66245 matches found
EDR-Redir
EDR-Redir EDR-Redir は、Bind Filter ミニフィルター bindflt.sys を使用して、Endpoint Detection and Response EDR の作業フォルダーを攻撃者が選択したフォルダーにリダイレクトします。 あるいは、フォルダーを破損しているように見せかけて、EDR のプロセスサービスが機能しないようにすることもできます。 コマンドライン構文 EDR-Redir.exe bind VirtualPath から BackingPath へのバインドリンクを作成します EDR-Redir.exe bind VirtualPath から...
CVE-2023-36424
Information ============== Windows Kernel Pool clfs.sys 破壊による権限昇格。CVE-2023-36424 このリポジトリには、技術的分析と実用的なエクスプロイトが含まれています。 著者: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerability ================ clfs.sys ミニフィルタードライバーにはプールオーバーフローがあります。これに関する情報は以下で読むことができます: 1 -...
mini-diarium
Mini Diarium A local-only journal with serious encryption. Free, open source, and never touches the internet. mini-diarium.com · Download · Documentation · Features · Philosophy · Benchmarks ☕ Support the Project Mini Diarium is free, open source, and will always be. If you find it useful and wan...
isowall
isowall これは、対象デバイスをローカルネットワークから完全に隔離するミニファイアウォールです。感染したマシンにインターネットアクセスを許可する一方で、ローカルネットワークを危険にさらさないためのものです。 ビルド このプロジェクトは libpcap と、もちろんCコンパイラに依存しています。 Debianでは、以下でうまくいくはずです。 root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall...
isowall
isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...
SWE-agent
!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...
shai-scan
shai-scan npmおよびPyPIのサプライチェーン侵害をスキャンするゼロ依存CLIツール なぜ？ 2026年5月11日、Mini Shai-Hulud （CVE-2026-45321、GHSA-g7cv-rxg3-hmpx）と名付けられた自己増殖型サプライチェーンワームがnpmエコシステムを侵害しました。TeamPCP （別名DeadCatx3、PCPcat、ShellForce、CipherForce）によるものとされ、このマルウェアはGitHub ActionsのOIDCトークンを乗っ取り、有効なSLSA Build Level...
CAREL Boss Mini <= 1.4.0 - Local File Inclusion
Boss Mini 1.4.0 Build 6221 contains a file inclusion caused by manipulation of the 'path' argument in boss/servlet/document, letting remote attackers include arbitrary files, exploit requires remote access. id: CVE-2023-3643 info: name: CAREL Boss Mini = 1.4.0 - Local File Inclusion author:...
CVE-2026-27959-mini-lab
此存储库没有 README。...
CVE-2026-3796
CVE-2026-3796 在奇安信病毒查杀（QAX Virus Removal）2025-10-22 及更早版本中，受影响的驱动程序 QKSecureIOImp.sys 依赖调用进程的映像来判断其是否被允许与迷你过滤器驱动程序通信。攻击者可通过 DLL 侧加载、进程注入等手法伪装成合法的调用进程映像，向迷你过滤器发送带有特定载荷的消息，从而执行任意进程终止操作，包括受保护进程。 背景 该应用程序用于查杀病毒。其驱动程序导入的函数之一是 ZwTerminateProcess，该函数对传入的待终止进程缺乏校验，导致可执行任意进程终止。此外，驱动程序对调用进程身份仅做了简单检查，可通过 DL...
CVE-2022-30929
CVE-2022-30929 CVE-2022-30929 POC 推奨される説明 Mini-Tmall v1.0 は、tomcat-embed-jasper を介した安全でない権限（Insecure Permissions）に対して脆弱です。 脆弱性タイプ 安全でない権限（Insecure Permissions） 製品ベンダー github;gitee 影響を受ける製品コードベース https://github.com/robin-liyong/-Mini-Tmall-:https://gitee.com/projectteam/Tmalldemo?from=giteesearch ...
tanstack-shield
🛡️ tanstack-shield CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx のためのワンコマンドサプライチェーン攻撃スキャナー 2026年5月11日に42の @tanstack/ npmパッケージ（84の悪意のあるバージョン）を侵害した「Mini Shai-Hulud」ワームを検出します。 root@kitploit: One line — scan your project curl -fsSL...
tanstack-compromise-checker
tanstack-compromise-checker ⚠️ 免責事項: このツールは自身のユースケース用に作成したものです。すべてのインジケータは、以下のアドバイザリ情報源に基づいています: GHSA-g7cv-rxg3-hmpx Snyk: TanStack npm packages compromised StepSecurity: Mini Shai-Hulud deep dive 最後の更新後に新しい IOC、ペイロードの亜種、攻撃者インフラが出現した場合、それらは検出されません。常に最新の公開アドバイザリと照合してください。 TanStack...
mini-shai-hulud-detector
Mini Shai-Hulud 検出器 Mini Shai-Hulud npm サプライチェーン攻撃（CVE-2026-45321、CVSS 9.6）のためのワンコマンドスキャナー。 重要: トークンをローテーションする前に検出する このワームは、資格情報の失効を検出すると rm -rf を実行する永続化デーモン（gh-token-monitor）をインストールします。デーモンが消えたことを確認するまで、GitHub PAT や npm トークンをローテーションしないでください。 検出 → デーモンの削除 → その後に ローテーション。 使い方 root@kitploit: curl...
Astra Linux – Vulnerability in Minzip
MiniZip in zlib version 1.3 has an integer overflow, resulting in a heap-based buffer overflow in zipOpenNewFileInZip464, which can occur due to a long filename, comment, or additional fields. NOTE: MiniZip is not a supported component of the zlib product. NOTE: pyminizip in versions 0.2.6 onward...
shai-hulud-scan
shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...
iBSSloader
iBSSloader 研究和工具，用于通过 checkm8、修补后的 iBSS/iBEC 以及自定义裸机载荷，在 iPad mini 1（P105AP / iPad2,5，Apple A5） 上启动 Linux —— 无需写入 iOS 安装。 本仓库整合了： 设备树移植 — Apple ADT → P105AP 的 Linux DTS/DTB 内核构建 — ARMv7 zImage + 平台补丁 iBSS/iBEC 链 — primepwn、autogo EOF 加载器、暂存捆绑包 裸机探测 — 帧缓冲、GPIO、PMGR、多点触控（Z2 SPI）、内存映射 Linux 启动路径 — A...
miniplasma-advisory
MiniPlasma - 脆弱性保護アドバイザリ Windows Cloud Files ミニ フィルター ドライバー cldflt.sys に影響を及ぼす CVE-2020-17103 の MiniPlasma 亜種に対する技術的緩和アドバイザリ。 著者: Rafael França - Microsoft Cybersecurity Architect CSA、Customer Success Unit CSU 保護アドバイザリのダウンロード PDF...