longtongue

대상 정보를 기반으로 맞춤형 비밀번호/암호문구 워드리스트 생성 💙로 코딩한 edoardottt 트위터에 공유하기! 설치 ⬇️ pipx pipx install longtongue 소스 git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 사용법 💻 usage: longtongue -h -p | -c | -v -l | -L -y -n -m MINLENGTH -M...

Malleable-C2-Randomizer

Malleable-C2-Randomizer このスクリプトは、メタ言語を通して Cobalt Strike の Malleable C2 プロファイルをランダム化し、シグネチャベースの検知コントロールにフラグを立てられる可能性を減らすことを目的としています。簡単に言うと、スクリプトは指定されたテンプレートを解析し、提供されたワードリストまたは内蔵ワードリストからランダムな値を変数に代入し、 c2lint で新しいテンプレートをテストし、 c2lint エラーがない場合 新しい Malleable C2 プロファイルを出力します。 このスクリプトと互換性のあるサンプルの Malleab...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...

binprotect

ビルド手順 ビルド手順については、「4. ビルド」を参照してください。 目次 1. はじめに 2. バイナリリライター 2.1. 相対アドレスの追跡 2.2. 逆アセンブル 2.2.1. 基本ブロック分割 2.2.2. 間接制御フロー 2.2.2.1. ジャンプテーブル 2.2.2.1.1. 有界ジャンプテーブル 2.2.2.1.2. 無界ジャンプテーブル 2.2.2.1.3. さまざまな種類のジャンプテーブル 2.2.2.2. エッジケース 2.2.3. 関数 2.2.4. 'noreturn' 呼び出しの処理 2.3. 例外サポート 2.3.1. アンワインドサポート 2.3.1.1...

CVE-2026-103909 Calculated Fields Form <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting via URL Parameter Substitution in Calculated Field Equation

The Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'arbitrary whichever names the admin bound via url.' parameter in all versions up to, and including, 5.5.1.5 due...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

Chimera

Chimera는 번쩍이고 매우 해킹적인 PowerShell 난독화 스크립트로, AMSI 및 안티바이러스 솔루션을 우회하도록 설계되었습니다. AV를 트리거하는 것으로 알려진 악성 PS1을 처리하고 일반적인 탐지 서명을 회피하기 위해 문자열 대체 및 변수 연결을 사용합니다. Chimera는 이 글을 위해 만들어졌으며, 탐지 서명을 우회하는 것이 얼마나 사소한 일인지에 대한 추가 증거입니다. 이 저장소가 누군가가 강력하고 더 안정적인 무언가를 구축하도록 영감을 주기를 바랍니다. Chimera 작동 방식... 아래는...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

z80-sans

Z80 Sans 당신이 가장 좋아하는 디스어셈블러는 무엇인가요? 저는 폰트입니다: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 이 폰트는 OpenType의 Glyph Substitution Table GSUB 및 Glyph Positioning Table GPOS를 광범위하게 사용하여 16진수 소문자 시퀀스를 디스어셈블된 Z80 명령어로 변환합니다. 테스트해보고 싶다면 ./test/z80-sans.ttf에서 사본을 사용할 수...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 소개 Invoke-DOSfuscation은 PowerShell v2.0+ 호환 cmd.exe 명령어 난독화 프레임워크입니다. 백서: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html 배경 지난 몇 년간 사고 대응 컨설턴트로서 여러 위협 행위자들이 사용하는 수많은 난독화 및 회피 기술을 목격했습니다. 일부 기술은 매우 복잡한...

CVE-2026-94484

A flaw was found in Next.js. Applications configured with root-level catch-all pages and static routes share a response cache key that does not properly distinguish between different routes. A remote, unauthenticated attacker can exploit this vulnerability by sending a specially crafted request t...

CVE-2026-94484

Next.js is a React framework for building full-stack web applications. From 15.0.0 until 15.5.27 and 16.3.8, applications with a root-level catch-all page and statically generated or Incremental Static Regeneration routes can use a shared response cache key that is insufficiently scoped to the...

CVE-2026-94484

The Next.js React framework is vulnerable to cache poisoning in versions 15.0.0 through 15.5.27 and 16.3.8 . The root cause is an insufficiently scoped shared response cache key used by applications with a root-level catch-all page and statically generated or Incremental Static Regeneration (ISR)...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使い方 cat...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – ファイルを開く前の権限チェックにおけるTOCTOU プログラムコード（Python） toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file' filepath =...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 および CVE-2026-21510（ビルダー） 1; CVE-2026-21514（SBXバイパスまたは保護ビューバイパス） word/rels/webSettings.xml.rels 内の WindowsUpdateDiagnostic.xml への難読化されたパスを使用してドキュメントパッケージを再構築する（保留中） このエクスプロイトプリミティブをサポートするかどうか、C:\Windows\diagnostics\index パスの他の xml 設定を確認する（保留中） 異常な動作を引き起こす内部 xml の変形をすべて除去する（完了） 2;...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに渡していないかを判定します。 ⚠️ 免責事項：...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 事前認証RCEダミーターゲット Ivanti EPMM の事前認証RCE脆弱性（CVE-2026-1281 / CVE-2026-1340）を教育およびセキュリティ研究目的で再現する方法を示す、シンプルなデモアプリケーションです。 脆弱性の概要 この脆弱性は、Bash の算術展開の動作を悪用します。算術コンテキストで別の変数への参照を含む変数が使用され、その参照先の変数がコマンド置換を含む配列インデックスを持つ場合、コマンドが実行されます。 エクスプロイトチェーン 1. リクエストに st=theValue （パディング付きのリテラル文字列...

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – HTTP 経由の iOS MDM プロファイル配信 プログラムコード（Python Flask MDM サーバー） mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile delivered without HTTPS return...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 悪用方法 エクスプロイトを実行するには、以下の手順に従ってください: 1. スクリプトに実行権限を付与します: chmod +x runexploit.sh 2. スクリプトを実行します: ./runexploit.sh 関連情報...