B2R2

B2R2 B2R2 is a fully managed binary analysis framework written in F. It provides a rich set of algorithms, functions, and tools for reverse engineering, program analysis, and binary-level inspection. The name B2R2 takes inspiration from R2-D2, the iconic robot from Star Wars. Originally named B2-...

CVE-2026-24061-lab

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purposes only. Isolated lab environment. Français ci-dessous Summary Critical authentication bypass CVSS 9.8 in GNU InetUtils telnetd ≤ 2.7. By injecting -f root as the USER variable via the Telnet NEWENVIRON option, an unauthenticated attacker...

f-for-java

f-for-java a project written in go and java i abandoned for CVE-2021-44228 try to fix it if you can XD THE MODULE IN JAVA IS NOT MINE...

FMD Android

FMD Android Find your device via SMS, instant messengers, or a web interface FMD Server. FMD allows you to locate, ring, wipe and issue other commands to your device when it's lost. It aims to be a secure open source alternative to Google's Find My Device. Why? I lost my brand new phone last week...

Tylium

Tylium Primary data pipelines for intrusion detection, security analytics and threat hunting These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS...

F-Scrack

To prevent this script from being maliciously used, this project has been deleted...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

nextcloud_android

Aplicación Android de Nextcloud Codacy Badge El cliente de Android paraNextcloud. Trabaja fácilmente con tus datos en tu Nextcloud. Cómo contribuir Si quieres contribuir a Nextcloud, eres más que bienvenido: en nuestros canales de IRC y en freenode nuestro foro en https://help.nextcloud.com para...

CVE-2026-42208_lab

LiteLLM Proxy SQL 注入（GHSA-r75f-5x8p-qvmc） 一个用于复现 LiteLLM Proxy API 密钥认证流程中 SQL 注入漏洞的环境。 漏洞摘要 项目| 详情 ---|--- 安全公告| GHSA-r75f-5x8p-qvmc 类型| SQL 注入（CWE-89） 严重程度| 严重 受影响版本| litellm =1.81.16, =1.83.7（提交 4dc416ee74） 攻击路径 注入发生在错误处理回调路径 中，而非主认证流程。当发送非 sk- 前缀的令牌时，断言失败，原始（未哈希）令牌会流经失败回调链，进入使用 f-string 插值的 S...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061：GNU inetutils-telnetd 身份验证绕过 一个用于演示 CVE-2026-24061 的 Docker 实验环境——这是 GNU inetutils telnetd 中的一个严重身份验证绕过漏洞，该漏洞在 11 年 内未得到修补。 漏洞详情 Telnetd 将 USER 环境变量直接传递给 /usr/bin/login，未进行任何清理。login 二进制文件有一个 -f 标志，用于跳过身份验证（专为已预认证的会话设计）。通过设置 USER='-f root'，攻击者可以诱骗 login 在无需密码的情况下授予 root 访问权限。 受影响版本...

UBUNTU-CVE-2026-92023

Use-after-free in the XML component. This vulnerability was fixed in F...

CVE-2020-27976

CVE-2020-27976 漏洞利用 osCommerce Phoenix CE ）来结束您的PHP shell。在测试中，这产生了最佳结果。 payload中的换行符在上传前会被替换为空格。 ================== Sources: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2024-25832-PoC

CVE-2024-25830 and CVE-2024-25832 - DataCube3 Improper Access Control and Unrestricted File Upload. Overview This repository features a Proof of Concept PoC for a two-step exploit chain targeting DataCube3 devices. It combines CVE-2024-25830 Improper Access Control to extract root passwords and...

FLAIR

F-Secure 轻量级事件响应取证采集工具（FLAIR） 本文档描述了 FLAIR 采集脚本的用途和基本操作。 用途 在调查客户环境中的安全事件时，有时客户环境中并未部署 EDR 解决方案，导致 IR 团队无法利用其在整个环境中收集取证工件。FLAIR 正是为了对目标主机上的若干关键工件执行半自动化采集而创建的。 FLAIR 填补了主机完整取证镜像所能提供的深层数据与 EDR 解决方案所提供的更具针对性和交互性的方法之间的空白。 设计 FLAIR 基于以下原则创建： 尽可能仅使用 Microsoft Windows 系统自带的工具，即仅使用操作系统“内置”的程序...

lazarus-sigma-rules

Lazarus Sigma 规则 本仓库中的 Sigma 规则由 F-Secure Countercept 检测与响应团队创建，旨在为 Lazarus 组织近期使用的工具、技术与程序提供检测覆盖。 关于这些 Sigma 规则创建过程的博客文章可在此处查看： https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 漏洞利用 - CVE-2019-7711 完整格式化字符串利用链 针对 F-16 航空电子设备的真实地面维护攻击 📋 描述 该仓库包含一个针对 CVE-2019-7711 的概念验证（PoC） ——这是 Interpeak IPCOMShell TELNET 服务器（属于 Green Hills INTEGRITY RTOS 5.0.4）中的一个格式化字符串漏洞。 该漏洞利用演示了一条现实完整的攻击链 ，瞄准 F-16 战隼 （Block 60 及类似型号）的彩色显示处理器（CDP）和任务系统，发生在地面维护 期间。 🔄...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 漏洞利用 此漏洞利用工具利用 Cable Haunt 漏洞，通过本地网络访问，在 Sagemcom F@ST 3890（50.10.19）线缆调制解调器上弹出一个 shell。固件版本 50.10.21 或更新版本应能免受 Cable Haunt 漏洞的影响。此概念验证（Proof of Concept）特意设计为仅在本地运行，以限制其被用于恶意目的的可能性。另一个针对 Technicolor TC7230 的 POC 可创建到外部连接的反向 shell，可在此处获取：这里。 已知易受攻击的调制解调器列表可在...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...