CVE-2019-0708-POC

CVE-2019-0708-POC Working proof of concept for CVE-2019-0708, spawns remote shell. Run with python3, Example python3 CVE-2019-0708-windows.py Different versions are required for linux and Windows. Obfuscated for obvious reasons...

qs_old

QuickSand.io For QuickSand Version 2 written in Python with PDF analysis support, see quicksand.io. QuickSand Version 1 Lite is no longer being actively developed. QuickSand is a compact C framework to analyze suspected malware documents to 1 identify exploits in streams of different encodings, 2...

ObfuscatedSharpCollection

Obfuscated SharpCollection 一般的な C オフェンシブツール群の最新ビルドと、@0xcc00 による yetAnotherObfuscator を組み合わせ、Azure DevOps リリースパイプラインを介して CDI 方式で自動難読化を試みる、簡易的なプロジェクトです。 Obfuscated SharpCollection は、元のSharpCollection リポジトリほど完全なものになることを意図していません。Obfuscated SharpCollection には、難読化された NetFramework 4.7 ANYCPU...

MyLog4Shell

MyLog4Shell log4j RCE 悪用検出 以下のコマンドとルールを使用して、log4j RCE 脆弱性 CVE-2021-44228 に対する悪用の試みを検索できます。 Grep / Zgrep このコマンドは、/var/log および /usr/var/log フォルダ内の非圧縮ファイルとすべてのサブフォルダを検索します。 sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log このコマンドは、/var/log...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

CVE-2024-3094-XZ-Backdoor-Detector

Description Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which is then used to modify specific...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 動作する PowerShell POC PowerShell スクリプトは https://github.com/calebstewart/CVE-2021-1675 からコピーしたものです。 Caleb Stewart と John Hammond に敬意を表します。 手元に動作する POC を置いておきたかっただけです。カスタム DLL と、難読化した PowerShell スクリプトを追加しました。 難読化したスクリプトは、「C:\windows\tracing」ディレクトリから「printed.dll」という名前の DLL...

PowerShellArmoury

!IMPORTANT This repository is now archived. Though it was a fun journey, I think PSArmoury has outlived its usefulness. PowerShellArmoury The PowerShell Armoury is meant for pentesters, "insert-color-here"-teamers and everyone else who uses a variety of PowerShell tools during their engagements. ...

CVE-2026-24291

CVE-2026-24291 RegPwn（https://www.mdsec.co.uk/2026/03/rip-regpwn/）的混淆版本 新增额外功能：它将自动创建一个具有生成凭据的本地管理员账户。 您可以根据需要重新编译该载荷，以管理员身份执行代码。 步骤 - 编译 RegPwn 项目 - 在 Debug 文件夹中，放入 payload.exe 文件 - 直接执行 .exe 即可运行：Regpwn.exe（不带任何参数）...

CVE-2026-67595

CVE-2026-67595 — VaahCMSに埋め込まれた悪意あるJavaScript CVE-2026-67595 に関するセキュリティアドバイザリ: VaahCMSの公式リリースに同梱された難読化JavaScriptのスパイウェアペイロードサプライチェーン/埋め込み型悪意コードの問題。Ilhomjon Rustamov氏によって独自に発見・報告されました。 概要 | ---|--- CVE ID| CVE-2026-67595 ベンダートラッキング| PT-2026-65916 Positive Technologies 製品| VaahCMS — Webreinvent...

Malicious code in dotenv-precheck (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 446a8483dbc9e696506f44c6777b7c086b1b919b2585b5e5c99ca5f6e2e19a8e [email protected] is a credential-stealing package disguised as a dotenv preflight utility. package.json wires index.js as a postinstall script, ...

Malicious code in dotenv-preflight (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8e18dd97225f3e61274667a66297cee2224f99b7c3915e5a5f138028f5d0dd0 The npm package [email protected] presents itself as a dotenv-related preflight utility but ships a single index.js whose contents are heavily...

MAL-2026-17324 Malicious code in dotenv-preflight (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8e18dd97225f3e61274667a66297cee2224f99b7c3915e5a5f138028f5d0dd0 The npm package [email protected] presents itself as a dotenv-related preflight utility but ships a single index.js whose contents are heavily...

Malicious code in hardhat-zet (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 37cd33c0908189c0085fba153be1c42776411968aa5ad652dd7ffdef88b318bc [email protected] is published under a name that impersonates the Hardhat Ethereum tooling ecosystem, but its README, type definitions and docs/ tree...

MAL-2026-17234 Malicious code in hardhat-zet (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 37cd33c0908189c0085fba153be1c42776411968aa5ad652dd7ffdef88b318bc [email protected] is published under a name that impersonates the Hardhat Ethereum tooling ecosystem, but its README, type definitions and docs/ tree...

MAL-2026-17233 Malicious code in hardhat-lock (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 035a099bd6a60e41f1e1cbc1b70f27fecb9bef3f12d54e016d6991b581fc880f The npm package [email protected] publishes itself as a logger/middleware but its identity and contents are inconsistent with that purpose: README...

MAL-2026-17189 Malicious code in chai-as-relay (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5c65319b0e17f945fc57f482eb174e5d7fe70e63a380cb24f64eea1808bdad2f Package main index.js unconditionally requires./lib/config at module load. lib/config.js is a single-line 4.4MB obfuscator.io-packed IIFE hex-escaped...

MAL-2026-16352 Malicious code in @baanx/blockchain-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0b6dec4d715e2863e7f55749d6d2a390926f3f2f1df62e4de223c6acc818632d The package runs a bootstrap from both its install lifecycle script node index.js and its main module that invokes an obfuscated probe. The probe rea...

MAL-2026-16349 Malicious code in hardhat-devkit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ddcb676af47bf26017d1fbc2cf63aae76d09e9248e860f6d0e86d57da92d2b95 Package published as hardhat-devkit presents itself as an Ethereum/Hardhat developer toolkit, but the shipped surface is a cover story: README,...

Malicious code in hardhat-devkit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ddcb676af47bf26017d1fbc2cf63aae76d09e9248e860f6d0e86d57da92d2b95 Package published as hardhat-devkit presents itself as an Ethereum/Hardhat developer toolkit, but the shipped surface is a cover story: README,...