393587 matches found
fzy
fzy fozzylang 汎用システム言語およびプロダクションツールチェーン。デフォルトでメモリ安全な出荷時安全言語表面、検証可能な正当性、決定論的実行、およびリプレイ優先デバッグが組み込まれています。 fzy は、コンパイラワークフローと決定論的検証の両方のために、1 つのプロダクション CLI fz を提供します。正当性、決定論、リプレイ、インシデント成果物、およびプロダクションエビデンスは、後付けではなく通常のワークフローの一部です。言語の簡単なビジュアルツアーについては、open fzl-showcase.html でブラウザに同梱の FZL ショーケース...
RLSA-2026:77576 Important: perl-DBI security update
The perl-DBI package provides the standard database interface module for the Perl programming language. It implements a database-independent interface, meaning it defines a consistent set of methods, variables, and conventions for database operations. Security Fixes: perl-DBI: perl-DBI: Denial of...
perl-DBI security update
An update is available for perl-DBI. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The perl-DBI package provides the standard database interface module for the...
tenet
Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...
binary-exploitation-notes
Binary Exploitation Notes Historical lab analyses of stack pi...
cve-2019-1108
CVE-2019-1108 エクスプロイト CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
heartbleedscanner
Heartbleed スキャナー OpenSSL メモリリーク CVE-2014-0160 用ネットワークスキャナー -t パラメータ：タイムアウトを秒単位で最適化します。 -f パラメータ：脆弱なシステムのメモリリークをログに記録します。 -n パラメータ：ネットワーク全体をスキャンします。 -i パラメータ：リストファイルからスキャンします。既にターゲットがある場合に便利です。 -r パラメータ：IPアドレスをランダム化して線形スキャンを回避します。 -s パラメータ：SSL/TLSを開始するために平文コマンドが必要なサービス（HTTPS/SMTP/POP3/IMAP）を利用します。...
Ladon
Ladon 大規模イントラネット侵入スキャナー Cobalt Strikeプラグインメモリロード プログラム概要 Ladonは大規模イントラネット侵入スキャナー\ドメイン侵入\横移動ツールであり、PowerShellモジュール、Cobalt...
page_table_walk
物理メモリ上のフラグキャプチャ あなたはページングについて読んだことがあります。図表は理解できる。4レベル、各9ビット、ページフレーム、オフセット。確かに。しかし、実際にページテーブルをウォークする必要があるチャレンジに直面すると、自分はそれを知っているわけではないことに気づきます。について知っているだけです。大きな違いです。 私にとって効果的だったのは、QEMUとgdbの前に座り、自分でウォークを行うことでした。すべてのインデックスを計算し、物理メモリからすべてのエントリを読み取り、すべてのポインタを手動で追跡します。そのような半日の作業は、何時間もの講義よりも多くのことを教えてくれま...
BSOD_bitlocker_recover
BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...
Embarcadero-Workaround
Embarcadero Workaroundとは何ですか？ これは「Embarcadero VCLライブラリのスタック/ヒープオーバーフロー」CVE-2014-0993およびCVE-2014-0994に対する非公式の「パッチ」です。 このワークアラウンドはどのソフトウェアバージョンをサポートしていますか？ 「VCLライブラリ」が含まれており、そのライブラリがメインの実行ファイルに静的にリンクされている限り、DelphiおよびC++ Builderでコンパイルされた32ビットソフトウェアをサポートします。 このワークアラウンドを使用するにはインストールが必要ですか？ インストールは不要です...
Hunt-Sleeping-Beacons
Hunt-Sleeping-Beacons このプロジェクトは（主に）コールスタックスキャナーであり、アンパックまたはインジェクションされたC2エージェントを示すIOCを特定しようとするものです。 すべてのチェックは、C2エージェントがコールバックの間で待機し、ビーコンのスレッドがアイドル状態になるという観察に基づいており、このツールはスレッドがアイドル状態になった原因を分析することを目的としています。...
CVE-2019-16279
CVE-2019-16279 （CVE-2019-16279）DoS このバグは、単一の接続で \r\n を過剰に送信した際に発生するメモリエラーを悪用します。 使用例 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler メモリリーク PoC 📌 説明 このスクリプトは、Citrix NetScaler ADC/Gateway アプライアンスの深刻なメモリ情報漏洩脆弱性（CVE-2025-5777、通称 CitrixBleed 2 ）を悪用します。/p/u/doAuthentication.do エンドポイントを介してメモリリークをトリガーし、XML フラグメント、トークン、場合によっては資格情報などの機密データを含む未初期化メモリを露出させます。 📅 CVE ID: CVE-2025-5777 ⚙️ 影響: 情報漏洩 🧑💻 作者:...
duplicut
Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...
salt
salt へようこそ。これは、カーネルヒープメモリ管理をリバースエンジニアリングし学習するためのツールです。エクスプロイトの開発、自身のカーネルコードのデバッグ、そしてさらに重要なことに、カーネルヒープのアロケーションを操作し、その内部動作を学ぶために役立ちます。 このツールは、最新のLinuxカーネルにおけるSLUBアロケータのアロケーションと現在の状態のトレースを支援します。 これはgdbプラグインとして記述されており、メモリアロケーションの トレース と 記録 、およびプロセス名やキャッシュによる フィルタリング...
CVE-2023-20564
CVE-2023-20564 - AMD Ryzen Master ドライバ物理メモリアクセス PoC 概要 このリポジトリには、AMD Ryzen Master ドライバの脆弱性 CVE-2023-20564 を実証する概念実証 PoC が含まれています。この脆弱性により、非特権ユーザーが任意の物理メモリを読み書きでき、特権昇格やシステム侵害の可能性が生じます。 脆弱性の詳細 CVE ID : CVE-2023-20564 CVSS スコア : 8.8 高 ベンダー : AMD 製品 : AMD Ryzen Master ドライバ 影響を受けるバージョン : AMD Ryzen...
ThrottleStop
CVE-2025-7771 – ThrottleStop.sys 权限提升 CVE-2025-7771 | CVSS 8.7 | 本地权限提升 概述 ThrottleStop.sys 暴露了无限制的 IOCTL 接口，可通过 MmMapIoSpace 实现对任意物理内存的访问。这使得攻击者能够通过修补内核内存在 ring-0 上下文中执行任意代码，从而实现本地权限提升。 受影响组件 ：ThrottleStop.sys TechPowerUp 漏洞类型 ：暴露的 IOCTL 且访问控制不足 CWE-782 影响 ：本地权限提升 驱动程序状态 ：已数字签名，兼容内核隔离（Core...