Malicious code in studiocode_tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker 漏洞（仅用于教育目的）： @ryancooley @velkymx @nolanpro @caleeli 从该仓库安装 ProcessMaker 4 Core Docker 实例： https://github.com/ProcessMaker/pm4core-docker 这是最新的 pm docker 版本（PMVERSION=4.1.21），下图是 .env 文件。 存储型XSS 1. 创建一个包含 XSS 载荷的 JSON 文件。 （我上传了一个示例文件，名为 sample.json）...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS XSS Reflejado v3.2.3 Autor: Sergio Descripción: Una vulnerabilidad de cross-site scripting XSS reflejado en el proceso de conexión de la instalación de Evolution v.3.2.3 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el...

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

Evolution CMS XSS Reflejado v3.2.3 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-site scripting XSS reflejado en el proceso de instalación de evolution v.3.2.3, opciones de administración, permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulad...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...

process-injection-playground

Parque de Juegos de Inyección de Procesos en Linux Una colección completa de técnicas de inyección de procesos para Linux, que demuestra varios métodos para inyectar código en procesos en ejecución. Estos ejemplos están pensados con fines educativos, investigación de seguridad y comprensión de la...

CVE-2026-95367

An information leak flaw was found in the DataTransfer component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/514524620...

keepass-exfil-forensics

Exfiltración de Memoria de KeePass — Investigación de Forense de Red Recupera datos exfiltrados del tráfico PCAP revirtiendo una cadena de ofuscación hexadecimal → Base64 → XOR utilizada en un escenario real de DFIR CTF TryHackMe, y luego explota CVE-2023-32784 para recuperar la contraseña maestr...

Java-Shellcode-Loader

Java ShellCode Loader Cargador de ShellCode implementado en Java, compatible con plataformas de 32 y 64 bits. El principio central es utilizar Jna para llamar a las API de Windows y lograr la inyección de shellcode. Entorno de ejecución: Jre = 1.5 Nota: este proyecto ya está integrado en el módul...

IntelligentProcessLifecycle

IntelligentProcessLifecycle El ciclo de vida inteligente de procesos de los defensores cibernéticos activos Descripción Este GitHub aloja los archivos del póster relacionados con las categorías de falsos positivos y errores en los servicios de operaciones de seguridad. El objetivo es definir un...

Ekko

Ekko Una pequeña técnica de ofuscación de sleep que utiliza la API Win32 CreateTimerQueueTimer. Prueba de concepto. Se puede hacer mejor. NOTA Esta implementación tiene fallos conocidos. Por lo tanto, no recomendaría usarla sin saber cómo funciona o saber cómo detectar y corregir esos fallos. TLD...

Dumpy

Descripción Esta herramienta llama dinámicamente a MiniDumpWriteDump para volcar el contenido de la memoria de lsass. Este proceso se realiza sin abrir un nuevo identificador de proceso process handle hacia lsass y utilizando DInvokers para dificultar la detección de su comportamiento malicioso...

TokenPlayer

TokenPlayer Manipulando y abusando de los tokens de acceso de Windows. TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows. Características: Robar y suplantar tokens primarios. Suplantar...

SleepyCrypt

SleepyCrypt Una función de shellcode para cifrar la imagen de un proceso en ejecución en memoria mientras duerme. Este es el código complementario de mi publicación de blog aquí. Compilación Solo ejecuta build.sh para compilar el código C, extraer la sección .text como shellcode y compilarlo en u...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

Chrome-Skia-CVE-2024-8193

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Pasos para reproducir: 1. Aplica el parche chromium.diff a chromium. 2. Ejecuta genskpic.py para generar drawablepicture.skp.hh, luego mueve el archivo generado a...

Chrome-Skia-CVE-2024-8198

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Pasos para reproducir: 1. Aplicar el parche chromium.diff a chromium. 2. Ejecutar genskpic.py para generar drawablepicture.skp.hh, luego mover el archivo generado a...

Chrome-Skia-CVE-2024-7966

在 Chrome M128 中修复：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html 复现步骤： 将 chromium.diff 补丁应用到 chromium。 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 构建并启动浏览器。 打开任意页面以触发 PoC。 GPU 进程将崩溃。...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS XSS Reflejado v3.4.16 Autor: Sergio Descripción: La vulnerabilidad de Cross-Site Scripting XSS en la instalación de October v.3.4.16 permite a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el campo dbhost. Vectores de ataque: Una...