PMD

実践的マルウェア開発 演習 1 - 環境セットアップ 1. ハイパーバイザー内に Windows 仮想マシンをセットアップします。 a. ベースインストールのスナップショットを必ず取得してください。 2. Visual Studio 2022 をダウンロードしてインストールします - https://visualstudio.microsoft.com/vs/ a. インストール時に Desktop development with C++ ワークロードを選択します 3. 以下をダウンロードしてインストールします: DebugView++ -...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250를 위한 Beacon Object File BOF 구현입니다. 빌드 프로젝트 템플릿은 bof-vs에서 가져왔습니다. Visual Studio 2019/2022의 Release 구성으로 컴파일합니다. 감사의 말 https://github.com/varwara/CVE-2024-35250...

CVE-2025-25296

CVE-2025-25296 개념 증명POC 설명 이 프로젝트는 오픈소스 데이터 라벨링 도구인 Label Studio에 영향을 미치는 CVE-2025-25296 취약점에 대한 개념 증명POC을 시연합니다. 해당 취약점은 /projects/upload-example 엔드포인트에 존재하며, GET 요청에서 사용자가 제공한 HTML 콘텐츠를 정화샌니타이즈하지 못합니다. 이로 인해 공격자가 피해자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 잠재적인 크로스사이트 스크립팅XSS 공격으로 이어질 수 있습니다. 취약점 세부...

Detection-CheatEngine

Detection-CheatEngine 原理 ReadDirectoryChangesW の理解 拡張 CEInfo.h に検出ベクトルを簡単に追加できます。 pragma once define CEDETECTION1 L"ADDRESSES.FIRST" define CEDETECTION2 L"MEMORY.FIRST" コンパイル Visual Studio 2022 llvm-msvc リンク UnknownCheats でのいくつかの議論...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 コンパイル基本情報 Windows SDK バージョン: 10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準: デフォルト ISO C++14 標準...

CVE-2026-0920

エクスプロイト調査: CVE-2026-0920 - LA-Studio Element Kit バックドア LA-Studio Element Kit for Elementor（バージョン ≤ 1.5.6.3）で発見された重大なバックドアに関する技術分析と概念実証（PoC）。この脆弱性により、認証なしでの管理者アカウント作成が可能になります。 脆弱性の概要 元従業員によって ajaxregisterhandle 関数に意図的にバックドアが挿入されており、登録時に隠しパラメータを使用してユーザー権限を昇格させることができます。 脆弱性の種類: 不適切な認可 / 意図的なバックドア。...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...

CVE-2024-30052

이 저장소는 CVE-2024-30052와 관련된 자료를 호스팅합니다. 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 구조 builder 폴더에는 취약점을 악용하는 덤프 파일을 제작하는 프로그램의 소스 파일이 포함되어 있습니다. poc 폴더에는 열면 calc.exe를 실행하는 세 개의 개념 증명 파일chm, hta, py이 포함되어 있습니다. manifest 폴더에는 테스트 시 해당 특정 버전을 로컬에서 더 쉽게 다운로드할 수 있도록 VS 17.8.10용 매니페스트가 포함되어 있습니다. poc 실행 Visu...

CVE-2026-103082

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

CVE-2026-103082

The LA-Studio Element Kit for Elementor WordPress plugin (versions

CVE-2026-103082 WordPress LA-Studio Element Kit for Elementor plugin <= 1.6.2 - Server Side Request Forgery (SSRF) vulnerability

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

EUVD-2026-90747

Server-Side Request Forgery SSRF vulnerability in LA-Studio LA-Studio Element Kit for Elementor lastudio-element-kit allows Server Side Request Forgery.This issue affects LA-Studio Element Kit for Elementor: from n/a through 1.6.2...

WordPress LA-Studio Element Kit for Elementor plugin <= 1.6.2 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by JunHee CHO in WordPress Plugin LA-Studio Element Kit for Elementor versions = 1.6.2...

CLEANSTART-2025-OA94377 .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

CVE-2024-43483 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-MR09563 .NET and Visual Studio Denial of Service Vulnerability

CVE-2023-38180 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-YZ19947 .NET and Visual Studio Remote Code Execution Vulnerability

CVE-2023-35390 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-IL60395 .NET, .NET Framework, and Visual Studio Denial of Service Vulnerability

CVE-2023-29331 affects multiple packages. . See references for individual vulnerability details...

CLEANSTART-2025-YT42568 .NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability

CVE-2023-24936 affects multiple packages. . See references for individual vulnerability details...

Rocky Linux 8 [CIQ] Security Update: aspnetcore-runtime-9.0 / aspnetcore-targeting-pack-9.0 / dotnet / etc (crlsa-2025_7571)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20257571 advisory. dotnet: .NET and Visual Studio Spoofing Vulnerability CVE-2025-26646 Tenable has extracted the preceding description block directly from the CIQ security advisory...

ForensiX-Studio

ForensiX Studio 포렌식 인텔리전스 플랫폼 | 악성코드 분석 | 위협 상관 엔진 🧠 다중 신호 분석 • ⚡ 행동 인텔리전스 • 🎯 MITRE 매핑 ⚠️ 법적 고지 ForensiX Studio는 승인된 디지털 포렌식, 보안 연구 및 방어 분석에만 사용하도록 설계되었습니다. ✅ 본인이 소유한 파일 분석 ✅ 명시적 허가를 받은 파일 분석 ✅ 실험실, CTF, 연구 환경에서 사용 ❌ 승인되지 않은 데이터나 시스템 분석 금지 ❌ 악의적인 활동에 사용 금지 무단 사용은 관련 법률을 위반할 수 있습니다. 전체 면책 조항은...