cve-2017-1182-TN

cve-2017-1182-TN マルウェア分析テスト...

CTWall

CTWall - ChainThreatWall GitHub release --- より多くのチームがソフトウェアサプライチェーンリスクを低減するために仮想化開発環境に移行する中で、依然として悪意のある依存関係がすり抜けて本番環境に到達するという課題が残っています。 CTWall ChainThreatWall...

Apache HTTP server v2.4.0 to v2.4.39 - Open Redirect

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with modrewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL. id: CVE-2019-10098 info: name: Apache HTTP server v2.4.0 to v2.4.39 - Open...

Malicious code in @kxa/xbails (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

lab_xz_backdoor

XZ 后门演练 CVE-2024-3094 安全、动手操作的实验室，用于理解 xz-utils 供应链后门 — 专为防御者、学生和蓝队成员而建。 !WARNING 本项目处理真实的、在野的恶意软件 （xz 5.6.0 / 5.6.1 后门）。其提供严格用于防御性教育和授权研究 。所有操作均在可丢弃的隔离虚拟机中运行，无互联网路由。不要 在您关心的机器上、在您无法控制的网络上或针对任何未经授权测试的系统运行这些工件。请参阅 SECURITY.md。 内容简介 实验| 功能描述| 是否执行载荷？ ---|---|--- 实验 1 — 检查| 启动一个一次性沙盒， 离线 获取恶意...

Malicious code in captchetat-angularv8 (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 42f7daad88efbe9f205eeac64d38e81a766c27080026a7adeb5d85e1ac30573c Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...

CVE-2026-39768

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. False positive...

EUVD-2026-93275

Unauthenticated Cross Site Scripting XSS in Security & Malware scan by CleanTalk = 2.189 versions...

CVE-2026-39768

The Security & Malware scan by CleanTalk WordPress plugin (versions

CVE-2026-39768

...

CVE-2026-39768 WordPress Security & Malware scan by CleanTalk plugin <= 2.189 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Security & Malware scan by CleanTalk = 2.189 versions...

Yara-detection-rules

Yara 规则 实验性 yara 规则合集 涵盖多种恶意软件家族和攻击工具 Twitter: https://twitter.com/embeeresearch 包含以下规则 Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm 许可证 这些规则基本可自由使用，不受限制，但需保留适当的署名（作者/所有者等）。 检测规则许可证 DRL 1.1...

windows-malware-behavioral-analysis

使用 REMnux 与 FLARE-VM 进行恶意软件行为分析 一个实用的蓝队恶意软件调查项目，演示如何利用行为分析技术在隔离的实验室内安全地分析可疑的 Windows 可执行文件。 与对恶意软件源代码进行逆向工程不同，本项目侧重于观察运行时行为、收集主机与网络遥测数据、提取入侵指标（IOC），并将攻击者活动映射到 MITRE ATT&CK 框架。 目标 构建安全的恶意软件分析实验室 观察恶意软件执行期间的行为 监控 Windows 主机活动 捕获恶意网络流量 识别持久化机制 提取入侵指标（IOC） 将调查结果映射到 MITRE ATT&CK 挖掘检测机会 调查工作流程 阶段 1 —...

PT-2026-106440

Unauthenticated Cross Site Scripting XSS in Security & Malware scan by CleanTalk = 2.189 versions...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Microsoft Defender 特権昇格の脆弱性 RedSun は、Microsoft Defender のマルウェア対策エンジンにおけるリンクフォローの脆弱性を悪用したローカル特権昇格 LPE 技術 および関連する PoC です。低権限の認証済み攻撃者が、Defender の修復およびクラウドファイルロールバックメカニズムを欺いて、攻撃者が制御するファイルを保護されたディレクトリ 例: C:\Windows\System32 に書き込ませることで、SYSTEM 権限を取得することを可能にします。 📋 概要 CVE ID :...

BlackSnufkin

🎯 个人资料概览 你终于发现了我的 GitHub 个人主页。 如果你觉得某些地方可以做得更好，欢迎随意克隆/复刻项目、提出 issue 或提交 PR。 阅读我的博客 获取文章与研究内容 —— 黑客愉快！ 😊 struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn new - Self Self handle:...

Kalim_Backdoor

Kalim バックドアマルウェア分析レポート 本レポートでは、Kalim バックドアマルウェアの機能について説明します。 目次： - バックドアとは？ - 技術分析 - まとめ - 戦術とテクニック MITRE ATT&CK - IOCs - Yara ルール バックドアとは？ バックドアとは、通常の認証やセキュリティ制御をバイパスしてシステムにアクセスするための隠れた方法です。 技術分析： 基本静的解析： まず、最初の分析のために VirusTotal にアップロードします。結果は、ファイルが 64 ビット DLL であり、Kalim...

Malicious code in documenclient (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ffd20318a8d48dc20fee95097373ebd1039481031985164a651d2b68d366565a [email protected] publishes an npm package whose only shipped content is a heavily obfuscated PowerShell script embedded in the README. The script...

Malicious code in serpacksven (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 89aa9ce877a176ce5c26aec2bce6e397ad287a6f26f625870cd5d6a5bef60cc9 The tarball contains only package.json and json.txt. The declared main index.js is absent, so requiring the package fails — the package is not a...