CVE-2026-105090: Incorrect Authorization

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: windbg .settings load...

Scripts-With-Malware-Analysis

このリポジトリには README がありません。...

plague

plague EDR向けデフォルト検知 以下に詳述する検知は、私が導入または関わるあらゆるEDR製品に確立しようとしているものです。重要度やデータセットについては、ご自身の考慮事項を踏まえてください。 検知の実現方法については、こちらの投稿を参照してください https://www.goblinloot.net/2023/02/writing-detections-when-stuck-with-edr.html?m=1 センサーやその他のセキュリティ製品の改ざん...

tooling-playground

tooling-playground 難読化解除とマルウェア解析のための小さなスクリプトとツールのコレクション。...

PowerShell-Obfuscation-Bible

PowerShell 難読化バイブル PowerShell スクリプトを手動で難読化し、シグネチャベースの検知を回避するためのテクニック、実例、そして少しの理論をまとめた教育目的のコレクションです。このリポジトリの内容は個人調査の結果であり、オンライン資料の読解や、ラボやペンテストでの試行錯誤を含みます。何を鵜呑みにしないでください。 YouTube 動画プレゼンテーション : youtube.com/watch?v=tGFdmAhlXE ⚠️ 免責事項 :...

osed-scripts

osed-scripts オフェンシブセキュリティの Windows ユーザーモードエクスプロイト開発コース OSED 向けの特注ツール群 目次 スタンドアロンスクリプト egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg スクリプト find-ppr.py find-bad-chars.py search.py スタンドアロンスクリプト インストール: pip3 install keystone-engine numpy egghunter.py...

red-team-scripts

Red Team スクリプト レッドチーミングおよび敵対的エミュレーション（adversary emulation）関連のツール、スクリプト、テクニック、メモなどのコレクションです。教育目的のみで作成されており、違法な目的で使用しないでください。...

CVE-2026-51990

cve-id 寄付 このプロジェクトの維持を支援する このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | 支払い方法を選択 ABA Mobile でスキャン · クリックして拡大 ---|--- ⚡ 簡単な使い方 GitHub...

BadSamba

DESCRIPTION 이 모듈은 원격 SMB 공유에서 실행되도록 구성된 Windows 그룹 정책 설정을 통해 시작 스크립트 실행을 악용하는 데 사용됩니다. Windows 그룹 정책은 운영 체제가 부팅될 때마다 실행되는 시작 스크립트를 구성하는 데 사용할 수 있습니다. 이러한 스크립트는 높은 권한의 NT AUTHORITY/SYSTEM 계정으로 실행됩니다. 공격자가 트래픽 조작 공격을 수행하여 재부팅 중 트래픽 흐름을 악성 SMB 서버로 리디렉션할 수 있다면, SYSTEM 계정으로 원격에서 명령을 실행할 수 있습니다. 이 모듈은...

MSF-Testing-Scripts

Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...

cs50-cybersecurity-final-project

Technical Analysis of CVE-2024-3094: XZ Utils Supply Chain Backdoor Video Demo: https://youtu.be/3xBtabSkusE?si=ChN3nBgybK4nqNLz Description: An in-depth technical and architectural breakdown of CVE-2024-3094 CVSS 10.0 Critical, the historic open-source supply chain backdoor embedded into xz-util...

CVE-2026-77179

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じていただけたら、PayPal または ABA Mobile を通じて、継続的な維持活動へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 GitHub...

CVE-2026-91843

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じていただけましたら、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 GitHub...

Azure

Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...

egg-scripts-CVE-2018-3786

egg-scripts egg 프로젝트용 배포 도구입니다. 참고: Windows는 부분적으로 지원됩니다.22를 참조하세요. 설치 $ npm i egg-scripts --save 사용법 eggctl을 package.json 스크립트에 추가하세요: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 그런 다음 다음과 같이 실행합니다: npm start npm stop 참고: egg-scripts는 전역 설치를 권장하지 않습니다. npm 스크립트로 설치하여 사용해야...

CVE-2026-18574

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択してください ABA Mobile でスキャン · クリックして拡大 ---|--- ⚡ 簡単な使い方 GitHub...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts sk에서 사용할 수 있는 여러 가지 완화 기법이 있습니다. https://support.checkpoint.com/results/sk/sk185033 1. 레거시 클라이언트 지원을 비활성화합니다. 2. 원격 액세스가 ike v2만 사용하도록 구성합니다. 이 두 가지 변경을 위한 스크립트가 있습니다. 지원되는 ikev2 클라이언트를 이해하려면https://support.checkpoint.com/results/sk/sk166415를 읽어 주세요 SMS 1번을 수행하고...

Bheem

Project Bheem Project Bheem은 반복적으로 실행되어 다양한 도구와 정찰Recon 프로세스를 수행하고 출력물을 체계적으로 저장하는 작은 bash 스크립트들의 간단한 모음입니다. 이 프로젝트는 처음에 개인 용도로 정찰을 자동화하기 위해 만들어졌으며, 특별한 기능이 없기 때문에 공개할 의도는 없었으나 커뮤니티의 요청으로 현재 공개되었습니다. 어떤 방식으로든 개선해 주시기 바랍니다. 특별한 비법은 없으며, 간단한 정찰 자동화를 위해 bash 스크립트로 작성된 명령어와 기존 도구들의 집합일 뿐입니다. Project...

Source

LibreWolf 소스 저장소 이 저장소에는 LibreWolf를 구성하는 모든 패치와 테마, 그리고 LibreWolf를 빌드하기 위한 스크립트와 Makefile이 포함되어 있습니다. 또한 LibreWolf 설정을 포함하는 설정 저장소도 있습니다. LibreWolf 개요 graph LR FFSRCFirefox Source FFSRC--Tarball---Source subgraph librewolf-community/ SettingsSettings--"librewolf.cfgpolicies.json"--Source...