CVE-2024-3094_xz_check

Script de comprobación de CVE-2024-3094 xz Este repositorio contiene un script Bash y un comando de una sola línea para verificar si un sistema está ejecutando una versión vulnerable de la utilidad "xz", según lo especificado por CVE-2024-3094. Consulte la descripción y la declaración de impacto ...

modelaudit

ModelAudit Asegura tus modelos de IA antes del despliegue. Escáner estático que detecta código malicioso, posibles indicadores de puerta trasera y vulnerabilidades de seguridad en archivos de modelos de ML — sin cargarlos ni ejecutarlos nunca. Documentación completa | Ejemplos de uso |...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 tiene una vulnerabilidad de secuestro de DLL DLL hijacking que permite reemplazar el archivo DLL original para ejecutar código malicioso. El método de ejemplo es el siguiente: Tenga en cuenta que la siguiente demostración utiliza npp.8.8.3.Installer.x64.exe para instalar Notepad+...

threatDemos

🚨 Repositorio de Demostraciones de Amenazas de Seguridad en Android Una colección completa de vulnerabilidades de seguridad de Android y vectores de ataque de prueba de concepto Este repositorio sirve como recurso educativo que muestra amenazas de seguridad de Android del mundo real y sus...

ModuleStomping

Part 1 of Countercept's research on module stomping - see https://blog.f-secure.com/hiding-malicious-code-with-module-stomping . The full text of the associated blogpost is available in the Documentation directory...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

Joomla! Component Preventive And Reservation 1.0.5 - Local File Inclusion

A directory traversal vulnerability in the Preventive & Reservation compreventive component 1.0.5 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1475 info: name: Joomla...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

MAL-2026-16143 Malicious code in chroma-client (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f0c415e6cd4e653006225dd54672dd79ef076166a2015fa33bbf8f10b789af55 The distribution installs a.pth file that Python auto-executes at interpreter startup on every process using the environment. The.pth file's executab...

vbSparkle

¿Qué es vbSparkle? vbSparkle es un desofuscador de Visual Basic multiplataforma, de fuente a fuente, basado en evaluación parcial y dedicado principalmente al análisis de código malicioso escrito en VBScript y VBA Macro de Office. Está escrito en C nativo y proporciona una biblioteca .Net Standar...

CVE-2022-45472

CVE-2022-45472 XSS basado en DOM Software: CAE Learning Space Enterprise con licencia Intuity Versión de imagen: 267r Nivel de parche: 639 Vulnerabilidad: XSS basado en DOM Descripción El software de gestión CAE Learning Space Enterprise es vulnerable a un ataque de XSS basado en DOM. Un ataque d...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-远程代码执行漏洞利用 CVE-2021-40444 用于 Metasploit 的漏洞利用程序，允许攻击者通过向文件中注入恶意代码，在 Microsoft Office Word 中实现远程代码执行...

CVE-2024-3094-checker

Comprobador de CVE-2024-3094 Las versiones 5.6.0 y 5.6.1 de xz Utils parecen estar comprometidas. XZ Utils es un software de compresión de datos y puede estar presente en distribuciones de Linux. El código malicioso puede permitir el acceso no autorizado a los sistemas afectados. Fuentes:...

MAL-2026-16131 Malicious code in aitextutils-py (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 59b5d893cd227654dae3bd7964e54ba20c99963660993e4239f34bba0d50b772 This package executes code from malicious dependency, which hides code downloading script, which then downloads and executes a heavily obfuscated final stage...

Malicious code in aitextkit-py (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 47e96f519e8acba48a6f7760b37a9ad70b94bfbf79fb5eac4fc682849b2837e3 The package presents itself as a small text-cleaning utility library, but both shipped implementation modules text.py and system.py consist of a...