CVE-2026-105740

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution RCE on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exe...

CVE-2026-105740

Langflow versions prior to 1.9.0 are vulnerable to Remote Code Execution (RCE) via the MCP Stdio transport . An authenticated user can execute arbitrary OS commands because the user-supplied command field is passed directly to bash -c "exec {command}" without validation, allowlisting, or sandboxi...

CVE-2026-105740 Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution RCE on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exe...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

RunPE

RunPE 用于非托管二进制文件的 C 反射加载器。 用法 Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a 构建配置选项 编辑编译符号以快速调整程序流程： 在 Visual Studio 中右键单击项目 - 属性 - 生成 - 条件编译符号 DEBUG 在...

appinfo-standalone

UACME method 59 をスタンドアロン .C に移植 Youtube動画デモ: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

SharpSploit

SharpSploit SharpSploit は、.NETの攻撃面を浮き彫りにし、レッドチームによる攻撃的.NETの利用を容易にすることを目的とした、Cで書かれた.NETのポストエクスプロイテーションライブラリです。 SharpSploit は、部分的には私の個人的なお気に入りである PowerSploit プロジェクトへのオマージュとして名付けられました。 SharpSploit は PowerSploit の一部の機能を移植していますが、私の意図は PowerSploit の直接的な移植を作成することでは決して ありません。 SharpSploit は、PowerSploit...

Sharpmad

Sharpmad Powermad の C バージョン これはまだ完成しておらず、完全にテストされていません。また、以下が欠けています: Invoke-DNSUpdate Get-KerberosAESKey 一時的なREADME ADIDNS モジュール Sharpmad.exe ADIDNS -Action new -Node test Action| Description ---|--- AddACE| ノードにACEを追加します。 Disable| ノードをトゥームストーン（削除済みマーク）にします。 GetDACL| ノードまたはゾーンのDACLを取得します。 GetOwne...

maat

概要 Maatは、オープンソースの動的シンボリック実行およびバイナリ解析フレームワークです。シンボリック実行、汚染解析、制約解決、バイナリ読み込み、環境シミュレーションなど様々な機能を提供し、アセンブリリフティングにはGhidraのsleighライブラリを活用しています: https://maat.re 主な機能: 高速でポータブル : 実世界のアプリケーションにスケールするよう設計されています。優れた実行性能のため完全にC++で書かれています。実行時の依存関係はほとんどなく、そのほとんどはオプションです。 ユーザーフレンドリー :...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

Q-DDOS-GUI

Q-DDOS-GUI Cで書かれたDDOSツール TCP/HTTP/HTTPS対応 Cで書かれたddosツールです。TCP、HTTP、HTTPSプロトコルに対する攻撃を行います。秒数の範囲内でランダムなTIMEOUTを選択するか、固定のTimeoutを指定してDDOS攻撃を実行します。使用するスレッド数を選択できます。 すべてのスレッドとプロセスを停止するには、「stop all」チェックボックスをオンにしてください。 いかなる誤用についても責任を負いません。...

MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | |...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

SharpSpray

SharpSpray SharpSprayは、.NET Cで書かれたWindowsドメインパスワードスプレーイングツールです。 はじめに SharpSprayは、DomainPasswordSprayのCポートであり、拡張および追加機能を備えています。このツールは、LDAPプロトコルを使用してドメインのアクティブディレクトリサービスと通信します。 機能 ドメインコンテキストの内部および外部から操作できます。 スプレーイングからドメインの無効アカウントを除外します。 アクティブディレクトリからドメインユーザーを自動収集します。...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...

SharpStat

SharpStat Cユーティリティ。WMIを使用して"cmd.exe /c netstat -n"を実行し、出力をファイルに保存した後、SMBを使用してリモートからファイルを読み取り、削除します。 説明 このスクリプトは、指定されたすべてのコンピュータに接続し、WMIを使用してcmd.exe /c netstat -n を実行しようとします。出力が保存されるファイルは'-file'で指定します。netstatコマンドが実行されると、出力はリモートSMB呼び出しを介して読み取られ、その後削除されます。...

RedPersist

RedPersist RedPersist は C で書かれた Windows 永続化ツールです。 プロジェクトのコンパイル このプロジェクトでは以下のサードパーティライブラリを使用しています。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio プロジェクトを開き、「ツール」「NuGet パッケージ マネージャー」「パッケージ マネージャー設定」に移動します。 「NuGet パッケージ マネージャー」「パッケージ ソース」を開きます。...

DNS-Persist

DNS-Persist DNS-Persist 是一个使用 DNS 进行命令与控制（C2）的后渗透代理。服务端代码使用 Python 编写，代理则使用 C++ 编写。这是第一个版本，未来会添加更多功能并持续改进。 快速开始 作者 0x09AL - https://twitter.com/0x09al 免责声明 请勿将本软件用于非法用途。 作者不对任何滥用此处代码的行为承担任何责任。 我是在重复造轮子吗？ 关于 DNS C2 已有大量优秀的工作成果，但我创建这个软件是为了更专注于持久化部分。我不是 C++ 专家，这是我用 C++ 编写的第一个"真正的程序"（所以可能会看到一些令人尴尬的代码...

static_asm

staticasm ヘッダーオンリーのC++20ライブラリで、コンパイル時のx86/x86-64命令エンコーディングを提供します。 このプロジェクトはBoost Software License 1.0とMIT Licenseのデュアルライセンスです。どちらかのライセンスを選択できます。 目的 実用的かつ楽しい方法でx86アセンブリエンコーディングを学ぶ 完全な型安全性を持ってコンパイル時にアセンブリ命令を生成する ランタイムオーバーヘッドなしでシェルコードやJITコードテンプレートを作成する クイックスタート include "staticasm.hpp" using namespac...