CVE-2017-11882-Blocker

CVE-2017-11882-Blocker CVE-2017-11882 を無効化する Windows ドライバー : 動作の仕組み このプロジェクトは、カスタムデバイス上で 逆呼び出しモデル を使用して通信する、カーネルドライバーとユーザーモード通知コンポーネントに分かれています。 カーネルドライバー 1. プロセスコールバック - DriverEntry は PsSetCreateProcessNotifyRoutineEx コールバックを登録し、新しいプロセスの実行が開始される前に、システム全体でプロセスが作成されるたびにドライバーが同期的に呼び出されるようにします。 2...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ デシリアライゼーション RCE CVE-2023-46604 – フェーズ 2 プロジェクト セキュリティアーキテクチャ & システム管理 著者: Vaishnavu C V · 日付: 17 Sep 2025 ステータス: ⌀ フェーズ 2 の成果物は完了 概要 このリポジトリは、Apache ActiveMQ Classic の CVE-2023-46604...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

dRMM-CVE-2020-1350-response

概要 Microsoftは2020年7月14日にCVE-2020-1350を発表しました。このWindows DNSサーバーの脆弱性はServer 2003まで遡り、広くワーム可能であると考えられています。 このスクリプトはKB456509 https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability の指示に従い、サーバーを再起動せずに問題を緩和します。 Datto...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-緩和策-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Apache Log4j チームがさらに多くの CVE を開示し、セキュリティ問題を非常に迅速に修正しているため、この ページ に注目してください。 更新 - 2021年12月28日 CVE-2021-44832: Apache Log4j2 は、攻撃者が構成を制御した場合に JDBC Appender を介して RCE に対して脆弱です。 Log4j 2.17.1 Java 8、2.12.4 Java 7、2.3.2 Java 6 で修正済み 更新...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

CVE-2022-41040_Mitigation

影響を受けたマシンにスクリプトをダウンロードして実行してください。...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

chackd

chackd chackdは、毎秒カーネルパラメータtcpchallengeacklimitをランダム化してサイドチャネル攻撃を防ぐデーモンです。 はじめに 最近発表されたサイドチャネル攻撃はコミュニティの強い注目を集めています1。多くのサーバーやスマートフォンデバイスにとって、この攻撃はIPv4接続に対して危険であると考えられています。カーネルは次のバージョンでこの問題を修正することは間違いありません。しかし、特定の理由や単なる怠惰からカーネルを更新しない管理者もいるかもしれません。...

SpecuCheck

SpecuCheck SpecuCheck は、CVE-2017-5754 Meltdown、CVE-2017-5715 Spectre v2、CVE-2018-3260 Foreshadow、CVE-2018-3639 Spectre v4 に対するソフトウェアおよびハードウェアの緩和策の状態を確認するための Windows ユーティリティです。これは、2018 年 1 月に導入された最近のパッチの一部として NtQuerySystemInformation API 呼び出しに追加された 2 つの新しい情報クラスを使用し、Windows カーネルから見たデータを報告します。...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

익스플로잇 완화 기법 목표는 다양한 운영 체제, 소프트웨어, 라이브러리 또는 하드웨어에서 시간이 지남에 따라 추가된 익스플로잇 완화 기법을 나열하는 것입니다. 주어진 취약점이 적용된 완화 기법에 따라 쉽게 악용 가능한지 여부를 알 수 있게 됩니다. 다음은 예시입니다: 목차 지원 대상 동기 내 현재 환경에 완화 기법 X가 있나요? 마지막 말 지원 대상 현재 다음 운영 체제를 지원합니다: Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeBSD Oracl...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 ツールキットは、研究コミュニティによって開発された、AIアプリケーションのライフサイクル全体を通じて機械学習モデルのバイアスを検出および軽減するための技術を含む、拡張可能なオープンソースライブラリです。AI Fairness 360 パッケージは Python と R の両方で利用できます。 AI Fairness 360 パッケージには、以下が含まれます。 1. データセットとモデルのバイアスをテストするための包括的なメトリクス一式、 2. これらのメトリクスの説明、および 3...

Users Ultra <= 3.1.0 - SQL Injection

The Users Ultra WordPress plugin through 3.1.0 fails to properly sanitize and escape the datatarget parameter before it is being interpolated in an SQL statement and then executed via the ratingvote AJAX action available to both unauthenticated and authenticated users, leading to an SQL Injection...

ATutor < 2.2.1 - Cross Site Scripting

ATutor 2.2.1 was discovered with a vulnerability, a reflected cross-site scripting XSS, in ATtutor 2.2.1 via token body parameter. id: CVE-2023-27008 info: name: ATutor 2.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | ATutor 2.2.1 was discovered with a vulnerability, a...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

GRAND FlAGallery 1.57 - Cross-Site Scripting

A cross-site scripting XSS vulnerability in facebook.php in the GRAND FlAGallery plugin flash-album-gallery before 1.57 for WordPress allows remote attackers to inject arbitrary web script or HTML via the i parameter. id: CVE-2011-4624 info: name: GRAND FlAGallery 1.57 - Cross-Site Scripting...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/account-owner.php Owner name field. id: CVE-2018-19749 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...