HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 解码密码破解规则的罗塞塔石碑 HashcatRosetta 一个 Python 项目，旨在分析 hashcat 调试模式 4 和模式 5 的输出文件，以识别最高效的规则并跟踪密码破解攻击中使用的基词频率模式。 功能特性 - 解析 hashcat 调试文件（--debug-mode 4 和 --debug-mode...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn は、FW 11.00 までの PlayStation 4 向けカーネルリモートコード実行エクスプロイトです。これは、PlayStation に責任を持って報告された CVE-2006-4304 の概念実証エクスプロイトです。 対応バージョンは次のとおりです: FW 7.00 / 7.01 / 7.02 FW 7.50 / 7.51 / 7.55 FW 8.00 / 8.01 / 8.03 FW 8.50 / 8.52 FW 9.00 FW 9.03 / 9.04 FW 9.50 / 9.51 / 9.60 FW...

r2d2

r2d2 radare2 用 GPT-4 プラグイン はじめに これは、GPT-4 に r2 コマンドを発行させ、その出力を解釈させるための radare2 プラグインです。 https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb https://github.com/dnakov/r2d2/assets/3777433/5bcc8e20-dda0-48ac-94e5-e0c8c44a0912 インストール ソースから radare をインストール:...

Redis-RCE

redis-rce Redis 4.x/5.x リモートコード実行 使い方 usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target redis port,...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： go run CVE-2021-21978.go -h -c...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE Scanner A comprehensive vulnerability scanner for CVE-2025-13780 , a Remote Code Execution RCE vulnerability in pgAdmin 4 versions ≤ 8.14. 🔍 Vulnerability Details The vulnerability exists in the Restore feature of pgAdmin 4. The application attempts to block...

ddos-reduction-system

FLOD System First Line Of Defense An adaptive two stage Layer 4 volumetric DDoS mitigation gateway. Author: Abdullah Armiyao Project: Adaptive Two Stage Framework for Near Real Time Layer 4 Volumetric DDoS Mitigation Using Behavioral Traffic Analysis What It Does Most DDoS mitigation uses fixed...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 認証済みクエリツール RCE CVSS 3.1: 9.9（Critical） · 影響を受けるバージョン: pgAdmin 4 8.10 – 9.1 · 修正バージョン: 9.2（2025年4月4日） CWE-95 （動的評価コードにおけるディレクティブの不適切な無害化 / Eval インジェクション） CVE-2025-2945 の概念実証エクスプロイトです。pgAdmin 4 のクエリツールにおける認証済みリモートコード実行の脆弱性です。ブール型のトランザクション状態フラグ（querycommited）がブール値として解析される代わ...

CVE-2026-12948

CVE-2026-12948 脆弱性の概要 Digi PortServer TS 4 H MEI のWeb管理インターフェースにおいて、保存型クロスサイトスクリプティング（XSS）の脆弱性が特定されました。特別に細工された認証済みリクエストにより、スクリプトペイロードがデバイスの設定ストレージに永続的に書き込まれる可能性があります。このペイロードはログアウト/ログインのサイクルやデバイスの再起動後も保持され、影響を受ける設定ページを後で閲覧するすべてのユーザーのブラウザ上で実行されます。 CVE ID: CVE-2026-12948 CWE:...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 “Copy Fail” — 技术深度剖析 严重性： CVSS 7.8（高危） 类型： 本地权限提升 引入版本： Linux 4.14（2017 年） 修复版本： 提交 a664bf3d603d 1. 背景 CVE-2026-31431 是 Linux 内核 algifaead 模块中的一个本地权限提升漏洞——该模块是内核用户态加密 API（AFALG）的 AEAD 套接字接口。 该漏洞允许非特权用户利用 Linux 内核加密 API 中的地址族 AFALG，对页缓存执行受控的 4...

CLSA-2026-1790877131 TuxCare security update for axios (4 CVEs)

TuxCare rebuilt axios to address 4 CVEs. Fixed in 0.27.2-tuxcare.6...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data ツールのリモートコード実行 PoC。isqueryparensbalanced 括弧チェッカーと psql のバックスラッシュエスケープの解釈の相違 を悪用し、\copy ... TO PROGRAM を注入することで、pgAdmin を実行しているサーバー上で任意のコマンドを実行します。 背景となる攻撃チェーン:CVE-2026-17349Workspaces 認証情報の漏洩→ CVE-2026-17351AI...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 ファイルアップロード RCE マジックバイト回避 → isimage/mimein → PHP ウェブシェル → RCE 概要 CVE-2026-63223 は、PHP フルスタック Web フレームワークである CodeIgniter 4 の 4.7.4 より前のバージョン に影響する、重要度が致命的 CVSS 9.8 の 未認証 リモートコード実行 RCE 脆弱性です。 この脆弱性は、isimage および mimein...

os-experiment-4

os-experiment-4 操作系统实验4 CVE-2016-5195 ./run.sh...

ssbd-tools

Speculative Store Bypass Disable を利用するためのツール ssbd-tools プロジェクトは、x86 プロセッサが提供する Speculative Store Bypass Disable SSBD 機能を利用するプログラム群です。SSBD は、 Variant 4 と呼ばれ CVE-2018-3639 が割り当てられている Speculative Store Bypass 攻撃に対するプロセッサベースの緩和策です。Linux カーネルは SSBD...

CLSA-2026-1790853416 TuxCare security update for io.netty (4 CVEs)

TuxCare rebuilt 47 io.netty packages to address 4 CVEs. Fixed in 4.1.107.Final-tuxcare.2...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 の重大なRCE脆弱性 🚨 問題は何か？ pgAdmin 4 バージョン ≤ 9.9 に リモートコード実行（RCE） の欠陥が存在します。 攻撃者は、pgAdmin が サーバーモード で実行され、リストア中に PLAIN形式のSQLダンプ を処理する際に、ホスト上で 任意のコマンド を実行できます。 ⚙️ 技術的詳細 📡 攻撃ベクトル ネットワークベース — リモートから悪用可能 🌍 低複雑性 — トリガーが簡単 🧩 低権限要求 — 限定的なユーザーアクセスで十分 🔑 ユーザー操作不要 — トリガー後は何もクリックする必要がない...

RHCOS 4 : OpenShift Container Platform 4.12.99 (RHSA-2026:70645)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70645 advisory. - crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries CVE-2026-27145 -...

CVE-2023-32692-CodeIgniter4

CVE-2023-32692 — CodeIgniter 4 Validation Rule Injection CVE-2023-32692 is a code injection vulnerability in the CodeIgniter 4 PHP framework, affecting versions 4.0.0 through 4.3.4. It was fixed in 4.3.5 released June 2023. This is a demo environment for anyone that wants to play with it...

IDA_Plugin_PCodeGPT

PCodeGPT ida 7.5 7.x および 8.x 用のプラグインです。 説明 これは gepetto と WPeChatGPT を改変した IDA プラグインで、OpenAI の GPT 3.5 または GPT-4 を使用してコード分析を自動化するために私が使用しているものです。現在、中国語のみに対応しています。 使用方法 PCodeGPT.py を plugins フォルダに移動すると、IDA の起動時にプラグインが自動的に有効になります。 pip install httpx...