hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

o1js-scan

o1js-scan Community package: o1js-scan is listed in the official o1js Community Packages directory. Latest: 0.20.0 — the analyzer now reads contracts that extends TokenContract. Until this release the contract gate matched SmartContract alone, so every fungible token, NFT collection and AMM pool ...

SecretScrub

SecretScrub SecretScrubは、ハードコードされた汚れたシークレットをすべて洗い流します。このスクリプトは、さまざまな静的解析ツールによって生成されるSARIFファイル形式のファイルを処理します。このツールはファイルシステム内のディレクトリをスキャンし、SARIFファイル内で検出されたすべてのシークレットインスタンスを秘匿化して、ディレクトリの新しいコピーに反映します。シークレットはGit履歴に存在することが多いため、生成されるコピーからは .git ディレクトリが除外されます。...

sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

BlueBox

BlueBox 恶意软件分析盒与网络威胁狩猎 这是什么？ 威胁情报数据 关于恶意软件、IP、域名或URL？快速分析可疑文件或恶意软件！ BlueBox 是一个开源情报（OSINT）解决方案，用于获取关于特定文件、IP、域名或URL的威胁情报数据并对其进行分析。 包含哪些功能？/ 特性 为恶意软件以及可观测指标（IP、域名、URL和哈希）提供威胁情报增强。 该应用程序旨在横向扩展 并加速威胁信息的检索 。 使用 Python3、Flask、js、Bootstrap、SQLAlchemy、Scikit-learn、Json、YARA 规则构建。 从单个 API...

View8

View8 View8 是一款静态分析工具，旨在将序列化的 V8 字节码对象（JSC 文件）反编译为高级可读代码。为了解析和反汇编这些序列化对象，View8 使用了打过补丁的已编译 V8 二进制文件。因此，View8 生成的文本输出类似于 JavaScript。 环境要求 Python 3.x 反汇编器二进制文件。可用版本： V8 版本 9.4.146.24（用于 Node V16.x） V8 版本 10.2.154.26（用于 Node V18.x） V8 版本 11.3.244.8（用于 Node V20.x） 如需已编译版本，请访问发布页面。 使用方法 命令行参数...

jsc_deobfuscator

JSC 反混淆器 该工具致力于对使用 javascript-obfuscator 保护的已编译 V8 JavaScript 字节码进行静态反混淆。 它作用于 View8 生成的伪代码，而非原始 JavaScript 源码。该项目针对 JSCeal 载荷进行了开发和测试。 这些过滤器采用模式驱动，主要作为研究工具包和参考实现。该工具不是 通用型 JavaScript 反混淆器，不会重建原始源代码，也不会生成可运行的 JavaScript。其输出仍是 View8 伪代码，用于静态检查、搜索、比较和函数树导出。 📖 阅读 Wiki 安全说明 View8 序列化文件使用 Python...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 基于 Blasty 的静态链接实现，无需 gcc。 payload.so 由 payload.h 编码而来，并写入磁盘。 为方便起见，附带了静态编译的二进制文件。 原始 PoC 及作者 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

CVE-2025-62727-Demo

CVE-2025-62727 演示 受害者描述 CVE-2025-62727 的目标受害者是一个简单的 FastAPI 应用，它： 在 / 提供 Hello World 服务。 使用 Starlette 的 StaticFiles 在 /static 下提供静态文件服务。 在启动时自动生成包含 N 个重复 A 的文本文件，其中 N 为 1024, 2048, 50176。 如何运行受害者 1. （可选）创建并激活虚拟环境。 2. 安装依赖： pip install -r requirements.txt 3. 启动服务器： uvicorn main:app --reload 4. 打开：...

CVE-2026-6274

CVE-2026-6274：Redline WR3200 身份验证绕过 English | Turkish 本仓库包含 CVE-2026-6274 的技术细节和概念验证（PoC）。该漏洞存在于 Redline WR3200 路由器（固件版本 v7.1.8 之前）中，允许攻击者在不知道当前凭据的情况下绕过身份验证并更改管理员密码。 技术分析 该漏洞源于两个主要安全缺陷： 1. 静态 Cookie 身份验证： 路由器依赖静态 cookie（user=admin&platform=1）来识别管理会话。 2. IP 验证绕过： 虽然大多数端点要求基于 IP...

copyfail-go

CopyFail Go 大多数 Linux LPE 漏洞需要竞态窗口或特定内核的偏移量。Copy Fail 是一个直线型逻辑缺陷——两者都不需要。同一个 732 字节的 Python 脚本 静态 Go 二进制即可攻破自 2017 年以来发布的所有 Linux 发行版。 CVE-2026-31431 的 Go 实现。适用于你需要静态二进制且不依赖 Python 的情况。 更多信息请参阅 copy.fail。 交互式 Shell Get the binary to your Linux host with code execution exercise for the reader...

PS-CVE-2021-44228

PS-CVE-2021-44228 静态检测 Windows AD 域成员上存在漏洞的 log4j 库。 使用 @1lann 提供的检测工具二进制文件：https://github.com/1lann/log4shelldetect 先决条件 目标计算机上的管理员权限。 Active Directory PowerShell 模块。 目标计算机上的 WindowsManagementFramwork 5.1（PS 5.1）。 配置 脚本首先会在脚本文件夹中创建一个包含域内服务器的 .csv 列表。 直接运行即可，如果该文件尚不存在，它会询问你是否创建。...

copy-fail-CVE-2026-31431

使用方法 静态编译，以便在任何 Linux 环境中使用，无需 Python 或额外的库。 gcc -o exploit exploit.c -lz -static ./exploit 或者运行 Python 脚本 python3 exploit.py...

sentrymcp

sentrymcp 一个针对 MCP（模型上下文协议）服务器的静态 + 运行时安全扫描器。2026 年 1 月至 4 月期间，安全研究人员披露了 40 多个影响 MCP 服务器实现的 CVE；2026 年 Endor Labs 对公共 MCP 服务器的扫描发现，82% 至少存在一种 OWASP MCP Top 10 风险类别，67% 暴露了路径遍历或注入形态的汇聚点（sink），34% 存在硬编码或过度授权的凭据处理——另有研究显示，约 38-40% 被扫描的服务器完全没有启用任何认证。 安装 Docker： docker build -t sentrymcp . docker run...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 ソースコード解析 CVE-2021-41773（Apache HTTP Server パストラバーサル） の根本原因と是正を研究するためのPythonベースの静的パッチ解析ツールです。脆弱性のある Apache HTTP Server 2.4.49 のソースコードと、パッチ適用済みの 2.4.51 実装を比較します。...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...

CTF-2021

CTF-2021 注意事项 此 CTF 不使用数据库进行身份验证。此外，此 CTF 生成静态令牌，原因如下： 1. 尽量减少用户以不同方式解决此 CTF 的可能性 2. 尽量减少用户因修改或绕过网页/令牌而错过提示的可能性。 3. 减少流量 4. 为求解此 CTF 的用户提供更高的可靠性。 对于 LPE 部分，建议使用 ubuntu 20.04。 如果你克隆此仓库，请删除此 README.md 文件，因为它包含一些提示。...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspectorは、RARアーカイブの静的検査を行う読み取り専用のPowerShellツール であり、CVE-2025-8088（WinRAR RAR5 パストラバーサル）に関連する パストラバーサルの異常を検出するために設計されています。 このツールはアーカイブの内容を抽出または実行しません 。 機能 静的かつ読み取り専用の解析（抽出・実行なし） 生のパストラバーサルパターン（..\）の検出 抽出ディレクトリ外への書き込みの特定 NTFS代替データストリーム（ADS）指標の検出...