Exploit for Argument Injection in Thecodingmachine Gotenberg

CVE-2026-40281 A Working PoC For CVE-2026-40281 Gotenberg E...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

Powershell-C2

Powershell-C2 此攻击源自我的 Powershell Payload Excel Delivery，但它使用了一种非常酷的方法在目标机器上实现命令与控制（C2）及持久化。 此处可找到详细演练：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 致谢 @obscuresec 和 @mattifestation 提出此方法。他们关于此方法的演讲可在此处找到：...

DBC2

DBC2 最新/現在のバージョン: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 はモジュール式のポストエクスプロイテーションツールであり、被害者のマシン上で実行されるエージェント、任意のマシン上で実行されるコントローラー、PowerShellモジュール、および通信手段としてのDropboxサーバーで構成されています。 このプロジェクトは当初、素晴らしいEmpireフレームワークに触発されましたが、同時にPythonを学ぶ目的もありました。 紹介と基本機能（v0.0.1）のデモはこちら: バージョン0.2.xの新機能:...

multiplier

Multiplier 更快地发现更多漏洞 Multiplier 提供精确且全面的代码理解能力。 它通过将构建产物保存到数据库中，并通过 C++ 或 Python API 使其可持久访问来实现这一点。 Multiplier 强调能够唯一标识构建过程中的 所有 实体，包括单个 token、AST 节点和中间表示。借助 Multiplier，分析人员可以在某种表示上识别感兴趣的代码模式，然后将结果以可读形式准确地返回给人类，或通过实体 ID 传递给后续脚本。 Multiplier 的 API 功能丰富，通常能提供与编译器同级甚至更优的信息质量，并且以整个程序为粒度进行关联。我们喜欢说，借助其...

CVE-2022-30190

CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...

boobsnail

在 Twitter 上关注我们！ BoobSnail BoobSnail 可用于生成 XLM（Excel 4.0）宏。其目标是支持红队和蓝队生成 XLM 宏。 特性： 多种感染技术； 多种混淆技术； 支持将公式翻译为英语以外的其他语言； 可作为库使用——你可以轻松编写自己的生成器。 构建与运行 已在 Python 3.8.7rc1 上测试 pip install -r requirements.txt python boobsnail.py . . .. \ | \ | / / || | | \ / \ / | \ \ \ / \ \ | | | | \ | \ / \ | /...

EDRs

EDRs 该仓库包含在红队演练中可能有用的 EDR 相关信息。 patchsyscalldynamically64.c 这个概念验证程序会动态解析系统调用 ID，无需检查远程主机上运行的版本。为了获取磁盘上（未被篡改的）信息，会调用 CreateFileMapping 和 MapViewOfFile Windows API。然后解析 DLL 以获取数据，并用其修补正在运行的代码。 patchsyscall64.c 这个概念验证程序会修补代码中指定的系统调用 ID。随后使用硬编码的系统调用 ID 修补 DLL 的运行版本，并恢复到原始未修补状态。 getsyscall64.c 该工具用于获...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

msticpy

MSTIC JupyterとPythonセキュリティツール Microsoft脅威インテリジェンスPythonセキュリティツール。 msticpy は、Jupyter Notebookにおける情報セキュリティ調査とハンティングのためのライブラリです。以下の機能を提供します： 複数のソースからログデータをクエリ 脅威インテリジェンス、地理位置情報、Azureリソースデータでデータをエンリッチ ログから活動指標（IoA）を抽出し、エンコードされたデータを展開 異常なセッション検出や時系列分解などの高度な分析を実行...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

CVE-2022-30190

CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...

awesome-yara

Awesome YARA 精选的 Yara 规则、工具和相关资源的清单。本清单受到 awesome-python 与 awesome-php 的启发创建。 YARA 是 YARA: Another Recursive Ancronym 或者 Yet Another Ridiculous Acronym 的首字母缩写，怎么解释都可以。 -- Victor M. Alvarez @plusvic YARA 是为恶意软件研究人员/所有人准备的模式匹配瑞士军刀，由 @plusvic 与 @VirusTotal 开发，可在 GitHub 的仓库 中查看。 目录 100 Days of YARA...

opensquat

openSquat Core 📑 目次 openSquatとは？ 紹介実績 オープンコアモデル 主な機能 クイックスタート 要件 使い方 プレミアムモードとAPIモード 設定 自動化 CLIリファレンス コントリビューション 作者 ライセンス 🎯 openSquatとは？ openSquatは、ブランドやドメインを狙ったサイバースクワッティングの脅威を特定するオープンソースインテリジェンス（OSINT）セキュリティツールです： 脅威の種類| 説明 ---|--- 🎣 フィッシング| ブランドを模倣した不正なドメイン 🔤 タイポスクワッティング|...

JSAnalyzer

JS Analyzer - 由 Jensec 开发的 Burp Suite 扩展 https://x.com/jensec 一个用于 JavaScript 静态分析的强大 Burp Suite 扩展。它通过智能噪声过滤从 JavaScript 文件中提取 API 端点、URL、密钥和电子邮件地址。目标是尽可能减少噪声，以确保准确性 功能特性 端点检测 - 查找 API 路径、REST 端点、OAuth URL、管理员路由 URL 提取 - 提取完整 URL，包括云存储（AWS S3、Azure、GCP） 密钥扫描 - 检测 API...

ransomware-simulator

QuickBuck - ランサムウェアシミュレーター / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...