log4j2-CVE-2021-45046

Log4j2 漏洞示例应用（CVE-2021-45046） 受影响版本：从 2.0-beta9 到 2.15.0 的所有版本 此应用程序基于存在 CVE-2021-45046 漏洞的 Spring Boot Web 应用。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步骤...

osint-brazuca

🇧🇷 OSINT BRAZUCA 🇧🇷 Catalog of Brazilian open sources public, legal, and ready for investigation. Know in order to protect, investigate in order to defend. !Quick Guidehttps://img.shields...

singularity

Singularity of Origin 最近の更新: 新着 2025-11-25 : Chrome リリース 142 に Local Network Access LNA が追加され、Singularity で実装された DNS リバインディング攻撃手法を防止します。Singularity of Origin の LNA-from-Non-Secure-Contexts ブランチは Trial for Local Network Access from Non-Secure Contexts...

cerbos

什么是 Cerbos？ Cerbos 是一个与你的产品共同演进的授权层。它让你能够通过简单、直观的 YAML 策略，为应用程序资源定义强大的、上下文感知的访问控制规则；并通过 GitOps 基础设施进行管理和部署。它提供高可用的 API，通过简单的请求来评估策略，并为你的应用程序做出动态访问决策。 这个仓库包含了搭建自托管 Cerbos 策略决策点（PDP）所需的一切。免费注册 Cerbos Hub 账户，以简化你的策略编写和分发工作流，并将其分发到自托管的 PDP。 借助 Cerbos Hub，你可以： 与同事协作，在完全互动的私有 playground 中编写和共享策略...

opa

Open Policy Agent Open Policy Agent（OPA）是一个开源、通用策略引擎，可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation（CNCF）领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略，或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手，可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器，请参阅 Editor a...

GhidraMCP

ghidraMCP ghidraMCP 是一个模型上下文协议（Model Context Protocol，MCP）服务器，用于让 LLM 自主地对应用程序进行逆向工程。它将 Ghidra 核心功能中的众多工具暴露给 MCP 客户端。 https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 功能 MCP 服务器 + Ghidra 插件 在 Ghidra 中反编译和分析二进制文件 自动重命名方法和数据 列出方法、类、导入和导出 安装 先决条件 安装 Ghidra Python3 MCP...

trust-boundary-ctf

🐘 Trust Boundary: MCPセッション分離CTF コンソールには「セッションアクティブ 」と表示されます。 すべてのツール呼び出しが成功します。 管理者のOAuthトークンがすべてのレスポンスに含まれています。 Trust Boundary は、ローカルで実行されているMCPサーバーにおける実際のセッション分離の失敗を題材にした、ブラウザベースのCTFラボです。脆弱性はシミュレーションされたものではなく、実行中のプロセス内で発生します。3つのフラグがあります。DevToolsのみ使用。 攻撃...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

LeakGauge

LeakGauge 这是我们论文的代码仓库：The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges。 ArXiv 版本和论文链接：https://arxiv.org/abs/2608.17829 本仓库实现了 LeakGauge 泄漏检测流水线：演示数据集的准备、log-probability 提取、探针训练以及在线或离线检测。 关于其他安全与防护任务，请参阅 SafeGauge。 引用 @misczhang2026leakgauge, title=The Model's Tell:...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – 通过 debug.sethook 的 Redis Lua 沙箱逃逸 程序代码（Lua + Python 触发器） -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1 end return escape...

EUVD-2026-81600

vm2 Custom Module Resolver Can Bypass the External Package Allowlist by Loading a Colliding Host Package...

binary-ninja-headless-mcp

Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...

windbg-mcp

WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI Autor: Indoushka Nekaa Salah Eddine Descripción general Context-Aware Offensive Intelligence CAOI es un paradigma de post-explotación impulsado por la investigación que prioriza la comprensión y la toma de decisiones sobre la ejecución. Este proyecto...

flounder

configs/ - 可选上下文配置文件 这些 JSON 文件是可选的、不包含答案的上下文配置文件。它们不是 Flounder 产品模式，默认情况下不会被加载。它们的存在是为了让操作员在需要时，有意识地给模型提供一个针对某类目标的熟悉框架。 文件| 可选上下文 ---|--- vulnerability-audit.default.json| 通用安全审计上下文（领域无关） zk-constraint-audit.default.json| 零知识/约束系统电路 solidity-contract-audit.default.json| Solidity / EVM 智能合约...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： window.location='"...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

dwn

🥽 dwn dockerpwn - Docker 攻击工具管理器 介绍 dwn 是“黑客的 docker-compose”。它使用类似 docker-compose 的简单 YAML “计划”格式，定义镜像名称、版本以及卷/端口映射，从而配置工具以供使用。 特性 使用 dwn，你可以： 在 Docker 容器中配置常用的渗透测试工具 拥有上下文感知的卷挂载 无需重启容器即可动态修改端口绑定 还有更多！ 安装 只需运行 pip3 install dwn。 用法 dwn...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 我建议改用官方 Hex-Rays IDA MCP 服务器！ 更多信息请参阅公告博客文章。 简单的 MCP 服务器，用于在 IDA Pro 中进行 vibe reversing。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 视频中使用的二进制文件和提示词可在 mcp-reversing-dataset 仓库中获取。 先决条件 Python（3.11 或更高版本 ） 使用 idapyswitch 切换到最新的 Python 版本 I...