B2R2

B2R2 B2R2 は、F で書かれた完全マネージドのバイナリ解析フレームワークです。リバースエンジニアリング、プログラム解析、バイナリレベルの検査のための豊富なアルゴリズム、関数、ツールを提供します。 B2R2 という名前は、スター・ウォーズの象徴的なロボット R2-D2 から着想を得ています。元々は B2-R2 と名付けられましたが、.NET の識別子や名前空間ではハイフンが許可されないため、後にハイフンなしの B2R2...

see

Sandboxed Execution Environment :ソース: https://github.com/F-Secure/see :ドキュメント: https://see.readthedocs.io :ダウンロード: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

FMD Android

FMD Android SMS、インスタントメッセンジャー、またはWebインターフェースを介してデバイスを見つけます（FMD Server）。 FMDを使用すると、デバイスを紛失した際に位置情報の取得、呼び出し、ワイプ、その他のコマンドを発行できます。これは、Googleの「デバイスを探す」に対するセキュアなオープンソースの代替品を目指しています。 なぜ？ 先週、新品の電話をなくしました。もしGoogleサービスを使っていれば、見つける可能性がもっとあったでしょう。なぜ誰もプライバシーを犠牲にせずに紛失したデバイスを見つけるためのオープンソースアプリケーションを作成しなかったのでしょうか...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 エクスプロイト このエクスプロイトはCable Hauntの脆弱性を利用して、ローカルネットワークからSagemcom F@ST 3890（50.10.19）ケーブルモデムにシェルを開きます。ファームウェアバージョン50.10.21以降はCable Hauntに対して安全であるはずです。このProof of conceptは、悪意のある目的に利用される可能性を制限するために、ローカルのみで動作するように特別に設計されています。Technicolor TC7230を対象として、外部接続へのリバースシェルを作成する別のPOCはこちらで入手できます。...

F-Scrack

悪用されるのを防ぐため、このスクリプトは削除されました。...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

Tylium

Tylium 侵入検知、セキュリティ分析、脅威ハンティングのための一次データパイプライン これらのファイルには、標準的なシステムログに加えてEDR（エンドポイント検出および対応）データを生成するための設定が含まれています。これらの設定により、F/OSS（無料および/またはオープンソースツール）を使用したこれらのデータストリームの生成が可能になります。F/OSSツールは、Linux用のAuditd、Windows用のSysmon、Mac用のXnumonで構成されています。また、Suricataのイベントとルールを設定するためのメモも含まれています。...

CVE-2020-27976

CVE-2020-27976 エクスプロイト osCommerce Phoenix CE ）ではなく、複数行コメント（/）で終了するようにしてください。テスト中、これにより最良の結果が得られました。 ペイロード内の改行は、アップロード前にスペースに置き換えられます。 ================== ソース: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-42208_lab

LiteLLM Proxy SQL 注入（GHSA-r75f-5x8p-qvmc） 一个用于复现 LiteLLM Proxy API 密钥认证流程中 SQL 注入漏洞的环境。 漏洞摘要 项目| 详情 ---|--- 安全公告| GHSA-r75f-5x8p-qvmc 类型| SQL 注入（CWE-89） 严重程度| 严重 受影响版本| litellm =1.81.16, =1.83.7（提交 4dc416ee74） 攻击路径 注入发生在错误处理回调路径 中，而非主认证流程。当发送非 sk- 前缀的令牌时，断言失败，原始（未哈希）令牌会流经失败回调链，进入使用 f-string 插值的 S...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061：GNU inetutils-telnetd 身份验证绕过 一个用于演示 CVE-2026-24061 的 Docker 实验环境——这是 GNU inetutils telnetd 中的一个严重身份验证绕过漏洞，该漏洞在 11 年 内未得到修补。 漏洞详情 Telnetd 将 USER 环境变量直接传递给 /usr/bin/login，未进行任何清理。login 二进制文件有一个 -f 标志，用于跳过身份验证（专为已预认证的会话设计）。通过设置 USER='-f root'，攻击者可以诱骗 login 在无需密码的情况下授予 root 访问权限。 受影响版本...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

f-for-java

f-for-java go と java で書かれたプロジェクトです。CVE-2021-44228 のために放棄しました。直せるなら直してみて XD JAVA のモジュールは私のものではありません...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 /usr/bin/logi...

CVE-2024-25832-PoC

CVE-2024-25830 および CVE-2024-25832 - DataCube3 の不適切なアクセス制御と無制限のファイルアップロード 概要 このリポジトリは、DataCube3 デバイスを標的とした2段階のエクスプロイトチェーンの概念実証 PoC を提供します。CVE-2024-25830（不適切なアクセス制御）を使用して root パスワードを抽出し、CVE-2024-25832（無制限のファイルアップロード）を使用してリバースシェルスクリプトを展開します。この PoC は、ブログ記事「DataCube3 脆弱性レポート」の詳細な脆弱性分析を補完するものです。...

FLAIR

F-Secure 轻量级事件响应取证采集工具（FLAIR） 本文档描述了 FLAIR 采集脚本的用途和基本操作。 用途 在调查客户环境中的安全事件时，有时客户环境中并未部署 EDR 解决方案，导致 IR 团队无法利用其在整个环境中收集取证工件。FLAIR 正是为了对目标主机上的若干关键工件执行半自动化采集而创建的。 FLAIR 填补了主机完整取证镜像所能提供的深层数据与 EDR 解决方案所提供的更具针对性和交互性的方法之间的空白。 设计 FLAIR 基于以下原则创建： 尽可能仅使用 Microsoft Windows 系统自带的工具，即仅使用操作系统“内置”的程序...

lazarus-sigma-rules

Lazarus Sigma 规则 本仓库中的 Sigma 规则由 F-Secure Countercept 检测与响应团队创建，旨在为 Lazarus 组织近期使用的工具、技术与程序提供检测覆盖。 关于这些 Sigma 规则创建过程的博客文章可在此处查看： https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 エクスプロイト - CVE-2019-7711 完全なフォーマット文字列攻撃チェーン F-16アビオニクスに対する現実的な地上整備攻撃 📋 説明 このリポジトリには、CVE-2019-7711 の概念実証（PoC）が含まれています。これは、Interpeak IPCOMShell TELNETサーバー（Green Hills INTEGRITY RTOS 5.0.4の一部）におけるフォーマット文字列の脆弱性です。 このエクスプロイトは、地上整備中 のF-16 Fighting Falcon （Block...

PT-2026-98812

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the Linux kernel where bpf map check op flags incorrectly validates the target CPU ID stored in the upper 32 bits of map operation flags when BPF F CPU is used. The...