MAL-2026-15580 Malicious code in brat-codex (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 59cd132a85c45f52a8b8a39a9ad5e1af5ce00495c95b2872933f581a3a835e0d Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in brat-codex (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 59cd132a85c45f52a8b8a39a9ad5e1af5ce00495c95b2872933f581a3a835e0d Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in h3client (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 4d9a6eb5a8f1c08d9af2711eb8e8d20875c622d43d38ef05e442f09e790a1e90 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-15582 Malicious code in cloufcrxz (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 30db0d2a5e03b7c4c07add885baaa2d5051755c85a4bf122b3f569abc911d604 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

citrix_bleed_2

Citrix Bleed 2 PoC スキャナ CVE-2025-5777 このスクリプトは、仮想的な脆弱性「Citrix Bleed 2」CVE-2025-5777 のための Proof-of-Concept PoC スキャナです。Citrix ADC デバイスに過大なリクエストを送信し、レスポンスを分析して機密情報を検出することで、潜在的なメモリリークを発見するように設計されています。 特徴 複数のテスト手法 : oversized-headers、oversized-body、randomized のテスト手法に対応しています。 差分分析 :...

flask-session-cookie-manager

Flask Session Cookie Decoder/Encoder Original author : Wilson Sumanang Fixes and improvements author : Alexandre ZANNI Imported from saruberoz.github.io Depencencies Python 2 or Python 3 itsdangerous Flask Installation Package BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: root@kitploit: git clone...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis リモートコード実行 RCE 🚨 🧠 概要： Redis 7.2.4 に影響する重大なRCE脆弱性 で、攻撃者はMODULE LOADコマンドを使用して悪意のあるモジュールを読み込む ことができます。 🕳️ 脆弱性タイプ： リモートコード実行 RCE 💥 影響： 認証されていない攻撃者 が任意のコードを実行し、Redisサーバーの完全な制御を取得できます。 🔓 悪用の要件： Redisがインターネットに公開 されている 🌍 認証 が設定されていない（requirepassやACLがない）❌ 攻撃者がRedisへの書き込みアクセス を持っている 📝...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax 재미와 이익을 위해 패딩 오라클을 익스플로잇하세요! Pax PAdding oracle eXploiter는 패딩 오라클을 익스플로잇하기 위한 도구로, 다음을 수행합니다: 1. 주어진 CBC 암호화 데이터에 대한 평문을 얻습니다. 2. 오라클이 사용하는 알 수 없는 암호화 알고리즘을 사용하여 주어진 평문에 대한 암호화된 바이트를 얻습니다. 이것은 암호화된 세션 정보를 노출하는 데 사용될 수 있으며, 종종 인증을 우회하고, 권한을 상승시키며, 사용자 정의 평문을 암호화하여 서버에 다시 써서 원격으로 코드를 실행하는 데...

shard

shard 공유된 비밀번호를 탐지하는 커맨드 라인 도구 사용법 옵션 나열: root@kitploit: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples see the wiki. Usage: java -ja...

SharpLAPS

SharpLAPS ms-mcs-AdmPwd 속성은 일반 텍스트 LAPS 암호를 저장합니다. 이 실행 파일은 Cobalt Strike 세션 내에서 execute-assembly를 사용하여 실행되도록 만들어졌습니다. Active Directory에서 LAPS 암호를 검색합니다. 필요한 항목 다음 중 하나: ExtendedRight 또는 Generic All Rights 권한이 있는 계정 도메인 관리자 권한 사용법 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | / // /...

F-Scrack

悪用されるのを防ぐため、このスクリプトは削除されました。...

mad-metasploit

Metasploit 自定义模块、插件、资源脚本以及……超棒的 metasploit 合集 https://www.hahwul.com/p/mad-metasploit.html 精彩内容 打开 awesome.md 将 mad-metasploit 添加到 Metasploit 框架 1. 配置你的 metasploit-framework 目录 root@kitploit:...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

laZzzy

laZzzy laZzzy는 악성코드에서 일반적으로 사용되는 다양한 실행 기법을 보여주는 셸코드 로더입니다. laZzzy는 다양한 오픈소스 헤더 전용 라이브러리를 사용하여 개발되었습니다. 특징 직접 시스템 콜 및 네이티브 Nt 함수 모든 함수는 아니지만 대부분 IATImport Address Table 우회 암호화된 페이로드 XOR 및 AES 무작위로 생성된 키 페이로드의 자동 패딩 필요 시 NOPS\x90 사용 페이로드의 바이트 단위 메모리 내 복호화 XOR 암호화된 문자열 PPID 스푸핑 비 Microsoft 서명 DLL 차...

Chrome-Skia-CVE-2024-8198

Chrome M128で修正済み: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 再現手順: 1. chromium.diff パッチをchromiumに適用する。 2. genskpic.pyを実行してdrawablepicture.skp.hhを生成し、生成されたファイルをsrc/gpu/commandbuffer/clientに移動する。 3. ブラウザをビルドして起動する。 4. index.htmlを開いてPoCをトリガーする。 5...

Malicious code in originaldevelopmentstelemetry (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 49b20cbdf4a18dbb40dab15e915cee25b8961e2bea6e12f4424dbef89f5e2526 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-15586 Malicious code in originaldevelopmentstelemetry (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 49b20cbdf4a18dbb40dab15e915cee25b8961e2bea6e12f4424dbef89f5e2526 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...