CVE-2026-18161

IBM Financial Transaction Manager FTM for RedHat OpenShift could allow a remote authenticated attacker to falsify transaction audit logs due to improper validation of a client-supplied HTTP header...

EUVD-2026-84862

OpenClaw iOS before 2026.8.11 logs complete agent deep-link URLs including persistent bearer keys to unified logs as public diagnostic data. Attackers who obtain diagnostic archives can recover unrotated keys and replay them in forged deep links to submit agent requests without local confirmation...

Unleash: A project member can reorder activation strategies belonging to any other project / environment (cross-project integrity write), bypassing project RBAC and the audit log

Summary Unleash scopes write permissions per project and per environment: a user with the UPDATEFEATURESTRATEGY permission on project A is supposed to be able to mutate activation strategies only within project A. The endpoint POST...

EUVD-2026-83977

Hatchet: Cross-Tenant Durable Task Event Log Disclosure via Missing Authorization Check...

EUVD-2026-84865

Unleash is an open-source feature management platform. Prior to 8.0.3, POST /api/admin/projects/:projectId/features/:featureName/environments/:environment/strategies/set-sort-order passes attacker-controlled strategy IDs to unprotectedUpdateStrategiesSortOrder and updateSortOrder without verifyin...

CVE-2026-77425 Unleash: A project member can reorder activation strategies belonging to any other project / environment (cross-project integrity write), bypassing project RBAC and the audit log

Unleash is an open-source feature management platform. Prior to 8.0.3, POST /api/admin/projects/:projectId/features/:featureName/environments/:environment/strategies/set-sort-order passes attacker-controlled strategy IDs to unprotectedUpdateStrategiesSortOrder and updateSortOrder without verifyin...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox 7.0.16 之前版本存在本地权限提升漏洞，攻击者可通过符号链接跟随实现任意文件删除和任意文件移动。 VirtualBox 尝试以 NT AUTHORITY\SYSTEM 权限将 C:\ProgramData\VirtualBox（所有用户均可写入）中的日志文件按序号备份，但最多保留 10 个日志。VirtualBox 还会尝试以 NT AUTHORITY\SYSTEM 权限删除第 11 个日志，这暴露了两个导致权限提升的漏洞。发现这个漏洞的过程非常有趣 : 任意文件删除...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

reversemap

reversemap WebサーバーログからSQLインジェクションの試みを解析します このプログラムはバッチモードまたはインタラクティブモードで実行できます。 バッチモードでは、Apache Webサーバーログを受け取り、ログから要求されたURLの難読化を解除します。 インタラクティブモードでは、ユーザー入力を受け付け、難読化解除された結果を表示します。 このプログラムは以下の難読化手法を解除できます: SQL CHARエンコーディング SQL CASTエンコーディング SQLキーワードの大文字小文字エンコーディング Substring（実験的 -...

ollydbg-binary-execution-visualizer

This repository does not have a README...

CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8 中的存储型跨站脚本（XSS）漏洞 发布日期： 2025-10-30 CVE ID： CVE-2025-60503 已预留 研究人员： Vivien Lebas 厂商： UltimateFosters 产品： UltimatePOS 受影响版本： 4.8 漏洞类型： 存储型跨站脚本（XSS） 严重性： 高危 概述 UltimatePOS 管理后台（v4.8）存在一个存储型 XSS 漏洞。 采购 模块中的参考编号 字段接受未经清理的用户输入，之后在报表 → 活动日志 页面渲染时未进行适当转义。...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Description CVE-2026-54806 is a critical CVSS 9.8 unauthenticated PHP Object Injection vulnerability in the WP Activity Log WordPress plugin wp-security-audit-log by Melapress. An unauthenticated attacker can inject serialized PHP objects...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation 警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have serv...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 我的 DEFCON30 Cloud Village KQL Kung Fu Workshop 幻灯片存放在这里：DEFCON30-KQL-Kung-Fu.pdf 如果你想练习 KQL 技能，可以访问这个由 Microsoft 维护、包含大量日志数据的 Log Analytics 工作区：aka.ms/lademo...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLoginは、MS-EVENプロトコルにおけるTime-of-check Time-of-use（TOCTOU）の脆弱性です。この脆弱性により、低権限ユーザーがリモートマシンに任意のファイルを書き込むことが可能になり、リモート書き込みに管理者アカウントが不要になります。...

log-add-http-post-bodies

将 POST 请求体摘录添加到 HTTP 日志 此脚本让分析师能够查看 HTTP POST 请求体中发送的内容。它通过简单地扩展 HTTP 日志来实现这一点。 安装 :: zkg refresh zkg install corelight/log-add-http-post-bodies 用法 HTTP 日志将新增一个名为 postbody 的字段，该字段将从每个 POST 请求体的开头填充可配置数量的数据。...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM 路径遍历漏洞和远程代码执行 警告： 此工具仅应用于授权的测试环境。非法使用完全由用户负责。 📥 要求 root@kitploit: pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log files... Trying:...

hayabusa

Windows イベントログ高速フォレンジックタイムライン生成ツール兼脅威ハンティングツール。 メモリ安全な Rust で記述され、 Yamato Security によって開発されています。バージョン2の相関ルールを含む、 完全な Sigma サポートを備えた唯一のオープンソースツールです。 !https://img.shields.io/badge/Black%20Hat%20Ars...

AI-driven-MITRE-Attack

POC : AIを活用したMITRE攻撃検出とアラートエンリッチメント このリポジトリは、ログからMITRE ATT&CKのテクニックを検出し、ローカルLLMを使用して出力をエンリッチする機械学習パイプライン を示しています。 概要 プロジェクトは2つの主要コンポーネント に分かれています： 1. 機械学習モデル（ML） – ログをMITRE ATT&CKテクニックに分類 2. LLMエンリッチメント – MLの予測をアナリスト向けの説明と実用的な洞察でエンリッチ 機械学習モデル 目的 MLモデルは、ログイベントからMITREテクニック...