Malicious code in serpacksven1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 20d4a6a2715973b427bb0aa2b7a493ca711b7f16b5f47f90062edf790e0186a6 The tarball ships no JavaScript — the declared main: index.js is absent — and contains only 10 byte-identical copies of a PowerShell dropper under...

WordPress Security & Malware scan by CleanTalk plugin <= 2.189 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Security & Malware scan by CleanTalk versions = 2.189...

CVE-2026-50656

🚨 CVE-2026-50656 — Microsoft Defender "RoguePlanet" Microsoft 맬웨어 보호 엔진의 권한 상승 취약점 ⚠️ 교육 및 방어적 보안 연구 전용 📖 개요 CVE-2026-50656 은 Microsoft Defender에서 사용되는 Microsoft 맬웨어 보호 엔진 에 영향을 미치는 고위험 권한 상승EoP 취약점입니다. RoguePlanet 으로 공개적으로 알려진 이 취약점은 부적절한 링크 확인 문제CWE-59에서 비롯되며, 영향을 받는 Windows 시스템에서 낮은 권한의 로컬 공격자가...

Malicious code in @diezyclutch/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 220c03791e2404d6bddaf8542dedfd4b7b69f4519b260ab8cb162791d5f389d1 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2018-18714

CVE-2018-18714 CVE-2018-18714에 대한 PoC 코드 자세한 내용은 https://downwithup.github.io/CVEPosts.html에서 확인할 수 있습니다. 취약한 소프트웨어 다운로드: https://www.iobit.com/en/malware-fighter.php...

CVE-2018-18026

CVE-2018-18026 CVE-2018-18026에 대한 PoC 코드. 자세한 내용은 @ https://downwithup.github.io/CVEPosts.html에서 확인하세요. 취약한 소프트웨어 다운로드 @: https://www.iobit.com/en/malware-fighter.php...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

ph0neutria

ph0neutria ph0neutria 멀웨어 크롤러 v1.0.1 https://github.com/phage-nz/ph0neutria 참고: 이 프로젝트는 활발히 유지관리되지 않습니다. 소개 ph0neutria는 야생에서 직접 샘플을 수집하는 멀웨어 동물원 빌더입니다. 모든 것은 접근성과 관리 용이성을 위해 Viper에 저장됩니다. 이 프로젝트는 Ragpicker https://github.com/robbyFux/Ragpicker, 이전에는 "Malware Crawler"로 알려짐에서 영감을 받았습니다. 그러나...

CVE-2014-4936

CVE-2014-4936: Malwarebytes 안티멀웨어 및 안티익스플로잇 업그레이드 하이재킹 ============= 이 저장소는 CVE-2014-4936에 대한 POC를 포함하고 있습니다. 취약점의 작동 방식과 POC를 사용한 익스플로잇 방법에 대한 전체 설명은 다음에 게시되었습니다: http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 타임라인: Malwarebytes 안티멀웨어 취약점 발견: June 18th 2014 취약...

Malicious code in @subql/common (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f636fe7b88ce4be7e029a7685f097fe9dc65090b919906ddf0368a3c07a3464a package.json declares a postinstall hook node./dist/project/readers/manifest-cache.js. That file embeds 60KB of base64 chunks under MANIFESTCACHESEED...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis 이 프로젝트는 공격자가 특별히 제작된 아카이브 파일을 통해 악성 코드를 실행할 수 있게 하는 WinRAR의 심각한 취약점인 CVE-2023-38831에 초점을 맞춘 사이버보안 연구 및 분석 프로젝트입니다. 이 프로젝트는 교육 및 방어적 보안 목적으로만 통제된 실험실 환경에서 수행되었습니다. 목표 취약점 이해 아카이브 기반 공격 분석 보안 위험 및 완화 방법 연구 사이버보안 문서화 실습 사용된 도구 WinRAR Windows OS 가상 머신 GitH...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

cve-2025-55182-scanner

CVE-2025-55182 침해 지표 스캐너 이 저장소는 CVE-2025-55182React Server Components RCE 및 Asleepace 사고 보고서에 설명된 특정 다단계 멀웨어와 관련된 침해 지표를 스캔하는 Python 기반 스캐너를 제공합니다. Linux 및 macOS에서 실행되도록 설계되었으며 손상된 시스템에 나타날 가능성이 있는 호스트 수준 및 애플리케이션 수준 아티팩트에 중점을 둡니다. 이 스캐너가 확인하는 항목 파일 시스템 IoC : 사고 보고서에 설명된 알려진 악성 경로 및 바이너리 예:...

Malicious code in ligbtning-invoice (RubyGems)

RubyGems runs this gem's native extension script ext/ligbtning-invoice/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

MAL-2026-17583 Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

GOXLR-malware-family

이 저장소는 처음에 goxlr.net에서 발견된 악성코드에 대한 제 분석 및 보고서였습니다. 최근에 저는 그들이 다양한 악성코드 변종을 가진 여러 다른 악성코드 도메인도 운영하고 있음을 발견했습니다. 지금까지 발견된 것은 모두 스틸러stealer이며, 모두 "goxlr"의 클론입니다. 그래서 저는 이제 그들의 모든 도메인에서 찾을 수 있는 모든 샘플을 리버스 엔지니어링하고 있습니다. 이 GitHub 저장소는 제 정보의 중심 역할을 합니다. 샘플 1과 2는 goxlr.net에서, 샘플 3은 goxlrapp.com에서 가져온...

veneficus-implant-public

Veneficus Mini - フルキルチェーン型マルウェア0day: Exploit、LPE、Pivot、C2、Persistence フルキルチェーン型マルウェア0day: Exploit、LPE、Pivot、C2、Persistence 公開技術概要 · 疑似コードのみ · 実行不可 abraxaslabs.tech · @abraxasnull Veneficus Miniはフルキルチェーン型マルウェア0day: Exploit、LPE、Pivot、C2、Persistence です。 このリポジトリは、そのWindows x64キットのドキュメントクローン...

LazZzy_Dump

laZzzy Dump laZzzyでラップされたPEバイナリから、動的実行、デバッグ、エミュレーションを必要とせずに暗号化されたシェルコードを抽出するための静的解析ツール。 概要 laZzzy Dumpは、AES-CBC暗号化とXOR難読化を組み合わせて使用するオープンソースのシェルコードローダーであるlaZzzyでコンパイルされたバイナリから、シェルコードを静的に抽出することで解析を支援するマルウェア解析ツールです。...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...