Cyber-Attack-Analysis

사이버보안 사례 연구: 2020년 Virgin Mobile KSA 침해 사고 📌 요약 2020년, 주요 보안 사고로 Virgin Mobile KSA가 침해되어 직원 통신 및 1,000명 이상의 사용자 개인 정보를 포함한 민감한 데이터가 도난당했습니다. 이 저장소는 공격 벡터, 악용된 기술적 취약점, 그리고 이후 다크 웹에서 판매된 데이터 유출로 이어진 전략적 실패에 대한 종합적인 분석을 제공합니다. 🔍 공격 분석 작동 방식 이 침해 사고는 패치되지 않은 취약점을 통한 초기 접근 후 내부 네트워크 스니핑이 이어진 전형적인...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---수렴적 시간 이론 강화 Microsoft Exchange 익스플로잇 양자 시간 공명 및 α-분산 기술을 통해 거의 완벽한 이론적 평가를 달성한, 수렴적 시간 이론Convergent Time Theory 원리로 강화된 Microsoft Exchange ServerCVE-2021-26855, CVE-2021-27065용 고급 익스플로잇입니다. 🕰️ CTT-ProxyLogon-RCE v1.0 - 수렴적 시간 이론 강화 Microsoft Exchange 익스플로잇 기본 점수: 9.8/10 ...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup Microsoft Office ファイルからメタデータを抽出するツールです。他のツールではチェックされていない新しい場所も含まれています。 使用例: 現在のディレクトリ内の対応ドキュメントに対して実行: MetaDataPlus.exe 入力フォルダを指定: MetaDataPlus.exe -i=c:\Docs フォルダ内のすべてのファイルに対して実行動作確認済みのファイルだけでなく: MetaDataPlus.exe -a 画像を Media フォルダに抽出手動での EXIF...

OutlookLeakTest

Outlook HTMLリークテストプロジェクト！ ブログ記事: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx" には何が含まれているか?...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 脆弱性の解説記事 このリポジトリには、CVE-2024-21413 に関する技術的な解説記事が含まれています。この脆弱性は、Microsoft Outlook における Moniker Link の処理に関連し、攻撃者が Protected View をバイパスして、ユーザーの操作を通じて NTLMv2 認証情報を漏えいさせることを可能にします。 このラボは TryHackMe で実施され、本記事は攻撃の流れ、影響、および得られたセキュリティ上の教訓の説明に焦点を当てています。 🎯 学習目標 Moniker Link...

Owa-Valid-Login-Checker

Owa-Valid-Login-Checker Python 2.7 コーヒーを購入： Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Pythonのインストール方法 ??? python 2.7.16 / 2.7.17 をインストール pip をインストール : pip install requests pip install colorama pip install futures 実行方法 ??? リスト例 site.com/owa/|user|pass...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

DefinitelyNotPhishing

⚠️ 免責事項 このリポジトリは教育およびテスト目的専用 です。 ここに含まれるすべてのツール、設定、リソース（フィッシングテンプレート、レッドチーム用ユーティリティ、攻撃的セキュリティスクリプトなど）は、ラボ、デモ、または明示的な許可が付与された侵入テスト環境 など、認可された環境 での使用のみを目的として提供されています。 このコード、データ、または派生コンテンツを、無許可の攻撃、フィッシングキャンペーン、または同意のないシステムへの侵害に使用しないでください 。 ここにある素材を使用した誤用、悪用、または違法行為について、私は一切の責任を負いません 。...

CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 認証されていないMobile MCPアクセスにより、Android画面データが露出し、ADBを介したリモートUI制御機能が提供される可能性があります。 ⚠️ セキュリティ通知 このリポジトリは、許可されたセキュリティ研究、脆弱性検証、防御的テスト、および管理された実験室環境のみを対象としています。 同梱のチェッカーは、非破壊的な認証境界チェック を実行するように設計されています。 以下のことは行いません ： 任意のMCPツールの実行 Androidデバイスの制御 実デバイスに対するADBコマンドの実行 スクリーンショットの取得...

CVE-2026-55040-Mass-Exploit

Microsoft SharePoint 用 JWT トークンバイパスエクスプロイト（CVE-2026-55040、CVSS 9.1） 3つの攻撃ベクトルを使用して認証トークンを偽造します： アルゴリズム「none」（署名検証をスキップ） 脆弱なHS256シークレット（ブルートフォース辞書対応） RS256キー置換 管理者を含む任意のユーザーになりすまします。単一ターゲットの悪用、自動化されたcurlベースの攻撃、大量ターゲット向けの一括攻撃モードを含みます。Python 3が必要です。 https://satoshidisk.com/pay/CSGDgs...

cve-2023-23397-purple-team

CVE-2023-23397 — レッドチーム: 悪用 + 検知 同じOutlook NTLM漏洩脆弱性（CVE-2023-23397）に対する、1つのプロジェクトの2つの側面: レッドチーム（完了）: Windows 10被害者VMに対するCVE-2023-23397のフィッシング配信 +...

CVE-2026-63520

CVE-2026-63520 SharePoint 安全でない型 RCE + CVE-2026-55040 チェーン Microsoft SharePoint Server に対する認証なし RCE。資格情報は不要です。 Stephen Fewer Rapid7 は Pwn2Own Berlin 2026 で CVE-2026-55040 を実証しました。Rapid7 はその後の調査で CVE-2026-63520 を発見し、VulnCheck は独立して代替ガジェットチェーンを発見しました。この2つのバグを組み合わせることで、インターネット上のパッチ未適用の SharePoint...

CVE-2026-31431

Ubuntu 24.04.3 LTS カーネル: Linux 6.6.87.1-microsoft-standard-WSL2 Kali GNU/Linux Rolling カーネル: Linux 6.6.87.1-microsoft-standard-WSL2...

ip-https-tools

ip-https-tools Microsoft DirectAccess が IPv4 ベースの HTTPS セッションを介して Teredo 関連の IPv6 パケットを送信するために使用する、IP over HTTPS IP-HTTPS トンネリングプロトコル用のツール集です。 MS-IPHTTPS プロトコル仕様 DirectAccess 技術概要 DirectAccess 要件 DirectAccess 展開ガイド ip-https-discover.nse 指定したホストが IP-HTTPS をサポートしているかどうかを確認する、Nmap 用の NSE スクリプトです。 出力...

CVE-2026-20841_notepad_analysis

目的 Microsoft notepadのRCE脆弱性CVE-2026-20841の調査とバイナリ解析，PoCエクスプロイト作成を学習目的で実施する． 役割分担 私が想定する役割分担をAgent Teamを立ち上げて実行する． バイナリハンター: パッチ適用前と適用後のバイナリを収集する OSINTER: 公開情報ブログ記事，GitHubなどから脆弱性やエクスプロイトに関する確実な情報を収集する バイナリ解析者: 収集したバイナリを解析し，バイナリ差分からパッチ適用箇所を特定し，脆弱性を突き止める エクスプロイト開発者: 脆弱性を確かめる簡単なPoCを作成する...

CVE-2025-54897-LAB

ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit マネージャー CVE-2026-21509 のMicrosoft Officeゼロデイ脆弱性（Office 2016/2019/LTSCに影響）に対する Kill-Bit保護の確認、適用、テスト を行うPowerShellスクリプトです。 CVE-2026-21509とは？ Microsoft OfficeのOLE/COM処理における重大なRCE脆弱性 （CVSS 9.8）。APT28（Fancy Bear）により、Shell.Explorer COMオブジェクト...

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁体中国語版: READMEzh-TW.md 概要 このスクリプトは、CVE-2026-21509（Microsoft Office のセキュリティ機能バイパスの脆弱性）に対するレジストリベースの緩和策を適用します。この脆弱性は実際に悪用が確認されています。 CVE ID: CVE-2026-21509 重要度: Important 影響: セキュリティ機能のバイパス 影響を受ける製品: Microsoft Office 2016 および 2019 脆弱性の詳細 攻撃ベクトル: ローカル ユーザー操作: 必要 CVSS スコア:...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel BPassed to VectorStore query/filter B -- CInMemoryVectorStore evaluates filter expression unsafely C -- DUnsafe attribute resolution via class / base / subclasses D -- EAccess to init.globals containing os and builtins E -- FArbitrary code execution e.g. os.system F --...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...