CentOS Linux 7 [TuxCare] Security Update: postgresql / postgresql-contrib / postgresql-devel / etc (CENTOS7:CLSA-2024:1712837808)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2024:1712837808 advisory. - When the server is configured to use trust authentication with a clientcert requirement or to use cert authentication, a man-in-the-middle...

nginx-cve-fix

Nginx CVE 修复 - 用于 nginx:1.25-bookworm 的源构建即插即用替换 一个源构建的 nginx 1.25.5 容器镜像，它修复了官方 nginx:1.25-bookworm 镜像中存在的两个 CVE，同时保留了上游运行时行为。 CVE| 组件| 严重程度| 技术| 验证模型 ---|---|---|---|--- CVE-2024-6119| OpenSSL / libssl3| 高| 依赖版本升级| 扫描器可验证：libssl3 3.0.20 在 dpkg 数据库中可见 CVE-2026-42945| nginx ngxhttprewritemodule|...

CVE-2026-100296 Improper Check for Unusual or Exceptional Conditions in Anjvision YSSD-RTMP-H5

In Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4, an empty-body POST to /setUserConfig, dispatched through the web server's SOAP-RPC handler, silently downgrades the administrator password to the default value and corrupts the in-memory authentication state until the device reloads. The handler...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

CVE-2026-95340

A flaw was found in the Picture-in-Picture component of chromium-browser. An incorrect authorization issue allows a remote attacker to bypass the web origin policy—the security boundary that isolates data between different websites—by convincing a user to interact with a crafted HTML page...

CVE-2026-95358

Incorrect authorization in Mobile in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker to bypass system access restrictions into a privileged page via a co-installed app. Chromium security severity: Medium...

CVE-2022-4262

Exploit for CVE-2022-4262 Chromium の公式 バグレポート。 @clem1 氏に shoutout: ITW エクスプロイトの発見。 @5aelo 氏に shoutout: 彼の バグの RCA。 @bjrjk 氏に shoutout: 彼の 非常に詳細なバグの RCA。 @alisaesage 氏に shoutout: 彼女の バグの動画。...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215 の実践的分析。実際の攻撃で悪用された Windows カーネルのレースコンディションです。SYSTEM への権限昇格、検出スクリプト、エンタープライズの防御者やレッドチーム向けのパッチ検証戦略を示します。 CVE 2025 62215 – Windows カーネル権限昇格エクスプロイト Executive Summary CVE‑2025‑62215 は、認証済みの Windows...

certipy-merged

certipy-merged このリポジトリは ly4k/Certipy のフォークで、多くのオープンなプルリクエストをマージし、相互に互換性を持たせ、（ある程度）テストしたものです。 これは 作業中 のため、一部の機能は期待どおりに動作しない可能性があり、壊れることもあります。 インストール pipx を使用する（推奨） 自動的に管理される仮想環境の利便性を好む場合は、pipx を使用してください： pipx install git+https://github.com/zimedev/certipy-merged.git@main LDAP...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

CVE-2026-46300

CVE-KERNEL · LinuxカーネルLPEチェーン Linuxカーネルの脆弱性に対するマルチCVEローカル権限昇格チェーン uid=1000 → root（xfrm-ESP、RxRPC、Fragnesiaのページキャッシュ書き込み経由） 概要 CVE-KERNEL は、複数のLinuxカーネルCVEを連鎖させ、非特権ユーザーからrootへ権限昇格するPythonベースのローカル権限昇格（LPE）ツールです。このエクスプロイトは、カーネルのネットワークサブシステムを通じてページキャッシュ破壊プリミティブを狙います。 MadExploitsによる改変 —...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 認証バイパスの脆弱性 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual environment Lin...

CVE-2025-24990

CVE-2025-24990 — Windows の信頼されていないポインタの参照外し EoP Sentinel AI Defense による調査レポート。防御的分析のみ — 動作するエクスプロイト や PoC はここでは公開されていません。 特権のある Windows コンポーネントが、信頼されていないコンテキストから受け取ったポインタを検証せずに 参照外しします。これにより、低特権の攻撃者は任意のメモリアクセスと SYSTEM への確実な経路を 得られます。2025 年に実際の攻撃で悪用されました。 📄 詳細記事:...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

lab_xz_backdoor

XZ Backdoor Labs CVE-2024-3094 xz-utils サプライチェーン・バックドアを理解する ための安全なハンズオンラボ — 防御者、学生、ブルーチーム担当者向けに作られています。 !WARNING このプロジェクトは、実際に出回っているマルウェア （xz 5.6.0 / 5.6.1 バックドア）を扱います。これは防御教育と許可された研究のためだけに 提供されます。 すべては、インターネットへの経路がない使い捨ての隔離ゲスト内で実行されます。 実行しないでください : あなたが大切にするマシン、管理していないネットワーク、または...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...

CVE-2025-26466

CVE-2025-26466 该检测方法如何工作？ 此模板匹配以下易受攻击的版本： - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" 如果匹配成功，则认为该主机存在 CVE-2025-26466 漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yam...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMeラボプロジェクト このプロジェクトは、Fragnesia CVE-2026-46300 TryHackMEラボの完了と分析を文書化したものです。このラボは、ディスク上のファイルを変更せずにキャッシュされたファイルページを改変することでローカル権限昇格を達成できる、Linuxカーネルのページキャッシュ破壊脆弱性を示しています。 ラボの目的 . Fragnesia脆弱性チェーンを理解する。 . Linuxページキャッシュ破壊技術を分析する。 . 非特権ユーザーからホストrootへの権限昇格を観察する。...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix 针对 copyfail 变种（copyfail2electricboogaloo）的临时缓解措施——无特权 Linux LPE，通过 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 快速路径实现。将数据写入任意可读文件的页面缓存中。将 /etc/passwd 中的 nologin 行覆盖为 sick::0:0:…:/:/bin/bash 并 su 进去。与 Copy Fail（CVE-2026-31431）属于同一类，但子系统不同。 重要提示： 在 /etc/modprobe.d...

patch-CVE-2026-10520

Parche: CVE-2026-10520 Detalles de la vulnerabilidad CVE : CVE-2026-10520 Producto : Apache Struts Descripción : Inyección OGNL Gravedad : Crítica Estado del parche: EN REVISIÓN Campo| Valor ---|--- Fecha del parche| 2026-04-15 Estado| en revisión Desplegado en| Producción Validado por| Equipo...