veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus クレジット: @YoSoth0 Veneficus Mini v3.0 Windows 10/11 x64 インプラントキット: PowerShell ステージャー 、Rust PE 、そして Telegram でオペレーターに通知する Cloudflare Worker 。 ステージャー resources/loader.ps1 は、現在の PowerShell プロセスで AMSI を無効化し、Worker の...

CVE-2025-8088

技術的詳細解説: CVE-2025-8088 - しぶといパストラバーサル 免責事項: このコンテンツは教育および研究目的のみで提供されています。この情報を悪意のある活動に使用しないでください。 今日は、CVE-2025-8088 として追跡されている魅力的なパストラバーサル脆弱性について詳しく解説します。この脆弱性により、攻撃者は特別に細工されたRARアーカイブを解凍すると、被害者のシステム上の任意の場所に任意のファイルを書き込むことができます。このエクスプロイトが特に興味深いのは、ユーザーがアーカイブをどこで解凍してもペイロードの配信を確実にするための「ショットガン」アプローチです。...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKitは、SCMシステムを攻撃するために使用できるツールキットです。SCMKitを使用すると、使用するSCMシステムと攻撃モジュールを指定し、各SCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKitがサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket...

intel471-threat-hunting-cve-2023-46604

Intel 471 脅威ハンティングワークショップ – CVE-2023-46604 調査 概要 このリポジトリは、CVE-2023-46604 に焦点を当てた Intel 471 のインテリジェンス駆動型脅威ハンティングワークショップでの、私の初めての実践的な経験を記録したものです。 この実践的なワークショップを通じて、攻撃者が重大な Apache ActiveMQ の脆弱性をどのように悪用したかを調査し、Elastic SIEM を使用して侵害後の挙動を分析し、インテリジェンス駆動型の脅威ハンティング手法を適用して悪意のある永続化メカニズムを特定しました。 実証したスキル...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分PUT + デシリアライゼーションRCE 📋 概要 CVE-2025-24813は、Apache Tomcatにおける高深刻度の脆弱性であり、以下の3つの条件が揃った場合に認証不要のリモートコード実行 を可能にします： 1. デフォルトサーブレットで書き込みアクセスが有効になっている（readonly=false）。 2. 部分PUT（Partial PUT）サポートが有効になっている（デフォルト）。 3. ファイルベースのセッション永続化が設定されている（PersistentManagerによるFileStore）。...

Tomcat-CVE-2025-24813

使用条件 DefaultServlet の書き込み機能が有効であること：web.xml で inreadonly=false を設定する必要があります 部分的な PUT リクエストのサポート：Tomcat はデフォルトでブロックアップロードをサポートします ファイルセッション永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションエクスプロイトチェーンが存在すること：クラスパスに脆弱なライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343

The Burst Statistics – Simple WordPress Analytics plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to and including 3.7.1 . The issue stems from the maybe_load_shared_dashboard() handler, which issues a genuine WordPress session cooki...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

MAL-2026-17490 Malicious code in express-fork (npm)

[email protected] impersonates express it copies express's package metadata, including the description "Fast, unopinionated, minimalist web framework" and author TJ Holowaychuk and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

CVE-2026-97343: Improper Authentication

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

PT-2026-104550

Name of the Vulnerable Software and Affected Versions Burst Statistics – Simple WordPress Analytics Google Analytics Alternative versions prior to 3.7.2 Description Improper authentication allows for account persistence. The maybe load shared dashboard handler issues a genuine WordPress session...

WordPress Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) plugin <= 3.7.1 - Improper Authentication to Account Persistence vulnerability

Improper Authentication to Account Persistence vulnerability discovered by crow in WordPress Plugin Burst Statistics versions = 3.7.1...

Dulwich: Symlink directory traversal in filter-branch index_filter via cross-commit state persistence

Summary Dulwich's filterbranch.py CommitFilter.applyindexfilter is vulnerable to symlink directory traversal. When processing commit history, materialized tree entries including symlinks persist in the working directory between commits, allowing a symlink from an ancestor commit to redirect file...

CVE-2026-86326

A vulnerability exists in protocol gateways due to an improper verification of cryptographic signatures . The device fails to verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface can provide a sp...

WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory

Cybersecurity researchers have shed light on a WordPress compromise in which threat actors deployed multiple persistence mechanisms to ensure that the final payload kept returning without having to infect the site again. The backdoor has been codenamed SC after the "SC" markers present in the...

BIT-RABBITMQ-2026-67234 RabbitMQ: Non-RFC-conformant cookie name when clearing the auth-mechanism preference

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, getauthmechanism/1 used termtobinary/1 on the strictauthmechanism or preferredauthmechanism atom when clearing the corresponding cookie, producing a non-ASCII cookie name that violates RFC 6265 and can prevent the...