CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

69 matches found

Kitploit•added 2026/09/15 6:59 a.m.•13 views

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

5.9AI score

SaveExploits0References7

Kitploit•added 2026/09/15 1:21 a.m.•11 views

ThreatHunting

ThreatHunting 私は、組織内の脅威をハンティングするための GPL v3 ツールを公開しています。 Nexthink モジュール脅威ハンティング - 潜在的なマルウェアのダウンロード v1.0.xml これは、一般的なマルウェアドキュメントの手法によるインターネットドメインへのすべての呼び出しを表示するレポートです。ほとんどのエンドポイントマルウェア（マクロ、Office エクスプロイトなど）は、ペイロードをダウンロードするために同じ一連の方法を使用します。現在監視されている方法は次のとおりです。 rundll32 mshta PowerShell...

5.9AI score

SaveExploits0

Kitploit•added 2026/09/14 8:12 p.m.•11 views

PowerShdll

PowerShdll DLLのみでPowerShellを実行します。 powershell.exeへのアクセスは不要です。PowerShellの自動化DLLを使用します。 PowerShdllは、rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe、またはスタンドアロンの実行可能ファイルとして実行できます。 DLLモード: Rundll32: root@kitploit: Usage: rundll32 PowerShdll,main rundll32 PowerShdll,main -h Display thi...

6AI score

SaveExploits0

Kitploit•added 2026/09/14 12:13 p.m.•8 views

PowerShx

SharpShx DLL이나 독립 실행 파일을 사용하는 비관리형 PowerShell 실행. 소개 PowerShx는 PowerShdll 프로젝트를 재작성하고 확장한 것입니다. PowerShx는 AMSI 우회 및 PS Cmdlet 실행 기능을 제공합니다. 기능 rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe를 사용하여 DLL로 PowerShell 실행 powershell.exe 또는 powershellise.exe 없이 PowerShell 실행 AMSI 우회...

6.1AI score

SaveExploits0References1

Kitploit•added 2026/09/14 10:42 a.m.•10 views

JSRat-Py

JSRat-Py これは、JSRat.ps1 を Python で実装したものです。PowerShell が有効な Windows OS に制限されることなく、任意の OS で攻撃サーバーを実行できるようになりました。 rundll32 または regsvr32 のいずれかの方法によるクライアント呼び出しを処理するサポートを追加しました。参考文献と元プロジェクト: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

5.9AI score

SaveExploits0References2

Kitploit•added 2026/09/12 10:50 a.m.•8 views

CVE-2021-40444

Fully Weaponized CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。背景多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...

8.8CVSS7.2AI score0.9745EPSS

SaveExploits38References4

Kitploit•added 2026/09/11 7:00 a.m.•9 views

ExecIT

ExecIT 説明 HWSyscalls ベースの DLL シェルコード自己インジェクター/ランナーで、rundll32 での実行を想定して設計されています。被害者エンドポイントが攻撃者管理の SMB 共有にアクセスできる場合、ファイルレス実行が可能になる可能性があります。使い方 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 検出現時点（このコミット時点）では、テスト済みのすべての EDR に対して（シェルコードにもよりますが）完全に未検出です。例：Defender for Endpoint EDR の場合：免責事項...

6AI score

SaveExploits0

Kitploit•added 2026/09/10 4:35 a.m.•6 views

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。設定...

5.8AI score

SaveExploits0References3

Kitploit•added 2026/09/09 2:20 a.m.•5 views

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 認証済みコマンドインジェクションリバースシェル https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0 氏が作成したエクスプロイトの改良版です。彼らのスクリプトのPOSTデータを使用しましたが、うまくいかなかったため、より信頼性の高いものに改良しました。ペイロード配信は基本的に smbdelivery です。Impacket が msfvenom で生成された .dll を提供し、rundll32.exe がすべての作業を実行します。...

9CVSS7.7AI score0.86996EPSS

SaveExploits12References1

OSV•added 2026/06/23 9:53 p.m.•17 views

MAL-2026-6357 Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

5.9AI score

SaveExploits0References4

OSSF Malicious Packages•added 2026/06/23 9:53 p.m.•23 views

Malicious code in theme-color-picker (npm)

5.9AI score

SaveExploits0References4

Cvelist•added 2026/06/18 7:39 p.m.•33 views

CVE-2026-25865 Punto Switcher 4.5.0.583 Unquoted Search Path via WinExec

Punto Switcher through 4.5.0.583 contains an unquoted search path element vulnerability that allows local attackers to execute arbitrary code by exploiting the application's call to WinExec without a fully qualified path for RunDll32.exe when invoking shell32.dll ControlRunDLL input.dll. Attacker...

8.5CVSS0.00198EPSS

SaveExploits0References3