NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器： docker ps 从 docker ps 的结果中，该实验室的容器是： p1/lab09:latest 该容器暴露的端口是： 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口，并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此，这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务，我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...

openshield

面向 Azure 的开源云安全态势管理（CSPM） ——检测错误配置，将其映射到 CIS / NIST / ISO 27001 / SOC 2，通过一条命令完成修复，并识别需要量子安全迁移的加密资产。 网站 · 文档 · 路线图 · 更新日志 · 安全策略 · Discord !Discordhttps://img.sh...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...

ForensiX-Studio

ForensiX Studio Forensic Intelligence Platform | Malware Analysis | Threat Correlation Engine 🧠 Multi-Signal Analysis • ⚡ Behavioral Intelligence • 🎯 MITRE Mapping ⚠️ 法的免責事項 ForensiX Studioは、認可されたデジタルフォレンジック、セキュリティ研究、防御的分析のみを目的としています。 ✅ 自分が所有するファイルを分析する ✅ 明示的な許可を得たファイルを分析する ✅ ラボ、CTF、研究環境で使用する ❌...

AZL-99957 CVE-2026-80917 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems On 32-bit systems the config space is too large to ioremap in one go, so pciecamcreate maps each bus segment separately and relies on the -addbus callback...

CVE-2026-80917

In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems On 32-bit systems the config space is too large to ioremap in one go, so pciecamcreate maps each bus segment separately and relies on the -addbus callback...

Security Bulletin: Multiple vulnerabilities in IBM Aspera Faspex

Summary Multiple vulnerabilities were addressed in IBM Aspera Faspex 5.0.18 Vulnerability Details CVEID:CVE-2026-45819 DESCRIPTION: baseline-browser-mapping 2.x before 2.11.0 calls process.exit instead of throwing on invalid or conflicting input parameters, and can trigger immediate process...

CVE-2026-80917 PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems

In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems On 32-bit systems the config space is too large to ioremap in one go, so pciecamcreate maps each bus segment separately and relies on the -addbus callback...

asterion-network-minotaur

Ethical network security auditor — 50+ checks across SMB, RDP, LDAP, SSH, Kerberos and more, with AI-powered CVE analysis and OWASP/CIS/NIST compliance mapping. Quick Start · Documentation · Docker · AI Features · Star on GitHub In Action Local scan · 127.0.0.1 ·...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. This exploit relies on how the UNIX filesystem has UID and GID on files that Docker shares between the Host running the Docker and the Client being run within the Docker as well as relies on the nature of how Process ID ownership works. The Problem i...

hibernate-orm

Hibernate ORM 是一个为应用程序、库和框架提供对象关系映射（ORM）支持的库。 它还提供了 JPA 规范的实现，JPA 是 ORM 的标准 Java 规范。 这是其源代码的仓库：有关更多信息，请参见 Hibernate.org。 从源码构建 构建需要将 Java 8 JDK 设置为 JAVAHOME。 你需要 Git 来获取 源代码。 Hibernate 使用 Gradle 作为其构建工具。如果你是 Gradle 新手，请参阅下面的 Gradle 入门 部分。 贡献者应阅读 贡献指南。 请参阅设置 IntelliJ 或 Eclipse 作为开发环境的指南。 请查看...

CVE-2026-53788

A newline injection vulnerability exists in rsync's uid/gid mapping process. An attacker can inject newline characters into user or group names, causing the rsync daemon to process attacker-controlled data as legitimate protocol input. This results in data corruption within the uid/gid mapping...

CVE-2026-53933

Maravel , a PHP dependency-injection framework, is vulnerable to side-channel information disclosure via dynamic route fuzzing in versions prior to 10.73.1 . When routes are compiled with dynamic placeholders (e.g., /api/v1/users/{id}), the raw placeholder key is mistakenly registered into the fl...

CVE-2026-19651

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input...

CVE-2023-0386

在 Linux 内核中发现了一个缺陷：在 Linux 内核的 OverlayFS 子系统中，当用户将具有 capabilities 的文件从 nosuid 挂载点复制到另一个挂载点时，存在对具有 capabilities 的 setuid 文件执行的未授权访问。此 uid 映射错误允许本地用户在系统上提升其权限。 参见：https://ubuntu.com/security/CVE-2023-0386 编译 root@kitploit: make all 使用 启动两个终端，并在第一个终端中输入 root@kitploit: ./fuse ./ovlcap/lower ./gc...

CVE-2026-19651 IBM Enterprise Build of Quarkus is affected by multiple vulnerabilities

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input...

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – 隐私、驱动与内存字符串 对 setup.exe 投放器的 Process Hacker 内存分析显示，Lumma Stealer 针对隐私设置、安装驱动程序并管理内存。 观察到的关键字符串： Privacy Camera – 尝试访问或禁用摄像头隐私设置。 Privacy Microphone – 尝试访问或禁用麦克风隐私设置。 PreinstallDriver – 表明为持久化或规避而安装驱动程序。 MapMemoryB0000 – 内存映射操作（可能用于注入）。 为何重要： 隐私绕过： 该恶意软件可能禁用摄像头/麦克风隐私设置。 驱动程序安装：...

Eneio64-LPE

脆弱なドライバへのハンドルを開く 2. 物理メモリをユーザースペースにマッピングする 3. Systemプロセスへのハンドルを開く 4. 現在のプロセスのSystemHandleInformationテーブルを照会し、取得したシステムハンドルからそのEPROCESSアドレスをリークする 5. System EPROCESSのActiveProcessLinks flinkを、現在のプロセスのPIDが見つかるまで辿る 6. 現在のプロセスのトークンをSystemプロセスのトークンでパッチする 7. 新しいPowerShellプロセスを起動する...