boundary

Boundary Community Edition CE 已不再处于积极开发状态，本仓库已于 2026 年 10 月 8 日归档。未来的 Boundary 开发将聚焦于 HCP Boundary 和 Boundary Enterprise，以便我们提供企业级的人工与智能体访问能力。 本仓库现为只读状态，不再接受新的 issue、pull request 或社区贡献。现有源代码及此前发布的二进制文件仍可供参考，并可用于现有的自管理用途。 目前没有计划发布新的 Boundary CE 版本、维护更新、错误修复或安全补丁。 继续使用 Boundary CE...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

安全公告：facil.io MIME 解析器中的无限循环拒绝服务（部分边界） 分配的 CVE ID ：CVE-2026-66730 产品： facil.io 受影响版本： facil.io = 0.6.0（所有 0.6.x、所有 0.7.x、master）；该问题在 0.6.0 中与 MIME 解析器一同引入 组件： lib/facil/http/http.c、lib/facil/http/parsers/httpmimeparser.h CWE： CWE-835（具有不可达退出条件的循环）、CWE-400（未受控的资源消耗） CVSS v3.1： 7.5...

mkdev

mkdev 本地开发的真实 HTTPS —— 带 TUI 和局域网共享。 mkdev 在 .local 上运行受信任的 HTTPS。单个 Go 二进制：证书颁发机构 + 反向代理 + /etc/hosts + mDNS 广播 + 完整的 TUI。 它的不同之处在于： 局域网共享 将路由标记为共享，从手机或同一 Wi-Fi 上的任何设备访问 https://app.local。 TUI，不仅仅是 CLI。 实时路由表、请求日志、证书检查、健康诊断。不带参数运行 mkdev 会进入 TUI。 强化的特权边界。 在任何提权调用之前，对 sudo...

CVE-2026-100721

CVE-2026-100721 — vm2 NodeVM 外部允许列表绕过 针对 CVE-2026-100721 的 Python 3 PoC —— vm2 （npm）3.12.2 之前 版本在 NodeVM 外部模块解析器 中存在授权不当问题，当不受信任的 JavaScript 在配置不当的嵌入器中运行时，会导致沙箱逃逸 和宿主机端代码执行 。 PoC 页面： https://pocbit.org/pocs/cve-2026-100721 什么是 vm2？ vm2 是一个广泛使用的 Node.js 库，用于在同一 Node 进程内的沙箱 中运行不受信任的 JavaScript...

Quantum-Silicon-Core-Loader

Quantum Silicon Core ローダー プライマリコア: qslcl.asm v0.0.2 開発中 アシスタントモジュール: qslcl.bin v0.7.4 ユニバーサルコントローラ: qslcl.py v2.2.2 法的に保護された研究 - このプロジェクトは、セキュリティ研究、修理する権利、学術の自由に関する確立された法的枠組みの下で運用されています。詳細はこちら 概要 Quantum Silicon Core Loader QSLCL は、ブートローダー、ベンダー、OSレイヤーの後に、シリコン境界で直接動作するポストブートローダーです。...

CVE-2025-7783-poc

form-data boundary randomness vulnerability CVE-2025-7783 主に https://hackerone.com/reports/2913312 を基にしています。著者は https://hackerone.com/parrot409?type=user です。 インストール: npm install python3 がインストールされ、z3 モジュールが利用可能であることを確認してください（pip3 install -r requirements.txt）-- エクスプロイトコードは python3...

llm-differential-privacy-gateway

Noisegate：面向不可信 AI 代理的差分隐私网关 一个能够研究敏感数据、却无法将任何人单独识别出来的 AI 代理。这一限制是数学上的，由代理无法触及的代码强制执行，并且仓库中附带了试图攻破它的攻击。 一段录制的 Claude Desktop 会话（回复经过删减；图表卡片是会话自带的）。一个 AI 代理按诊断将 20 名患者分组，而 ±12 的噪声淹没了每一个分箱。在被提醒它无法关闭噪声后，它耗尽了一个仅允许三次回答的预算，直到网关返回拒绝 ，而不是一个更安静的答案。在 32,561 行的普查数据上，一个过窄的切片在信任边界处被拒绝...

sgxray

SGXRay: SGXアプリケーションの脆弱性検出の自動化 Intel...

secdim-assurance-drift-challenge

SecDim 挑战构建器复现 — 保障级别漂移 针对一个受 CVE-2026-88861 启发的拟议安全挑战的可运行复现，发布于 2026 年 9 月 10 日。 安全概念 该应用正确地验证了签名会话，并正确地检查了 admin 角色，但它将两个独立的安全属性混为一谈：身份/角色 与 认证保障级别 。一个仅使用密码的 aal1 会话可以调用一个特权凭据创建路径，而该路径本应要求升级 MFA（aal2）。由此产生的应用范围管理员密钥是持久的，并且在原始会话注销后仍然可用。 这模拟了发生在 授权边界 上的真实 MFA 绕过失败，而不是签名损坏或令牌伪造。 可运行复现 go test -v...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – Reproduction ⚠️ 仅用于安全研究与授权测试 / For security research and authorized testing only 简介（Overview） 本项目用于复现 CVE-2026-24423 漏洞。 该漏洞存在于 SmarterMail ConnectToHub 功能中，其根本原因是： - 管理级接口未进行身份认证 - 服务端会主动连接用户指定的 Hub（SSRF） - 外部 Hub 返回的数据被直接用于本地系统级操作 该漏洞属于设计级信任边界破坏（Trust Boundary...

CVE-2026-27597

CVE-2026-27597 - 版本远程代码执行 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 严重（CRITICAL） CVSS： 10.0 影响： 机密性、完整性、可用性 发布时间： 2026-02-25 技术摘要 Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.11.1 版本之前，可以突破 @enclave-vm/core...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT 隧道混淆 程序代码（C 模拟） // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0 printf"CONNECT to target\n...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 的 PoC GeoLeak （CVE-2026-52715）的教育性概念验证，针对 WordPress 插件 GEO my WordPress = 4.5.5 的未认证 SQL 注入漏洞（CVSS 9.3）。地图边界的 swlatlng 和 nelatlng 参数在 WHERE 子句中被直接拼接，未经过任何净化处理。包含自包含 Docker 实验室 + 利用 time-based、boolean-based 和逐字符数据外泄技术的漏洞利用脚本。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6...

CTF-Web-Exploitation

下界传送门失步 HUUP "我并非行走于既定道路，而是自由跃迁于虚空。若将我打包错误，我会将秘密送往错误的门槛。" 描述 该挑战展示了一个基于 UDP 的 HTTP/3 QUIC 应用层程序。由于 UDP 是无状态的，且代理不像 TCP 那样强制执行严格的 HTTP 请求边界，因此可能导致代理与后端服务器之间失步。攻击者可以在一个请求内部隐藏另一个 HTTP 请求。 注意：最大消息长度为 1024 字节，只有 GET 请求真正有效，消息在 10 秒后会被丢弃 目标 : byuctf.xyz:40011 漏洞分析 漏洞 : HTTP 请求走私（基于 UDP/QUIC） 根本原因 :...

PT-2026-108020

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2025-70522

The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request...

CVE-2026-107174 Source-to-image: source-to-image: security boundary bypass via absolute symbolic link extraction

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

CVE-2026-107174

A security boundary bypass vulnerability exists in source-to-image due to improper sanitization of symbolic links during archive unpacking. An attacker providing a malicious builder image can embed absolute symbolic links pointing outside the extraction directory. This flaw allows the attacker to...