Invoke-PSImage

Invoke-PSImage PowerShellスクリプトをPNGファイルのピクセルにエンコードし、実行するためのワンライナーを生成します Invoke-PSImageはPowerShellスクリプトを受け取り、そのスクリプトのバイトをPNG画像のピクセルにエンコードします。ファイルから、またはウェブから実行するためのワンライナーを生成します。...

sccmsqlclient

sccmsqlclient SCCM データベースの探索と悪用のための専用 MSSQL クライアントです。 偵察クエリ 管理対象クライアントでの PowerShell スクリプト実行 シークレットの抽出 インストール PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP リポジトリをクローンして依存関係をインストールすることで導入できます。 $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $...

nimrm

nimrm Nimで書かれたネイティブWinRMシェルクライアント バージョン 1.2.0 · 作者 Chokri Hammedi blue0x1 · ライセンス MIT 法的通知 nimrm は、自身が所有する、または明示的にアクセス許可を得たシステムに対する合法的な管理、セキュリティテスト、および研究を目的としています。作者は、本ツールの誤用またはそれによって引き起こされた損害について責任を負いません。 目次 概要 機能 要件 インストール ビルド パフォーマンス 使用方法 オプション 対話型コマンド セッション管理 例 注意事項 ライセンス 概要 nimrm...

DSCourier_BOF

DSCourier BOF これは、Dylan Davis 氏と Matthew Schramm 氏による DSCourier プロジェクトの BOF 実装です。WinGet の COM インターフェースを使用して、Microsoft によって署名され信頼されたプロセス内で任意の PowerShell コードを実行します。両氏の詳細な研究ブログは こちら でご覧いただけます。...

PowerShx

SharpShx DLLまたはスタンドアロン実行ファイルを使用したアンマネージドPowerShellの実行。 はじめに PowerShxは、PowerShdllプロジェクトを書き直し、拡張したものです。PowerShxは、AMSIをバイパスし、PSコマンドレットを実行する機能を提供します。 特徴 rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exeを使用してDLLでPowerShellを実行。 powershell.exeやpowershellise.exeを使用せずにPowerShellを実行。...

Sunflower Simple and Personal 1.0.1.43315 - Remote Code Execution

Sunlogin Sunflower Simplified aka Sunflower Simple and Personal 1.0.1.43315 is vulnerable to a path traversal issue. A remote and unauthenticated attacker can execute arbitrary programs on the victim host by sending a crafted HTTP request, as demonstrated by /check?cmd=ping../ followed by the...

DKMC

私の猫を殺さないで（DKMC） WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. 「Don't kill my...

CcmMessagingBackdoor

CcmMessagingBackdoor Management Point 上でアクセスを維持するために、不正な CcmMessaging サービスを構築・インストールする Proof of Concept ツール 使用法 Management Point 上で不正な COM サービスをコンパイルしてインストールします Compile PS C:\ C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe /t:library /out:c:\rogue.dll RogueCcmEndpoint.cs Register CLSID P...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2インフラストラクチャ – 耐障害性と冗長性を備えたサーバー Process Hackerのメモリ解析により、Dropper GCleanerがC2通信に使用するドメインの包括的なリストが明らかになりました。これらのドメインはさまざまなプラットフォーム（Scaleway、Render、Replitなど）でホストされており、堅牢で冗長性のあるインフラストラクチャを示しています。 主な観察結果: ホスティングプロバイダー: Scaleway scw.cloud、Render onrender.com、Replit repl.co など。 ドメイン:...

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

Malicious code in better-envforge (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f30026347d1db5e0ade5afe4b81a8569eb6ec0c41d1e1fa79f66dc386a6ea51 [email protected] presents itself as a dotenv-style environment configuration toolkit, but the bundled package.json inside dist/cli.cjs identifie...

MAL-2026-16324 Malicious code in better-envforge (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f30026347d1db5e0ade5afe4b81a8569eb6ec0c41d1e1fa79f66dc386a6ea51 [email protected] presents itself as a dotenv-style environment configuration toolkit, but the bundled package.json inside dist/cli.cjs identifie...

Malicious code in @solana-js/web3 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9b539591552f3e960f65ceb70d946bc56f240f9bdb1400c501723aa32fd305ec Package name @solana-js/web3 impersonates the legitimate @solana/web3.js SDK, and package.json falsely attributes authorship to 'Solana Labs' with a...

Linux Distros Unpatched Vulnerability : CVE-2026-71312

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. Prior to v1.75.0, rclone interpolates remote SFTP...

PT-2026-68331

Name of the Vulnerable Software and Affected Versions rclone versions prior to 1.75.0 Description In the backend/sftp/sftp.go file, the software interpolates remote SFTP paths into PowerShell hash commands. The quoteOrEscapeShellPath function only escapes ASCII apostrophes, failing to account for...

Malicious code in tailwind-gutenberg-block-zero (npm)

The npm package tailwind-gutenberg-block-zero is a supply-chain dropper disguised as a WordPress / Gutenberg block plugin. The published tarball carries the trappings of a real plugin a my-tailwind-blocks.php, a wp-scripts build configuration, a README and a screenshot, but its real behaviour liv...

Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORSThere is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

PYSEC-2026-3425 Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

HTTP transports expose unauthenticated PowerShell control with wildcard CORS There is an issue in the SSE and Streamable HTTP transport modes. The default stdio mode is not affected, but the documented HTTP modes expose the MCP control plane without authentication and add wildcard CORS handling...

Malicious code in checkmarx-claude-cache (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 26a16e61d88e467ada75205ee93a9339cdf2fb65f3ded068282b4d83b6cb05e9 When the CLI runs the documented npx checkmarx-claude-cache invocation pattern, bin/cli.js performs an HTTPS GET to a hardcoded URL on a lookalike ho...

MAL-2026-6576 Malicious code in checkmarx-claude-cache (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 26a16e61d88e467ada75205ee93a9339cdf2fb65f3ded068282b4d83b6cb05e9 When the CLI runs the documented npx checkmarx-claude-cache invocation pattern, bin/cli.js performs an HTTPS GET to a hardcoded URL on a lookalike ho...