meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings 서버 운영을 유지하는 데 도움을 주세요! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX 지원해 주셔서 감사합니다. 메타 플랫폼Meta Platforms: 로비, 다크 머니, 그리고 앱스토...

HackBot

HackBot - AI 기반 사이버 보안 챗봇 | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 소개 HackBot에 오신 것을 환영합니다. HackBot은 사이버 보안 관련 질문에 도움이 되고 정확한 답변을 제공하고, 코드 분석 및 스캔 분석까지 수행하도록 설계된 AI 기반 사이버 보안 챗봇입니다. 보안 연구원, 윤리적 해커, 또는 사이버 보안에 대해 궁금한...

meta-ai-support-prompt

Meta AI 지원 어시스턴트 시스템 프롬프트 Meta의 AI 지원 어시스턴트에서 추출한 시스템 프롬프트 2026년 6월 1일 기준. 파일 system-prompt.md — 추출된 시스템 프롬프트 ⚠️ 면책 조항 및 법적 고지 목적 이 저장소는 교육 및 승인된 보안 연구 목적 으로만 게시됩니다. 여기에 포함된 자료는 AI 시스템 보안, 프롬프트 인젝션 방어, 대규모 언어 모델 안전성에 대한 이해를 증진시키기 위한 목적으로만 제공되며, 다른 목적으로 사용되어서는 안 됩니다. 승인된 연구 이 저장소에 기록된 모든 연구는 저자가...

CVE-2025-14123

The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it...

QuestStack

QuestStack QuestStack は、Meta Quest の root 化およびブートローダー アンロックプロジェクトです。 GhostLock 権限昇格チェーンと CVE-2021-1931 ABL/fastboot 脆弱性を利用して、QuestStack は最新の Quest 1 ファームウェアで root アクセスを取得し、脆弱な ABL を使用して一時的に起動し、デバイスのブートローダーをアンロックする方法を提供します。 このプロジェクトは、Quest ファームウェアの調査、root アクセス、A/B スロット操作、ABL の変更、fastboot...

CVE-2025-14123

The Redux Framework plugin for WordPress (versions up to and including 4.5.11 ) is vulnerable to privilege escalation . The root cause is the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist restrictions. This allows authentica...

EUVD-2025-211057

The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it...

banrays

Ban-Rays 카메라가 있는 스마트 안경을 감지하는 안경 주로 두 가지 접근법을 실험 중입니다: 광학: 빛 반사를 이용해 카메라 분류. 네트워킹: 블루투스 및 Wi-Fi 분석. 지금까지 블루투스 BLE 기반의 특정 기기 지문 인식이 가장 쉽고 신뢰할 수 있는 접근법으로 보입니다. 아래 사진은 첫 번째 버전으로, Meta Raybans의 BLE 광고를 감지하면 젤다의 전설 '비밀 발견' 징글을 재생합니다. 본 README를 기본적으로 로그북처럼 사용하고 있어, 현재의 접근법과 아이디어를 기록할 예정입니다. 광학 카메라 렌즈에...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...

OSTE-Meta-Scan

OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 認可されていない認証済みユーザーのエクスポート...

cspparse

cspparse 설명 cspparse는 Content Security Policy를 평가하는 도구입니다. Google의 API를 사용하여 CSP 헤더를 가져와 ReconJSON 형식으로 반환합니다. Google의 API로 헤더를 확인할 뿐만 아니라, 대상 사이트의 HTML을 파싱하여 태그에 지정된 CSP 규칙을 찾습니다. 설치 Go Get으로 명령어 설치 및 소스 다운로드 cspparse 명령어가 $GOPATH/bin에 설치되고, 소스 코드https://github.com/lc/cspparse는...

CVE-2024-1071-Docker

Docker を使用した CVE-2024-1071 🎯 新しい WordPress CVE を練習してみませんか? 手順に従ってください ラボを構築する 1. Docker をインストール : https://docs.docker.com/get-docker/ 2. プロジェクトをクローン : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. プロジェクトに移動 : cd CVE-2024-1071-Docker 4. Docker Compose ファイルを起動 : docker compose...

c4-meta-system

C4-META システム v1.0.0（研究プロトタイプ） 多層AI防御のための研究プロトタイプ: C4 explainability、アンサンブル分類器、難読化解除、O₂セキュリティエンジン、ThoughtVirus防御、SVETILO価値整合。アルファグレード — 内部検証済み、外部監査は保留中。 バージョン: 1.0.0-alpha | ステータス: 研究プロトタイプ | ライセンス: BSL 1.1（本番環境では無償不可。本番利用は商用ライセンス） 著者: I.G. Selyutin。C4-METAモデル共同著者: N.I. Kovalev。 製品アイデンティティ（2026-08...

ThreatExchange

このリポジトリのプロジェクト このリポジトリはもともとMetaのThreatExchange APIをサポートするコードとして始まりましたが、時が経つにつれて、シグナル交換とコンテンツモデレーション全般をサポートする多数のプロジェクトを含むようになりました。以下はサブプロジェクトの一覧です。 PDQ画像ハッシュと類似性マッチング PDQは写真を256ビットのシグネチャに変換できる写真ハッシュアルゴリズムであり、他の写真とマッチングするために使用できます。 TMK+PDQF（TMK）ビデオハッシュと類似性マッチング...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

User Meta WP Plugin < 3.1 - Sensitive Information Exposure

The User Meta is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0 via the /views/debug.php file. This makes it possible for unauthenticated attackers, with to extract sensitive configuration data. id: CVE-2024-33575 info: name: User Meta WP Plugin 3.1 -...

WordPress Meta SEO <= 4.5.2 - Open Redirect

The WP Meta SEO WordPress plugin before 4.5.3 did not authorize several AJAX actions, which allowed low-privilege users to update certain data and resulted in an arbitrary redirect vulnerability. id: CVE-2023-0876 info: name: WordPress Meta SEO = 4.5.2 - Open Redirect author: Khalid6468 severity:...

CVE-2026-107399

A flaw was found in mechanize. When automatic meta refresh following is enabled, the library fails to restrict request headers across different web domains during a redirect. A remote attacker who controls web content during a crawl can redirect requests to an untrusted destination, leading to...