MAL-2026-17523 Malicious code in studiocode_tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...

Malicious code in studiocode_tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker 취약점 교육 목적으로만 제공: @ryancooley @velkymx @nolanpro @caleeli 이 저장소에서 ProcessMaker 4 Core Docker 인스턴스를 설치하세요: https://github.com/ProcessMaker/pm4core-docker 이것은 최신 pm 도커 버전PMVERSION=4.1.21이며, 아래 이미지는 .env 파일입니다. 저장된 XSS 1. XSS 페이로드가 포함된 json 파일을 생성합니다...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 반사형 XSS v3.2.3 작성자: Sergio 설명: Evolution v.3.2.3 설치 프로세스 연결의 uid 매개변수에 조작된 페이로드를 주입하여 로컬 공격자가 임의의 웹 스크립트를 실행할 수 있는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. 공격 벡터: 데이터베이스 설치 프로세스의 uid 매개변수에 대한 정화 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 uid 매개변수에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 표시됩니다. XSS...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS 반사형 XSS v3.2.3 저자: Sergio 설명: evolution v.3.2.3 설치 프로세스의 관리자 옵션Admin options에서 발생하는 다중 반사형 크로스 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 cmsadmin, cmsadminemail, cmspassword 및 cmspasswordconfim 매개변수에 주입된 조작된 페이로드를 통해 임의의 웹 스크립트를 실행할 수 있습니다. 공격 벡터: 데이터베이스 설치 관리자 옵션Admin options 프로세스의 cmsadmin,...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 원격 코드 실행RCE 개념 증명 개요 이 저장소는 CVE-2023-38646 을 분석하는 개념 증명PoC 보안 연구 프로젝트 를 문서화한 것입니다. 이 취약점은 취약한 버전의 Metabase 에 영향을 미치는 사전 인증 없이 가능한 원격 코드 실행RCE 취약점입니다. 이 프로젝트의 목표는 실제 취약점의 전체 수명 주기 를 시연하는 것입니다. 여기에는 다음이 포함됩니다: 취약점 및 근본 원인 이해 통제된 실습 환경에서 익스플로잇 재현 취약한 시스템에 리버스 셸 설정 네트워크 모니터링...

process-injection-playground

Linux 프로세스 인젝션 플레이그라운드 Linux용 프로세스 인젝션 기법의 종합적인 모음으로, 실행 중인 프로세스에 코드를 주입하는 다양한 방법을 시연합니다. 이 예제들은 교육 목적, 보안 연구, 그리고 저수준 Linux 프로세스 조작 이해를 위해 제공됩니다. 개요 프로세스 인젝션은 다른 프로세스의 컨텍스트에서 코드를 실행하는 데 사용되는 기술입니다. 종종 악성 코드와 연관되지만, 이러한 기법들은 다음 측면에서도 유용합니다: 보안 연구 : 공격 벡터 이해 및 방어 기법 개발 디버깅 : 실행 중인 애플리케이션 분석 및 수정 계...

CVE-2026-95367

An information leak flaw was found in the DataTransfer component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/514524620...

keepass-exfil-forensics

KeePass メモリ流出 — ネットワークフォレンジック調査 実際の DFIR CTF シナリオ TryHackMe で使用された hex → Base64 → XOR 難読化チェーンを逆変換して PCAP トラフィックから流出データを復元し、その後 CVE-2023-32784 を悪用してプロセスメモリダンプから直接 KeePass マスターパスワードを回復します。 攻撃の全体図 Victim workstation Attacker C2 Server ------------------- ------------------- Malicious .ps1 downloaded...

Java-Shellcode-Loader

Java ShellCode Loader JavaベースのShellCodeローダーで、32ビットおよび64ビットのプラットフォームに対応しています。 中核となる原理は、Jnaを使用してWindows APIを呼び出し、shellcodeの注入を実現することです。 実行環境：Jre = 1.5 注：本プロジェクトは、yzddmr6/As-ExploitsのShellCodeLoaderモジュールに組み込まれています。 コンパイル maven package 使用方法 デフォルトではランダムに32ビットプロセスへ注入されるため、32ビットのshellcodeを使用してください java...

IntelligentProcessLifecycle

IntelligentProcessLifecycle アクティブサイバーディフェンダーのインテリジェントプロセスライフサイクル 説明 このGitHubリポジトリは、セキュリティ運用サービスにおける誤検知（false positive）とエラーカテゴリに関するポスター関連ファイルを公開しています。目的は、セキュリティオペレーションセンター（SOC）レポートのためのオープンソース報告標準を定義することです。ここで公開するKPIは、運用上のサイバー防御タスクの継続的改善に関連する統計を作成することに焦点を当てています。 この情報は、FIRST 2020で Eireann...

Ekko

Ekko A small sleep obfuscation technique that uses CreateTimerQueueTimer Win32 API. Proof of Concept. Can be done better. NOTE This implementation has known flawes. So I wouldn't recommend using it without knowing how it works or know how to spot and fix those flaws. TLDR: don't copy and past it...

Dumpy

説明 このツールは、MiniDumpWriteDump を動的に呼び出して lsass のメモリ内容をダンプします。この処理は、lsass への新しいプロセス ハンドルを開かずに実行され、DInvokers を使用して悪意のある動作を検出しにくくしています。lsass に対して OpenProcess を呼び出さずに有効なプロセス ハンドルを取得するため、システム内のすべてのプロセス ハンドルが NtQuerySystemInformation、NtDuplicateObject、NtQueryObject、QueryFullProcessImageNameW を使用して分析されます。...

TokenPlayer

TokenPlayer Windows アクセス トークンの操作と悪用。 TokenPlayer は、Win32 API プログラミングを学び、Windows のアクセス トークンのモデルをより深く理解するために作成した小さなツールです。 特徴: プライマリ トークンの窃取と偽装。 保護されたプロセスの偽装。 トークン複製方式を使用した UAC の回避。 資格情報を指定してネットワーク認証用の新しいトークンを作成（runas /netonly に類似）。特別な権限や昇格したコンテキストは不要。 親プロセス ID を偽装し、別の親を持つプロセスを起動。...

SleepyCrypt

SleepyCrypt スリープ時にメモリ内の実行中プロセスイメージを暗号化するシェルコード関数です。 これは私のブログ記事こちらの関連コードです。 ビルド build.sh を実行するだけで、C コードをコンパイルし、.text セクションをシェルコードとして抽出し、sleep.exe というテスト用バイナリにコンパイルします。これには Linux 上の MinGW（x8664-w64-mingw32-gcc、x8664-w64-mingw32-ld、objcopy）が必要です。...

PINKPANTHER

PINKPANTHER Brief Windows x64 カーネルモードのハンドクラフト（手書き）シェルコード。実行中プロセスのプライマリアクセストークンを SYSTEM プロセストークンに置き換え、Elevation of PrivilegeEoP（特権昇格）を行います。 対応OSバージョン Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/T...

Chrome-Skia-CVE-2024-8193

Chrome M128에서 수정됨: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 재현 단계: 1. chromium.diff 패치를 chromium에 적용합니다. 2. genskpic.py를 실행하여 drawablepicture.skp.hh를 생성한 후, 생성된 파일을 src/gpu/commandbuffer/client로 이동합니다. 3. 브라우저를 빌드하고 실행합니다. 4. index.html을 열어 PoC를 트리거합니...

Chrome-Skia-CVE-2024-8198

Fixed in Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Steps to reproduce: 1. Apply the chromium.diff patch to chromium. 2. Run genskpic.py to generate drawablepicture.skp.hh, then move the generated file to src/gpu/commandbuffer/client. 3...

Chrome-Skia-CVE-2024-7966

Fixed in Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html 재현 단계: chromium.diff 패치를 chromium에 적용합니다. genskpic.py를 실행하여 drawablepicture.skp.hh를 생성한 다음, 생성된 파일을 src/gpu/commandbuffer/client로 이동합니다. 브라우저를 빌드하고 시작합니다. PoC를 트리거하기 위해 임의의 페이지를 엽니다. GPU...