cve-2018-8174_analysis

Разбор современного браузерного эксплойта: практический анализ CVE-2018-8174 Обзор Когда этот эксплойт впервые появился на рубеже апреля и мая, он вызвал мой интерес, поскольку, несмотря на сильную обфускацию, структура кода казалась хорошо организованной, а код эксплуатации уязвимости — достаточ...

CVE-2026-106155 Stored Cross-site Scripting (XSS) in Telerik Report Server Web Report Viewers

In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views t...

CVE-2026-106155

Progress Telerik Report Server prior to version 12.2.26.1007 is vulnerable to a stored cross-site scripting (XSS) flaw in the shared reporting engine. An authenticated report author can embed javascript: or vbscript: URLs within report navigation actions or HTML text box links. If another user vi...

SMBRat

SMBRat Visual Basic Script 로 제작된 Windows 원격 관리 도구 아이디어 Active Directory 네트워크와 같은 Windows 환경 은 SMB 트래픽으로 매우 복잡해집니다. 모든 호스트는 SYSVOL 에서 정책 을 가져오고, 구성은 원격 파일을 필요로 하며, 데스크톱 바로 가기는 \something\else\in\the\network.exe를 가리키는 경향이 있습니다. 한 번의 추가 연결 시도를 누구도 눈치채지 못할 것입니다. 그렇죠? - 특히 성공할 경우에는 더욱 그렇습니다 방화벽 거부 만...

EDRUnChoker

EDRUnChoker Безфайловое WMI-исправление дляEDRChoker противодействует злоупотреблению QoS pacer.sys, который снижает пропускную способность EDR-агентов почти до нуля. Регистрирует постоянную подписку в root\subscription без файлов на диске. Таймер на 5 секунд запускает встроенный VBScript, которы...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...

vbsmin

VBSmin Minificateur VBScript Fonctionnalités ⬜️ Supprimer les espaces superflus Espaces en fin de ligne Espaces en début de ligne Lignes vides Espaces supplémentaires en ligne 💬 Supprimer les commentaires Apostrophe début de ligne Apostrophe en ligne REM 1️⃣ Monoligne Séparation de ligne trait de...

e013

e013 Un petit script VBScript qui vole les mots de passe Wi-Fi sous Windows Dans le fichier WifiName.txt, vous pouvez voir le mot de passe de chaque réseau Wi-Fi enregistré disponible sur tous les ordinateurs Windows qui supportent VBscript ⚠️ Ne modifiez pas le script avec le Bloc-notes, utilisez...

SignHere

SignHere Введение CVE-2017-11882 — уникальный идентификатор уязвимости Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 и Microsoft Office 2016, позволяющий злоумышленнику выполнять код в контексте текущего пользователя при...

AMSI-Bypass

AMSI-Bypass Списки триггеров AMSI VBA, JScript / VBScript Ссылка : MISC 104 - AMSI: Fonctionnement et Contournements В VBA, JScript и VBScript AMSI использует циклический буфер для журналирования инструкций и список предположительно подозрительных функций. Использование одной из таких внесённых в...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR Архив WinRAR 0day CVE-2025-8088 PoC RAR Поместите файл MyResumefinal.rar в каталог «Загрузки» и извлеките его с помощью пункта «Extract to MyResumefinal» или через интерфейс уязвимой версии WinRAR, чтобы запустить эксплойт! : Вы увидите, как файл VBScript с именем...

MS16-051-poc

CVE-2016-0189 Эксплойт Proof-of-Concept для CVE-2016-0189 повреждение памяти VBScript в IE11 Проверено на Windows 10 IE 11. Описание https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Запуск 1. Загрузите support/.dll или скомпилируйте .cpp самостоятельно и exploit/.html в...

CVE-2018-8174

CVE-2018-8174 RCE в MS Word и MS WordPad через движок VBS IE RCE в MS Word и MS WordPad через VBS RCE в IE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Сохраните index.html на веб-сервер затем используйте Python-скрипт для генерации RTF-эксплойта Shellcode статически...

ruler

Введение Ruler — это инструмент, позволяющий удаленно взаимодействовать с серверами Exchange через протоколы MAPI/HTTP или RPC/HTTP. Основная цель — злоупотребить клиентскими функциями Outlook и получить удаленную оболочку. Полное описание того, как был реализован Ruler, и некоторые сведения о MA...

ClickFix Smuggles Payloads Through Browser Cache to Bypass Windows Run Limits

A new type of ClickFix attack is using compromised websites to trick users into executing a malicious payload cached in a web browser's cache. "Instead of downloading and executing remote payloads like the typical attack pattern, in this attack, the websites pre-fetch a script payload into the...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189IE11의 VBScript 메모리 손상에 대한 Proof-of-Concept 익스플로잇 Windows 10 IE11에서 테스트됨. Write-up http://theori.io/research/cve-2016-0189 실행 방법 1. support/.dll또는 .cpp를 직접 컴파일과 exploit/.html을 한 디렉터리에 다운로드한다. 2. 웹서버또는 Python의 간단한 HTTP 서버를 사용해 해당 디렉터리를 서빙한다. 3. 피해자 IE로...

Malicious code in studiocode_eligibility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a49b1af8bbf0463bb38d3049e59c28b0dcc8d2e3e5ef54611b4e77bddfdd36dc package.json declares a postinstall hook wscript.exe 4444.vbs that automatically executes a 765KB VBScript shipped in the tarball on Windows...

MAL-2026-17522 Malicious code in studiocode_eligibility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a49b1af8bbf0463bb38d3049e59c28b0dcc8d2e3e5ef54611b4e77bddfdd36dc package.json declares a postinstall hook wscript.exe 4444.vbs that automatically executes a 765KB VBScript shipped in the tarball on Windows...

CVE-2018-8174-msf

CVE-2018-8174-msf Это модуль Metasploit, который создаёт вредоносный документ Word для эксплуатации CVE-2018-8174 - уязвимости повреждения памяти в VBScript. Этот модуль является очень быстрым портом и использует образец эксплойта, найденный в дикой природе. Эксплойт работает только для...