CVE-2024-0670

CVE-2024-0670 PoC このリポジトリは、CVE-2024-0670 脆弱性のProof of Concept PoC エクスプロイトを提供します。この脆弱性は、Windowsシステム上のCheckMK Agent に影響を与えます。脆弱性は、CheckMK Agent が C:\Windows\Temp...

CVE-2026-105135 InternLM MindSearch Planner Agent graph.py ExecutionAction.run code injection

A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit...

CVE-2026-105135

The InternLM MindSearch software (version 0.1.0 ) contains a code injection vulnerability within the Planner Agent component. Specifically, the ExecutionAction.run function in the file mindsearch/agent/graph.py is affected. The root cause is the improper handling of argument inputs , which allows...

CVE-2026-105135 InternLM MindSearch Planner Agent graph.py ExecutionAction.run code injection

A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit...

EUVD-2026-92077

A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit...

CVE-2020-5148

CVE-2020-5148 SonicWall UTM SSO エージェントにおける強制認証 Forced Authentication SonicWall SSO エージェントは、NetAPIデフォルトまたは WMI でワークステーションをプローブすることにより、特定の IP アドレスの背後にいるユーザーを識別します。NTLM 認証を開始する前にワークステーションを検証せず、セッションの存続中は同じアドレスへのポーリングを継続します。 SSO...

yolo-cage

yolo-cage: 害を及ぼさない自律コーディングエージェント あなたは責任あるエンジニアです。最も機密性の高いシステムやコードベースをAIに好き勝手にさせたりはしません。 だからこそ、Claude Codeのようなツールの安全機構を決して 無効にしたりしません。危険な操作ごとに許可を求めてくるので安全です！ そこで待ち、応答します。やがて判断疲れが訪れます。そしてそれが起こるのです。 許可プロンプトはスレッドモデルの最も弱い部分、つまり疲れたユーザーを見落としています。エージェントに力を与えつつ爆発半径を制限し、判断をPRレビューまで先送りできたらどうでしょう？...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 権限昇格を引き起こす安全でないフォルダ権限 ダウンロードURL: https://td-agent-package-browser.herokuapp.com/4/windows...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

CVE-2026-105135: Improper Control of Generation of Code

A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit...

Xalgorix Autonomous AI Pentesting Agent 4.6.142

Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported - so you get proof, not a pile of maybes to triage. Self-hosted, private, and bring-your-own-LLM. Built in Go + TypeScript...

Characterizing Security Effects of OSS Vulnerabilities in Agent Systems

Software agents increasingly depend on open-source components when executing tools and interacting with external systems. Security flaws in these dependencies may therefore influence more than the software process in which they occur: their consequences can be carried through tool outputs, agent...

Can CaMeLs Talk? Securing Multi-Agent Systems against Indirect Prompt Injection Attacks

Indirect prompt injection attacks - malicious instructions embedded in content processed by large language models - remain a major obstacle to safely deploying tool-using agents. CaMeL Debenedetti et al., 2025 mitigates this threat for an individual agent by separating trusted control flow from...

Decepticon v1.2.2

Decepticon — Autonomous Red Team Agent "Another AI hacker? Let us guess — it runs nmap and writes a report." Commercial product demo ☁️ Don't want to self-host? Decepticon is live in the cloud. Skip the Docker setup — run autonomous red-team engagements right from your browser. Open-source CLI dem...

kunglao-agent

kunglao-agent kunglao-agent 是一套自主逆向工程系统：你给它目标和待解问题，它自己把问题做上几小时到几天 —— 自己规划路径，worker 死了能补位，崩溃了能续跑；只有当每个答案都从原始证据推导出来、并扛过机械校验门控之后，它才收敛交卷。 简体中文 · English 它目前以 Claude Code 插件的形式分发 —— Claude Code 是你对话的界面，但不是产品的本体。产品是这套循环：专家 worker 先做静态分析，独立验证者从原始证据盲重推每一条事实，机械门控决定分析何时算完成。交付物是一个事实库：每条 claim 都有字节锚定、独立验证、证据...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK Agent ローカル特権昇格 PoC このリポジトリには、CVE-2024-0670（CheckMK Windows Agent のローカル特権昇格の脆弱性）のシンプルでクリーンな概念実証が含まれています。 低権限のユーザーが、MSI修復中に実行される書き込み可能な一時ファイルパスを悪用することで、SYSTEM権限を取得できます。 🔍 脆弱性の概要 ベンダー: Tribe29 CVE: CVE-2024-0670 アドバイザリ:...

CVE-2024-43044-jenkins-creds

はじめに これはCVE-2024-43044のエクスプロイトです。この脆弱性は任意のファイル読み取りを引き起こし、エージェントがコントローラーからファイルを取得できるようにします。 このエクスプロイトは、脆弱性を利用して credentials.xml ファイルを読み取り、それを復号するための秘密鍵を取得します。 初期コード : https://github.com/convisolabs/CVE-2024-43044-jenkins 元の解説記事 : https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 詳細 私のブログ 情報 脆弱性: セキュリティ設定が不十分なディレクトリでの一時スクリプトの作成 深刻度: 中～高 ベクター: ローカルWindows OSマシン 攻撃の複雑さ: 低 必要な権限: 低 カテゴリ: ローカル権限昇格 アプリケーション 影響を受けるコンポーネント: Windowsエージェント - Forescout eyeSightおよびeyeControlのSecureConnector 影響を受けるバージョン: Forescout SecureConnector ...