AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

MicrocodeDecryptor

免责声明 所有信息仅供教育目的使用。请自行承担遵循这些说明的风险。对于任何个人或组织基于本页信息行事或未行事而产生的任何直接或间接损害或损失，作者及其雇主均不承担责任。 描述 2020 年初，我们发现了 Red Unlock 技术，该技术能够提取 Intel Atom 微码。我们得以研究微码的内部结构，进而研究 x86 指令的实现。此外，我们还还原了微码更新的格式、算法以及用于保护微码的加密密钥（参见 RC4）。 常见问题解答 1. 我可以制作自定义微码更新吗？ 不，你不能。仅支持解密，因为微码具有用于完整性保护的 RSA 签名。 2. 支持哪些类型的 CPU？ 微码更新解密密钥取决于...

YARA-Performance-Guidelines

YARA 性能优化指南 编写高效的 YARA 规则对于保持快速、准确的扫描性能至关重要。本指南提供关键原则和最佳实践，帮助你优化规则、减少不必要的计算并避免常见陷阱。它融合了行业专家的见解，包括 Victor M. Alvarez、WXS 以及 YARA 社区的贡献。 修订版 1.6，2025 年 2 月，适用于 YARA 3.7 以上的所有版本 核心要点 本节提供 YARA 性能最佳实践的简明摘要 。有关详细说明 和示例，请参阅下面的完整指南。 理解 YARA 的扫描过程 "把 YARA 想象成一个两步过程：首先，搜索 strings...

IntelTXE-PoC

免责声明 所有信息仅供教育用途。遵循这些说明的风险由您自行承担。作者及其雇主不对任何个人或组织因依据本页面所含信息采取行动或未采取行动而导致的任何直接或间接损害或损失承担责任。 目录 简介 所需软件 生成载荷 生成解锁令牌 准备 SPI 闪存镜像 将文件集成到固件镜像中 禁用 OEM 签名 构建固件镜像 启动主 CPU 将镜像写入 SPI 闪存 准备 USB 调试线 修补 OpenIPC 配置文件 解密 OpenIPC 配置文件 将 LMT 核心添加到配置中 设置 IPCPATH 环境变量 执行 JTAG 可操作性初步检查 显示 CPU ME 线程 停止核心 ME 调试：快速入门...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

CVE-2023-47119

目次 CVE-2023-47119 詳細分析 POC エスカレーション？ ラボセットアップ CVE-2023-47119 これはCVE-2023-47119のPOCです。この脆弱性は、Discourseのstableブランチのバージョン3.1.3以前、およびbetaブランチとtests-passedブランチのバージョン3.2.0.beta3以前に影響します。一部のリンクは、Oneboxエンジンを介してレンダリングされるときに任意のHTMLタグを注入する可能性があります。 詳細分析 記事 :...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload を介した未認証の任意ファイルアップロード 説明: WordPress 用プラグイン「AI Engine: Chatbots, Generators, Assistants, GPT 4 and more!」は、バージョン 1.9.98 以前のすべてのバージョンにおいて、'restupload'...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 正規リポジトリ これは Jetty プロジェクトの正規リポジトリです。フォークして、ぜひコントリビューションしてください！ パッチまたはプルリクエストを送信する場合？ Eclipse コントリビューター契約 ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクトの説明 Jetty は、軽量で高度にスケーラブルな Java ベースの Web サーバーおよびサーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket などの Web...

Enigma

Enigma Engine A native C++ reverse-engineering engine inspired by Ghidra's analysis pipeline. Enigma removes the JVM dependency and provides a standalone analysis core that can be embedded, extended, and integrated directly with native tools and AI systems. Current State Enigma is under active...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty 標準リポジトリ これは Jetty プロジェクトの公式リポジトリです。自由にフォークしてコントリビューションしてください！ パッチまたはプルリクエストを送信しますか？ Eclipse Contributor Agreement ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクト説明 Jetty は軽量で高度にスケーラブルな Java ベースの Web サーバー兼サーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket といった Web...

cve-2026-42945

CVE-2026-42945 — NGINX 重写堆溢出：分析、DoS 与署名 RCE 移植 针对 CVE-2026-42945 （CVSS 4.0 9.2 严重 ）的安全研究：NGINX 脚本引擎中的堆缓冲区溢出，其中替换部分带参数的 rewrite（例如 rewrite ^. /new?c=1;）会使引擎的 isargs 标志保持置位且从未清除——因此之后在 set/if 中求值的任何捕获（$1）都会带 URI 转义 被复制到按未转义 长度分配的缓冲区中。任何请求 URI 携带 %XX 转义或 + 的客户端均可在认证前触达。 结果（阶段 1）： 一个安全的差分检测器 （易受攻击的...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 是 Chrome V8 引擎中的一个 WebAssembly 类型规范化漏洞，其中 CanonicalEquality::EqualValueType 未能考虑索引引用类型中的可空性。结合基于 JSPI 的 V8 沙箱绕过（CVE-2024-12692），该漏洞可实现远程代码执行。 服务器从 User-Agent 中提取 Chrome 版本并对浏览器进行指纹识别。易受攻击的浏览器会被自动重定向到漏洞利用载荷，而已修补的浏览器则会看到一个外观正常的仪表板。 使用方法 1. 安装依赖：pip install flask 2...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJSは、ExpressレンダリングAPIを通じて、純粋なテンプレートデータとエンジン設定オプションを混在させます。内部設定オプションを上書きすることで、ダウンストリームアプリケーションでリモートコード実行が引き起こされる可能性があります。 ソース https://securitylab.github.com/advisories/GHSL-2021-023-squirrelly/ 分析 https://blog.diefunction.io/vulnerabilities/ghsl-2021-023...

WiFi-SpiderWeb

WiFi-SpiderWeb V2.0 — OpenWrt アクティブサイバー防御 & ハニーポットエコシステム 動的Wi-Fi Deauthentication検出器、能動的対策エンジン、RSSI三角測量レーダー搭載リアルタイムWebダッシュボード。 低リソースのOpenWrtルーター向けに設計されており、USB ExtRootから完全に動作します。 🏗️ 高度なアーキテクチャ...

WordPress VikBooking Hotel Booking Engine & PMS plugin <= 1.8.14 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by neurotx in WordPress Plugin VikBooking Hotel Booking Engine & PMS versions = 1.8.14...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School 第4期 32班 - 우상범 @taka3636 摘要 EJS Hello 这样，通过在 HTML 中嵌入 标签插入 JavaScript 来生成动态页面。在内部，EJS 会将模板字符串编译为 JavaScript 函数 ，然后执行该函数生成最终的 HTML。也就是说，它是一个"将文字模板转换为可执行代码函数"的代码生成器，这一特性正是本漏洞的根本背景。 CVE-2022-29078 介绍 EJS 3.1.7 会将渲染选项 outputFunctionName...

CVE-2025-9074-Poc

Docker API 未授权远程代码执行 CVE-2025-9074 Docker Desktop 中的一个严重 CVE-2025-9074 漏洞，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题都会持续存在。CVE-2025-9074 的概念验证利用代码已公开。该漏洞可能允许未经授权访问主机系统上的用户文件。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用暴露的 Docker API（通常为 2375...

Simple-Polymorphic-Engine-SPE32

Simple Polymorphic Engine — SPE32 Simple Polymorphic Engine SPE32 es un motor polimórfico simple para cifrar código y datos. SPE32 te permite cifrar cualquier dato y generar un código de descifrado único para estos datos. El algoritmo de cifrado utiliza instrucciones y claves de cifrado...

ane

Asahi Neural Engine 逆向工程实现的 Apple Neural Engine ANE Linux 驱动。 这里的一切都与 Linux 相关。 ane/：内核模块（ane.ko）。应尽快并入内核树。 docs/：文档。仍在完善中。请勿查看。 libane/：用户空间库。 python/：libane 的 Python 绑定。...

CVE-2021-35492

エクスプロイト情報 エクスプロイトタイトル: Wowza Streaming Engine 4.8.11+5 - サービス拒否 CVE: CVE-2021-35492 日付: 2021-10-06 エクスプロイト作者: N4nj0 ソフトウェアリンク: https://www.wowza.com/products/streaming-engine バージョン: 4.8.11+5 テスト済み: Wowza Streaming Engine = 4.8.11+5 脆弱性アドバイザリ:...