magic-extractor

Magic Extractor Description Magic Extractor is a universal extraction tool for Windows that identifies a file with several detectors and routes it to the right bundled extractor. It aims to cover mainstream compression formats, the installers you actually see today, and a range of less common...

malwoverview

Malwoverview !Alt...

MEC

掩码扩展控制 MEC 掩码扩展控制 MEC 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。 开发者模式 请访问 https://mec.e-paths.com 获取更多信息。 防范基于伪造扩展名的攻击 攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF...

jadx-magic-strings

JADX Magic Strings Plugin A JADX plugin that extracts information from string constants. Features The plugin extracts and analyzes string constants from decompiled code to find: 1. Source File References : Detects references to Java/Kotlin source files .java, .kt, .kts, .scala, .groovy in string...

OESA-2026-3728 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A flaw was found in xdgmime. A heap-base...

OESA-2026-3727 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A vulnerability was discovered in the...

OESA-2026-3725 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A flaw was found in xdgmime. A heap-base...

CVE-2026-61701

Laravel MagicLink (versions 2.0.0 through 2.25.1) is vulnerable to insecure deserialization of serialized action objects stored in the magic_links.action database column. The deserialization path in src/MagicLink.php and src/Actions/ResponseAction.php relies on an unsafe legacy unserialize() fall...

magic-wormhole

Magic Wormhole あるコンピュータから別のコンピュータへ、安全にデータを転送します。 このパッケージはライブラリと、wormhole という名前のコマンドラインツールを提供します。これにより、任意のサイズのファイルやディレクトリ（または短いテキスト）を、あるコンピュータから別のコンピュータへ転送できます。2つのエンドポイントは、同一の「ワームホールコード」を使用して識別されます。通常、送信側のマシンがコードを生成して表示し、受信側のマシンでそのコードを入力する必要があります。...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 認証バイパス Magic Home Pro Mobile Application（モバイルアプリケーション）に複数の脆弱性が見つかりました。このアプリケーションは、JadeHomic LED Strip RGB Kitと連携するために使用されます。これらの脆弱性の中で最も重大なものは、認証バイパス CVE-2020-27199 の脆弱性であり、最終的には被害者の全デバイスグループを完全に乗っ取り、制御することを可能にします。...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...

unicorn

unicorn 作者: Dave Kennedy @HackingDave ウェブサイト: https://www.trustedsec.com Magic Unicorn は、PowerShell ダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew Graeber の PowerShell 攻撃と、David Kennedy TrustedSec および Josh Kelly が Defcon 18 で発表した PowerShell バイパス手法に基づいています。 使用方法は簡単で、Magic Unicorn...

CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 型の混乱の脆弱性 目次 1. 概要 2. 概念実証 3. 技術的説明 4. 緩和策 概要 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 脆弱性の説明 : isValidLogin 関数における緩い比較により、PHP の型の混乱の脆弱性が発生し、これを悪用して認証をバイパスし、管理者アカウントを乗っ取ることが可能です。 脆弱なパラメータ : CMS 上のユーザーのユーザー名とパスワード。 影響を受ける製品 : Macs Framework v1.14f -...

Cisco-FMC-honeypot

FMC-Trap 低対話型ハニーポット 。Cisco Secure Firewall Management Center（FMC）のWeb面を模倣し、認証を要しないJavaシリアライゼーション形式 の攻撃トラフィック（CVE型の安全でないデシリアライゼーション プローブ）を捕捉します。 設計上の安全性: このアプリケーションはJavaオブジェクトをデシリアライズしません 。\xac\xed\x00\x05（およびBase64のrO0AB…）を検出し、正規表現とヒューリスティックを使用してシェルやURL文字列を抽出します。 コマンド実行なし:...

Exploit-FortinetMagicBackdoor

此存储库没有 README。...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752的PoC漏洞利用 针对Windows 10 x64（最高至RS4、RS5？）上的Internet Explorer 11 32位 除了某些路径魔法外，还使用特殊地址值以避免使用PowerShell和块注释 使用JavaScript创建必要的DOM元素以避免使用静态HTML 没有硬编码的偏移量...

CVE-2023-34924

CVE-2023-34924 Una vulnerabilidad de desbordamiento de búfer del router H3CMagicB1STV100R012 Información de CVE: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

CVE-2026-78006

The The Events Calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 6.17.4 via the issafewidgetinstance function. This is due to insufficient protection in issafewidgetinstance, which can be bypassed because PHP fires magic methods during its...