UnConfuserEx

UnConfuserEx UnconfuserEx の拡張フォーク。最新の ConfuserEx2 バリアントへの対応改善、アンチタンパー復元、圧縮除去、制御フロー復元、リソース再構築を備えています。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 もしマルウェアサンプルを扱ったことがあるなら、その一部は ConfuserEx...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing エンドポイントセキュリティ管理システム（テストバージョン10.0）において、脆弱性が特定されました。この脆弱性により、低権限ユーザーが隔離されたファイルを任意の場所（例：C:\Windows\System32）に復元できてしまいます。 攻撃者は悪意のあるDLLファイルを作成し、それをC:\Windows\System32に復元し、既知のDLLハイジャック脆弱性（例：StorSvcを介したLPE）を悪用して、SYSTEM権限に昇格することが可能です。 再現手順...

drs-malware-scan

AWSサービスを使用したオンプレミスサーバーのマルウェアスキャン分析の実行 オンプレミスでのマルウェア検出の課題...

KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution

The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip method is used to restore the HSQLDB database used in SMS. It takes the path of the zipped database file as the single parameter. An unauthenticated, remote attacker can specify an UNC path for the database file i.e., \\sms,...

CVE-2025-24104

CVE-2025-24104 写文：沙箱外读取文件 我报告了一个后来被 Apple 追踪为 CVE-2025-24104 的漏洞。在我最初的报告中，我演示了如何利用恶意备份绕过沙箱限制。然而，Apple 最初的描述指出该漏洞可能导致受保护系统文件被修改。我想澄清一下：这个漏洞实际上允许攻击者读取沙箱外的任意文件。 时间线 发现时间： 2024年4月 报告时间： 2024年10月 修复版本： iOS 18.3 beta 1 我的发现 当我深入研究这个问题时，我发现该漏洞源于备份恢复过程中缺乏正确的符号链接验证。具体来说，如果你构造一个备份，其中文件...

colabcat

Colabcat Hashcat を、Google Drive によるセッション復元機能を備えた Google Colab で実行します。 使い方 以下のリンクにアクセスして、Google Colab で colabcat.ipynb ファイルのコピーを開きます： https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Runtime をクリックし、Change runtime type を選択して、Hardware accelerator を GPU に設定します。...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: When a non-Ethernet device is used as a slave in a bonding configuration, the IFFSLAVE flag of the bonding device must be restored if the slave device fails. A warning was reported by syzbot1. In this case, the bonding device...

CVE-2026-48849-Roundcube-Webmail-Stored-XSS

CVE-2026-48849 - Roundcube Webmail における格納型XSS、HTMLインジェクション、CSSインジェクション 概要 このリポジトリは、Roundcube Webmail における格納型クロスサイトスクリプティング（XSS）、HTMLインジェクション、CSSインジェクションの脆弱性 CVE-2026-48849 の概念実証（PoC）を含んでいます。...

POC-CVE-2024-44258-Py

PoC Conceptual CVE-2024-44258: Vulnerabilidad de Symlink en iOS Requisito: Python 3.7+ • Licencia: MIT ⚠️ Advertencia: Este repositorio contiene una prueba de concepto PoC desarrollada con fines exclusivamente educativos y de investigación. No es un exploit completamente funcional. Su uso en...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

CVE-2026-81804

ZHBackup – Backup, Restore & Migration WordPress plugin versions up to and including 2.4.2 are affected by an unauthenticated Sensitive Data Exposure vulnerability. The flaw allows an attacker to retrieve sensitive data over the network without any prior authentication or user interaction. The CV...

CVE-2018-16509

CVE-2018-16509 Docker 演练场 "在 Artifex Ghostscript 9.24 之前版本中发现了一个问题。在处理 /invalidaccess 异常时，“权限恢复”检查不正确，可能被能够提供精心构造的 PostScript 的攻击者利用，通过“pipe”指令执行代码。" https://nvd.nist.gov/vuln/detail/CVE-2018-16509 https://access.redhat.com/security/cve/cve-2018-16509 构建 root@kitploit: docker build -t...

SnipRecover-CLI

SnipRecover CLI Windows Snipping Tool の CVE-2023-28303 脆弱性による PNG キャプチャの検出と復元 SnipRecover CLI は、依存関係のない最小限のコマンドラインユーティリティで、以下の機能を提供します。 検出 : Windows Snipping Tool の脆弱性 CVE‑2023‑28303 によって変更された PNG ファイルを検出します。 復元 : IEND チャンクの後に追加された圧縮データを回復して元の画像を復元します。 デフォルトでは、復元された画像は RGBA 形式、解像度 1920×1080...

EUVD-2026-69437

Vulnerabilities in an API endpoint of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to make limited unauthorized modifications to the underlying operating system and disrupt the...

SUSE CVE-2026-74591

In the Linux kernel, the following vulnerability has been resolved: mm/filemap: filemapaddfolio restore index before retrying In filemapaddfolio's split-a-conflict loop, xassetorder is applied repeatedly: each application modifies xas.xaindex, rounding it down according to the splitorder attempte...

CVE-2026-13336

CVE-2026-13336 is a CWE-78 (OS Command Injection) vulnerability identified by Schneider Electric (advisory SEVD-2026-223-02). The flaw allows execution of Linux operating system commands when a maliciously modified system backup is restored. The CVSS 4.0 score is 7.3 (HIGH) , with an adjacent net...

CVE-2026-13336

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

tar security, bug fix, and enhancement update

An update is available for tar. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...

kernel: crypto: ccp - copy IV using skcipher ivsize

A flaw was found in the Linux kernel's cryptographic coprocessor CCP driver. When processing AFALG rfc3686-ctr-aes-ccp requests, the ccpaescomplete function attempts to restore more data than the allocated buffer for the Initialization Vector IV can hold. This leads to a buffer overrun, which can...

EUVD-2026-68156

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...