CVE-2026-104392

Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...

BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...

CVE-2026-104392

The Quiz And Survey Master WordPress plugin (versions

EUVD-2026-95741

Deserialization of Untrusted Data vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows Object Injection.This issue affects Quiz And Survey Master: from n/a through 11.2.7...

templates

レポートテンプレート ディレクトリ構造の注意点: スクリプト generate-directories.py は、GitHubからVRT構造の最新バージョンを取得し、欠落しているディレクトリを作成します。VRTから削除された項目に基づいてディレクトリを削除または名前変更することはありません。 スクリプトは標準のエントリ名に従い、VRTの id フィールドで指定されたアンダースコアと大文字小文字を保持します。 このリポジトリの操作 このリポジトリでは「Protected...

swarm

swarm v0.6.0 영어 | 中文. Swarm은 분산 작업 큐를 사용하여 마스터-슬레이브 모드 시스템에서 통신을 구현하고 MongoDB를 데이터 저장소로 사용하는 오픈 소스 모듈형 분산 침투 테스트 도구입니다. 분산 프레임워크와 기능 모듈로 구성됩니다. 기능 모듈은 침투 기능을 완전히 새롭게 구현한 것일 수도 있고, 기존 도구를 간단히 래핑하여 분산 기능을 구현한 것일 수도 있습니다. 모듈식 아키텍처 덕분에 분산 프레임워크 아래에서 새로운 기능을 쉽게 사용자 정의하고 확장할 수 있습니다. 현재 버전 0.6.0에는 5개의 모...

tofu

tofu 오프라인 Windows 파일 시스템을 해킹하고 로그인 화면을 우회하기 위한 모듈식 도구입니다. 해시 덤프, OSK 백도어, 사용자 열거 등을 수행할 수 있습니다. 작동 방식 : Windows 컴퓨터가 종료된 경우, Bitlocker 또는 다른 암호화 서비스가 활성화되어 있지 않으면 저장 장치는 잠금 해제된 것처럼 장치에 저장된 모든 것을 포함합니다. 즉, 부팅 가능한 USB의 운영 체제로 부팅하여 파일에 접근하거나 파일 시스템을 다른 컴퓨터에 연결할 수 있습니다. 이 도구는 Linux에서 Windows 파일 시스템에...

keelog-bof

KeeLog 非同期BOF。KeePassのロック解除プロンプトウィンドウを監視して、マスターパスワードをキャプチャします。ロックされたKeePassデータベースが検出されると、低レベルキーボードフックがインストールされ、プロンプトウィンドウが送信、キャンセル、または閉じられて消えるまでキーストロークがキャプチャされます。キャプチャされたバッファはオペレーターに返され、自動的にマスターパスワードに再構築されます。 !Important...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

qubes-core-admin

Qubes コア、バージョン 3 これは Qubes OS コアの master ブランチです。 API ドキュメントはこちら: https://dev.qubes-os.org/projects/core-admin/en/latest/。...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl은 Kudelski Security에서 구현한 모듈식 분산 핑거프린팅 엔진입니다. Scannerl은 단일 호스트에서 수천 개의 대상을 핑거프린팅할 수 있지만, 여러 호스트에 쉽게 분산될 수도 있습니다. Scannerl은 핑거프린팅에 있어 zmap이 포트 스캐닝에 해당하는 역할을 합니다. Scannerl은 Debian/Ubuntu/Arch에서 작동합니다 다른 배포판에서도 작동할 가능성이 높습니다. 마스터/슬레이브 아키텍처를 사용하며, 마스터 노드는 작업핑거프린팅할 호스트을 슬레이브로컬 또는 원격에...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

BruteForce-to-KeePass

BruteForce-to-KeePass このスクリプトは、KeePass に影響を与える CVE-2023-32784 の脆弱性を悪用する際に、 keepass-password-dumper ツールを通じて得られた結果を補完するものです。 説明 このスクリプトは、ユーザーに文字のリストと既知のサフィックス（接尾辞）の入力を求めます。次に、リスト内の各文字と既知のサフィックスを組み合わせて、可能な文字列のリスト（辞書）を生成します。結果は、カレントディレクトリ内の "Dictionary.txt" という名前のファイルに保存されます。 その後、 PoshKPBrute...

hdcp-genkey

should be the translated Markdown exactly. Output must start with " HDCP鍵生成の例" etc. HDCP鍵生成の例 このスクリプトは、流出したHDCPマスターキー（master-key.txtにあります）を使用して、PythonでHDCP鍵生成アルゴリズムの簡易版を実装しています。 Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master ke...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

Apache Spark - Authentication Bypass

In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication spark.authenticate via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even...