PcapViz

PcapViz PcapViz draws networks as device topologies and as information flows using the packet information in pcap files captured from a network device using tcpcap or other capture software. It filters and optionally displays the captured packets at any one of 3 "layers". These are: device level...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process. What it can recover is a function of that process's vantage: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the ba...

allthingsida

オペレーティングシステム MS Windows PEB/LDRDATATABLEENTRY 列挙スクリプト PEB/TEB 構造体 x64 PEB/TEB 構造体 x86...

WordPress Page Layout builder v1.9.3 - Cross-Site Scripting

WordPress plugin Page-layout-builder v1.9.3 contains a cross-site scripting vulnerability. id: CVE-2016-1000141 info: name: WordPress Page Layout builder v1.9.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress plugin Page-layout-builder v1.9.3 contains a cross-site...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...

in-toto

in-toto in-toto は、ソフトウェアサプライチェーンの整合性を保護するためのフレームワークを提供します。チェーン内の各タスクが計画どおりに、権限のある担当者のみによって実行され、製品が転送中に改ざんされないことを検証することで、これを実現します。 in-toto では、プロジェクトオーナー が レイアウト（layout） を作成する必要があります。レイアウトには、ソフトウェアサプライチェーンの ステップ（step） の順序と、これらのステップを実行する権限を持つ 実行担当者（functionary） が一覧表示されます。 実行担当者がステップを実行すると、in-toto...

CVE-2026-15598

CVE-2026-15598 antv layout 2.0.0 に脆弱性が特定されました。 これはライブラリ lib/util/object.js の関数 setNestedValue に影響します。引数 path を操作すると、オブジェクトのプロトタイプ属性が不適切に制御された変更を受ける可能性があります。この攻撃はリモートから実行可能です。プロジェクトは問題を issue レポートを通じて早期に通知されましたが、まだ応答していません。...

CVE-2014-4378

CoreGraphics 情報漏洩 - CVE-2014-4378 この記事では、IOS 7.1.x 上の MobileSafari の悪用可能性について説明します。細工された PDF ファイルを HTML 画像として使用することで、ブラウザの JavaScript インタプリタにメモリレイアウトに関する情報を漏洩させることが可能になります。Apple CoreGraphics ライブラリは、PDF...

Foxit-Precise-Heap-Spray

このリポジトリには README がありません。...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC（Blink CSSFontFeatureValuesMap） CSS処理でUAFをトリガーするPoC → Chrome =144.0.x（全プラットフォーム）のサンドボックス内でレンダラーRCEを実現。 トリガー: @font-feature-values + container-query + rAFループ内のoffsetWidthによる強制レイアウト再計算 → イテレータの無効化により、参照中にもかかわらずCSSValueが解放される。 チェーン概要:...

CVE-2026-91792

Foxit PDF Editor/Reader is vulnerable to a use-after-free condition when processing a specially crafted PDF. The vulnerability is triggered when the application performs reentrant zoom and layout operations through page- and annotation-related JavaScript actions, causing it to access page objects...

EUVD-2026-85130

When processing a specially crafted PDF, Foxit PDF Editor/Reader may perform reentrant zoom and layout operations through page- and annotation-related JavaScript actions. This can cause the application to access page objects after they have been released, resulting in a use-after-free condition a...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Rubyの文字列を使って、win7環境で精密なヒープスプレーを実行します ps. 0c0c0c0c スプレー関数を呼び出す回数に応じて、最後の反復回数を調整する必要があります。これはRubyの動作によるものです....基本的に、Rubyは特定のサイズのヒープ割り当ての使用率が100%になった場合、そのサイズのヒープ割り当てをすべて削除することを決定します 🙂...

CVE-2026-93709

Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler. The handler compares the request path against the layout directory name as text, while the lookup that follows canonicalises it. A doubled slash, a dot...

UBUNTU-CVE-2026-93709

Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler. The handler compares the request path against the layout directory name as text, while the lookup that follows canonicalises it. A doubled slash, a dot...

CVE-2026-93709 Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler

Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler. The handler compares the request path against the layout directory name as text, while the lookup that follows canonicalises it. A doubled slash, a dot...

p5-Dancer2 -- Multiple vulnerabilities

Dancer project reports: Dancer2 versions before 2.2.0 for Perl do not strip CR and LF from response header names in headerstoarray. The routine removes CR and LF from each header value but not from the name. A name carrying them therefore reaches the PSGI server intact. A server that does not...

CVE-2026-84126

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Incorrect boundary conditions in the Layout: Grid component...