Follina-Workaround-CVE-2022-30190

Follina の回避策 CVE-2022-30190 説明 この2つのスクリプトは、MSRCのブログに詳述されているCVE-2022-30190の脆弱性を緩和するためにMicrosoftが提供する回避策を適用し、また公式パッチがリリースされた場合には回避策を復元するために使用できます。 最初のスクリプト 'FollinaMitigation.ps1' は、レジストリキーをバックアップした後、回避策を適用するためにそれを削除します。 2番目のスクリプト 'FollinaImportKey.ps1' は、以前にエクスポートされたレジストリキーをインポートします。 詳細はこちらをご覧ください...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 署名済み PowerShell スクリプト C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection にある署名済みスクリプトの一覧 ファイルへのアクセス デフォルトではファイルにアクセスできません。TrustedInstaller 特権が必要です。 https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller.c...

Fermion

Fermion Fermion は、frida-node と monaco-editor をラップする electron アプリケーションです。単一の UI を通じて Frida スクリプトのプロトタイピング、テスト、調整を行うための完全に統合された環境を提供します。Monaco の統合により、Visual Studio Code に期待されるすべての機能（Linting、IntelliSense、キーバインディングなど）が利用できます。さらに、Fermion は Frida API 用の TypeScript 言語定義を備えているため、Frida スクリプトを簡単に作成できます。...

MoreImpacketExamples

MoreImpacketExamples このリポジトリには、Impacket ライブラリを使用して作成された短い Python スクリプトがいくつか含まれています。このプロジェクトの主な目的は、提供されている impacket のサンプルから、独自のスクリプトの修正・作成への移行を検討している自分自身や他の人々を支援することです。これらのスクリプトは、実用性や OPSEC の観点で必ずしも最適化されているわけではありません。ただし、デフォルトの動作を変更したい場合に備えて、可能な限り動的にできるよう努めました。 wmiregexec.py wmiregexec.py...

CVE-2026-103888

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 4.4.0 . The root cause is insufficient input sanitization and output escaping of the 'woosq-redirect' parameter. Unauthenticated attackers can in...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versions 3.0.0, 3.1.0, 4.0.0, 4.1.0, and 4.1.1 have incorrect file permissions set, which allows adversaries to perform privilege escalation and code execution by modifying bash and python scripts. Keywords: Local Privilege Escalati...

EUVD-2026-91895

The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'orderby' parameter in all versions up to, and including, 4.4.7 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-92538

The LearnPress – WordPress LMS Plugin for WordPress (versions up to and including 4.4.7 ) is vulnerable to Reflected DOM-Based Cross-Site Scripting . The flaw exists in the 'orderby' parameter due to insufficient input sanitization and output escaping. An unauthenticated attacker can inject arbit...

Langflow <= 1.0.12 - Remote Code Execution

Langflow 0.6.19 contains a remote code execution caused by accepting untrusted Python scripts in the /api/v1/customcomponent endpoint, letting remote attackers execute arbitrary code, exploit requires access to the endpoint and untrusted script input. id: CVE-2024-37014 info: name: Langflow =...

CVE-2026-105090

Formbricks versions before 5.4.4 and 6 before 6.0.1 are vulnerable to stored XSS due to an insufficient permission check in the Custom Head Scripts feature. A workspace member with only readWrite permissions can bypass the intended Manage role restriction to configure scripts. These scripts execu...

EUVD-2026-91874

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

CVE-2026-105090

Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: windbg .settings load...

Scripts-With-Malware-Analysis

このリポジトリには README がありません。...

plague

plague EDR向けデフォルト検知 以下に詳述する検知は、私が導入または関わるあらゆるEDR製品に確立しようとしているものです。重要度やデータセットについては、ご自身の考慮事項を踏まえてください。 検知の実現方法については、こちらの投稿を参照してください https://www.goblinloot.net/2023/02/writing-detections-when-stuck-with-edr.html?m=1 センサーやその他のセキュリティ製品の改ざん...

tooling-playground

tooling-playground 難読化解除とマルウェア解析のための小さなスクリプトとツールのコレクション。...

PowerShell-Obfuscation-Bible

PowerShell 難読化バイブル PowerShell スクリプトを手動で難読化し、シグネチャベースの検知を回避するためのテクニック、実例、そして少しの理論をまとめた教育目的のコレクションです。このリポジトリの内容は個人調査の結果であり、オンライン資料の読解や、ラボやペンテストでの試行錯誤を含みます。何を鵜呑みにしないでください。 YouTube 動画プレゼンテーション : youtube.com/watch?v=tGFdmAhlXE ⚠️ 免責事項 :...

osed-scripts

osed-scripts オフェンシブセキュリティの Windows ユーザーモードエクスプロイト開発コース OSED 向けの特注ツール群 目次 スタンドアロンスクリプト egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg スクリプト find-ppr.py find-bad-chars.py search.py スタンドアロンスクリプト インストール: pip3 install keystone-engine numpy egghunter.py...

red-team-scripts

Red Team スクリプト レッドチーミングおよび敵対的エミュレーション（adversary emulation）関連のツール、スクリプト、テクニック、メモなどのコレクションです。教育目的のみで作成されており、違法な目的で使用しないでください。...

CVE-2026-51990

cve-id 寄付 このプロジェクトの維持を支援する このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | 支払い方法を選択 ABA Mobile でスキャン · クリックして拡大 ---|--- ⚡ 簡単な使い方 GitHub...