PSI_BOF

ProcessInspect BOF プロセスメモリ、アドレス、シンボルを検査できるCS BOFです！ コマンド概要 コマンド| 説明 ---|--- lm| すべてのロード済みモジュールをベースアドレス、エントリポイントなどとともに一覧表示します addr| 指定されたメモリアドレスのバイトを出力します meminfo| 指定されたメモリアドレスの情報を出力します lt| 現在のプロセスのすべてのアクティブスレッドを基本情報とともに一覧表示します regdump| スレッドのレジスタの内容を出力します パッチを送ってください！さらにコマンドの提案も歓迎します！ BOFコマンド lm...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

CVE_2026_40369

CVE202640369 Exploit poc and exp for CVE202640369, related to my analyze, use cmake. 关于CVE202640369复现的调试代码、poc和exp文件，使用cmake编写。依旧直接使用cmake的常规指令即可完成编译。 关于分析文章： 微信公众号：https://mp.weixin.qq.com/s/jUEW6MPkWhmxt8w2Oszhg 我的博客：https://joe1sn.eu.org/2026/05/30/CVE-2026-40369 或许我们的微信公众号会有你更多感兴趣的内容 注意...

vulns

脆弱性レポート HN Security のアドバイザリ。 https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo。 Solaris dtprintinfo および libXm/libXpm の複数の脆弱性 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040。 Zyxel HNS-2022-02-zyxel-zysh。 Zyxel zysh の複数の脆弱性 CVE-2022-26531, CVE-2022-26532。 HNS-2025-10-zyxel-fermion。 Zyxel uOS...

CVE-2026-104844

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2026-104844

The PostCSS Selector Parser (prior to version 7.1.6 ) is vulnerable to a Denial of Service (DoS) attack due to quadratic complexity in flat selector parsing. The root cause lies in src/parser.js, where splitWord() accepts selectors with numerous class or ID indexes because period and hash charact...

EUVD-2026-91741

PostCSS Selector Parser is a CSS selector parser that integrates with PostCSS but does not require it. Prior to 7.1.6, src/parser.js splitWord can receive a flat selector as one word token carrying many class or ID indexes because period and hash characters are not tokenizer word delimiters. The...

CVE-2024-29824

horizon3aiのスクリプトにいくつかの最適化を施しました（実際には、正確性を確保するための検証メカニズムを追加しただけです） 元のプロジェクトアドレス: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" と ThreadPool を追加しました...

PoolParty

PoolParty Windows スレッド プールを悪用する、完全に検出不可能なプロセスインジェクション手法のコレクションです。Black Hat EU 2023 Briefings で「あなたが決して忘れないプールパーティ：Windows スレッド プールを使用した新しいプロセスインジェクション手法...

CVE-2026-8389

CVE-2026-8389 この脆弱性はPwn2Own 2026 Berlinで使用される予定でしたが、バージョン150.0.3でパッチが当てられました。 SpiderMonkey BaselineJITのpcOffsetビットフィールドが、eager off-thread baseline-compileパスで切り詰められ、例外アンワインディング中に範囲内だが間違ったバイトコードpcを引き起こし、その後の型混乱に至る。 概要...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 これはWordPressのDoS攻撃（CVE-2018-6389）のエクスプロイトです。 使用法 python3 wp-dosCVE-2018-6389.py domain threads 例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

SentinelThread-Forensics

English | 日本語 Hayabusa-Rulesについて Windowsのイベントログから攻撃を検出するキュレーションされたSigmaルールをまとめているリポジトリです。 主にHayabusaの検知ルールや設定ファイル、Velociraptor内蔵のSigma検知などに使用されています。 上流のSigmaリポジトリよりもこのリポジトリを使う利点は、ほとんどのSigmaネイティブツールがパースできるはずのルールだけを含んでいることです。...

brash

Brash document.title 悪用による Chromium ブラウザ DoS 攻撃 Brash は、Google の Chromium ベースのブラウザを支えるレンダリングエンジン Blink における重大な脆弱性です。特定の DOM 操作が管理される方法におけるアーキテクチャ上の欠陥を悪用することで、あらゆる Chromium ブラウザを 15〜60 秒で崩壊させることができます。 攻撃ベクトル は、document.title API の更新に対するレート制限が完全に存在しないことに起因します。これにより、毎秒数百万回の DOM ミューテーション...

ThreadStackSpoofer

スレッドスタックスプーフィング / コールスタックスプーフィング PoC スレッドコールスタックを偽装する高度なメモリ内回避手法のPoC実装です。この手法により、スレッドベースのメモリ検査ルールをバイパスし、プロセス内メモリ内でシェルコードをより適切に隠すことができます。 はじめに...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

keystone

Keystone 引擎 Keystone 是一个轻量级、跨平台、多架构的汇编框架。 它提供了一些无与伦比的功能： 多架构，支持 Arm、Arm64 AArch64/Armv8、以太坊虚拟机、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ 和 X86（包括 16/32/64 位）。 干净/简单/轻量/直观的架构中立 API。 使用 C/C++ 语言实现，并提供 Java、Masm、C、PowerShell、Perl、Python、NodeJS、Ruby、Go、Rust、Haskell、VB6 和 OCaml 的绑定。 原生支持 Windows 和...

shadow

shadow-rs 🦀 shadow-rs 是一个用 Rust 编写的 Windows 内核 rootkit，展示了利用 Rust 的安全性和性能特性进行内核操作的高级技术。本项目仅用于教育和研究目的。 目录 公告 功能 安装 支持的平台 构建说明 驱动程序 客户端 设置说明 启用测试模式 通过 Windbg 调试 创建/启动服务 免责声明 为 shadow-rs 贡献代码 参考 许可证 贡献者 公告 !IMPORTANT 该项目正在开发中。 功能 进程 ✅ 隐藏和取消隐藏进程。 ✅ 修改进程签名级别以处理 Protected Processes PP 和 Protected Proce...