLハイジャック / 動的エクスポートフォワーディング - EAT保持 概要 このプロジェクトは、Nick Landers（@monoxgas）による素晴らしいプロジェクトの、限定されたPythonのみの拡張版です。元のプロジェクトはこちらから入手できます。 相違点 オリジナルプロジェクトとの唯一の違いは、koppeling-p（pはpreserveの略）が、クローン作成中に対象DLLのエクスポートアドレステーブルを保持することを目的としている点です。 動機...

CVE-2023-22894

認証不要のStrapiエクスプロイト: CVE-2023-22894 このリポジトリには、CVE-2023-22894の概念実証（PoC）エクスプロイトが含まれています。これは、認証されていないユーザーがStrapiのフィルタリング機能をプライベートフィールドに対して悪用することで、機密情報を漏洩させ、Strapi管理者アカウントを乗っ取ることを可能にします。 概要...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice の Tax Rates における保存型クロスサイトスクリプティング XSS 概要 SolidInvoice は、Tax Rates 機能に保存型クロスサイトスクリプティング XSS の脆弱性があります。認証された攻撃者がアプリケーションに任意の JavaScript を注入でき、それがユーザーのブラウザで実行されます。 影響を受けるバージョン 脆弱性あり: 2.3.7 修正済み: 2.3.8 影響 悪用されると、悪意のあるユーザーがアプリケーションに任意の JavaScript を保存でき、 Tax Rates...

CVE-2023-6401

CVE-2023-6401 · DLLハイジャック概念実証 英語 | 中国語 中国語 ⚠️ 重要な声明：セキュリティ研究および教育目的のみに使用してください NotePad++ ≤ 8.1 DLLハイジャック脆弱性の概念実証。アプリケーションディレクトリに悪意のある dbghelp.dll を配置することで任意のコードを実行します。 クイックスタート 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dl...

DropSpawn_BOF

DropSpawn 介绍 DropSpawn 是一款 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来衍生额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向架构。可用作进程注入的替代方案。 Windows 可执行文件在尝试加载未指定绝对路径的 DLL 时，会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下条件之一： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统中完全不存在，此时可以将它放置在用户 %PATH% 变量中可写入的文件夹内（...

vuln-chm-hijack

PuTTY の脆弱性 vuln-chm-hijack CHM ハイジャッキングによる悪意のあるコード実行の可能性 概要 バージョン 0.70 以前では、Windows 版 PuTTY GUI ツールのいずれかでオンラインヘルプを起動すると、そのツールは自身の実行ファイルと同じディレクトリを探してヘルプファイルを特定していました。 もし、無関係なコードがファイルを落とし込めるディレクトリ（例えば、ブラウザーの既定のダウンロードディレクトリから直接実行する場合など）から PuTTY を実行していたとすると、誰かが putty.chm...

CVE-2020-0601-EXP

CVE-2020-0601-EXP このリソースは、著者がMicrosoftの署名証明書の脆弱性CVE-2020-0601を再現し、関連するリソースや記事を組み合わせて実装したものです。著者のブログと合わせて、ECCアルゴリズムとWindowsの検証メカニズムを理解し、自分で実行可能ファイルの署名証明書やHTTPSハイジャックの例を再現してみることをお勧めします。ネットワークセキュリティの初心者として、自分は確かに未熟ですが、続けていきたいと思います。頑張ります！...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework 市場にあるあらゆるアンチチートをテストするためのフレームワーク。これは、アンチチートをテストし、その過程で学ぶためのテンプレートまたはコードベースとして使用できます。アンチチートやチートをリバースエンジニアリングするためのエントリーレベルはかなり高いため、研究で開発したすべてのコードを公開しています。主なアイデアは、人々を助け、この非常に興味深く、研究すべきことがたくさんあるトピックに取り組む動機を与えることです。 このコードはすべて、Recon2019（モントリオール）およびBlackHat Europe...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : Stored-XSS 説明 Canteen Management System v1.0 のクロスサイトスクリプティング XSS の脆弱性により、攻撃者が細工したペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 影響 攻撃者がユーザーのセッションを乗っ取り、アカウントを乗っ取ることを可能にします。 この脆弱性を悪用するには、被害者が XXS ペイロードが保存されているページを訪問する必要があります。 影響を受けるアプリケーションリンク...