Malicious code in unified-platform (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8d42d95f6d25be97f23633f7088e06ac7faf2bd7f4fbc20fa85b5be18c90f6b package.json declares a single dependency 'ltidisafe' sourced directly from the off-registry URL...

MAL-2026-17566 Malicious code in unified-platform (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8d42d95f6d25be97f23633f7088e06ac7faf2bd7f4fbc20fa85b5be18c90f6b package.json declares a single dependency 'ltidisafe' sourced directly from the off-registry URL...

Malicious code in @angulaar/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 33d4a58c855f9b549d39f194483ee19730552bbb47a279f73237c8a403708d20 Package name '@angulaar/cli' double 'a' is a one-character edit of '@angular/cli'; README, LICENSE headers, and source files are copied verbatim from...

easy_triage

easytriage 侵害を受けたシステム（Linux、ESXi、FreeBSD/NetScaler）をトリアージするための各種スクリプト。...

CVE-2026-105644: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff...

CVE-2026-105650: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 2.1.0 until 6.64.0, embedding a URL from an attacker-controlled website could result in untrusted scripts being stored in post content. These scripts could run in the Ghost editor, on the published site, and in newsletter emails, possibly resulti...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 CVE-2019-14287을 검증하고 실행하는 스크립트 연구 목적 스크립트는 Python3와 bash로 작성되었으며, 이 두 가지는 모든 최신 Linux 운영 체제에서 찾을 수 있는 가장 일반적인 인터프리터이기 때문입니다. 이 스크립트는 Linenum.sh 같은 열거 스캐너에 통합될 수 있습니다...

rasputin

RASPutin 私のカンファレンスおよびunRASPに関する作業に関連するリソースと論文。 これらの作業は進行中です。気長にお待ちください : 貢献/連絡/PR はお気軽にどうぞ！ トーク Insomni'hack 2022 - Androidアプリ保護に対する金色のハンマーを鍛える このトークは新しいシリーズの最初のものです。 スライド アブストラクト Insomni'hack ウェブサイト Yara ルール / RASP プロファイリング いくつかのルールは Koodous...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。 python3...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 このリポジトリには、Brute Ratel C4 https://bruteratel.com/ 用のスクリプト、設定、および非推奨のペイロードローダーが含まれています。deprecated フォルダーに追加されたものは、BRc4 の最新リリースには含まれません。...

vendor-android-cves

vendor-android-cves ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新:...

Penetration-Testing-Tools

ペネトレーションテストツール、スクリプト、チートシート集 これは、長年にわたりペネトレーションテストおよびITセキュリティ監査の目的で開発してきた 160以上 のツール、スクリプト、チートシート、その他の戦利品をまとめたものです。それらのほとんどは、実際の現場での業務において少なくとも一度は役に立ちました。 注意: このリポジトリを正しくクローンするには、--recurse-submodules スイッチを使用してください： git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ ブックマークを100万件も保存していませんか？ そのブックマークにはすべて独自の情報が含まれていますか？ 後で見るためにGithubリポジトリにスターを付けましたか？ さて、これはそれらすべてのリソースをCheatsheet-Godとして知られる単一のリポジトリにまとめたものです。ブックマークしたリンクはもう必要ありません。Webブラウザを開く必要もありません。すべてここに揃っています。...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 포리스트 내에서 PrintSpooler 서비스가 실행 중인지 확인하는 두 개의 미니 스크립트입니다. CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 일명 PrintNightmare https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 스크립트 DC에서 실행 중인 프린터...

CVE-2026-80844

CVE-2026-80844 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理をご支援いただけますと幸いです。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択してください ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShellコードの難読化と仮想化 PowerShell Pro Obfuscator は、プロプライエタリな .ps1 スクリプトを、リネーム、ポリモーフィックな文字列・整数暗号化、制御フロー平坦化、有限状態オートマトン（FSA）、VMエンジン、自己防御型の整合性チェック、保護リンカー、アンチデバッグプローブで保護します。 ポリモーフィックな文字列暗号化、VMエンジン、有限状態オートマトン変換、自己整合性・アンチデバッグチェックにより、PowerShell .ps1 スクリプトを難読化・仮想化・保護します —...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor Script エミュレータ & モックハーネス CnaEmulator は、Cobalt Strike Aggressor Scripts .cna 向けのスタンドアロンで汎用的な開発・エミュレーション・テストハーネスです。セキュリティ研究者、ツール開発者、BOF 作者が、teamserver や GUI クライアントを起動することなく、スクリプト構文の検証、Beacon コンソールエイリアスコマンドのシミュレーション、および COFFLoader64.exe を介したインメモリ Beacon Object...

CVE-2024-7456scripts

CVE-2024-7456를 기반으로 bash와 Node.js를 사용하여 SQLi를 익스플로잇하는 데 도움이 되는 간단한 스크립트들 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

Follina-Workaround-CVE-2022-30190

Follina 대책 CVE-2022-30190 설명 이 두 스크립트는 Microsoft가 제공한 대책을 적용하여 CVE-2022-30190 취약점을 완화하고, 공식 패치가 출시될 경우 대책을 복원하는 데 사용할 수 있습니다. 자세한 내용은 MSRC 블로그에서 확인할 수 있습니다. 첫 번째 스크립트 'FollinaMitigation.ps1'은 레지스트리 키를 백업한 다음 제거하여 대책을 적용합니다. 두 번째 스크립트 'FollinaImportKey.ps1'은 이전에 내보낸 레지스트리 키를 가져옵니다. 추가 세부 정보는 여기에서...