henkaku

ビルド Linux のみがサポートされています。必要なもの: Python 3 Vita SDK Uglify JS Ubuntu 16.04 のパッケージ node-uglify テスト済みバージョン 2.4.15 その他、openssl、dd、cat、touch など、通常はインストール済みの標準ツール すべてのツールが PATH に含まれている必要があります。 ./build.sh を実行すると、すべてがビルドされます。このスクリプトは、まずすべてのビルドディレクトリをクリーンアップしてから、エクスプロイトをビルドします。 開発...

h-encore

h-encore h-encoreh は hacks と homebrews を意味しますは、最新ファームウェア 3.65、3.67、3.68 をサポートする PS Vita™ 向けの 2 番目の公開ジェイルブレイクです。カーネルおよびユーザー領域の改造、クロック速度の変更、プラグインのインストール、ホームブリューの実行などが可能になります。 解説 h-encore エクスプロイトチェーンの技術的解説はこちらでご覧いただけます。 変更履歴 h-encore 2.0 変更履歴: ブートストラップメニューを自動終了してバイパスする機能を追加しました。 h-encore の起動中に R...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

Ps-Tools

Ps-Tools - 攻撃作戦向け高度プロセス監視ツールキット エンゲージメント中に侵入したシステムを技術的に深く理解することは、次の行動を決定するための重要な条件となります。侵害したシステムから実行中のプロセスのデータを収集・分析することで、豊富な情報を得られ、標的組織のIT環境構成をより良く理解する助けとなります。さらに、プロセスデータを定期的にポーリングすることで、環境内の変化に迅速に対応したり、調査が行われていることを検知するトリガーとして活用できます。...

Trinity

Trinity Trinity は、 PS Vita™ 向けの3つ目の公開脱獄であり、最新ファームウェア 3.69 および 3.70 をサポートしています。エクスプロイトチェーンは、MIPS カーネルエクスプロイト、PSP エミュレータ脱出、ARM カーネルエクスプロイトの3つのステージで構成されています。 解説 Trinity エクスプロイトチェーンの技術的な解説は こちら でご覧いただけます。 要件 お使いのデバイスはファームウェア 3.69 または 3.70 である必要があります。より低いファームウェアの場合は、代わりに h-encore を使用してください。 デバイスが初代 ph...

AlmaLinux 9.2 [TuxCare] Security Update: procps-ng / procps-ng-devel / procps-ng-i18n (ALMALINUX9.2:CLSA-2024:1718202251)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1718202251 advisory. - Under some circumstances, this weakness allows a user who has access to run the ps utility on a machine, the ability to write almost...

Rocky Linux 8 [CIQ] Security Update: mecab / mecab-debuginfo / mecab-debugsource / mecab-ipadic / etc Multiple Vulnerabilities (crlsa-2021_3590)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20213590 advisory. mysql: Server: Stored Procedure multiple vulnerabilities CVE-2020-14672, CVE-2021-2046, CVE-2021-2072, CVE-2021-2081, CVE-2021-2215, CVE-2021-2217,...

taiHEN

大変 taiHENはPS Vita™用のCFWフレームワークです。カーネルエクスプロイトとともにロードされると、システムにパッチを適用するための共通基盤として機能します。taiHENは主に3つの機能を提供します。 1. コード署名チェックを無効にして、無署名の実行ファイルを許可します。 2. カーネルのpeek/pokeシステムコールをユーザーアプリケーションに公開し、カーネルモジュールのロードを可能にします。 3. 最も重要なのは、substitute に基づいて関数をフックおよび置換するAPIを提供することです。...

CVE-2022-25584

Flexwatch Flexwatch-CVE このドキュメントは CVE-2022-25584 "RESERVED" に関するものです。 https://vulners.com/cve/CVE-2022-25584 この脆弱性はCNVDに登録されていますが、まだ公開されていません。 CNVD ID:CNVD-2021-103443 脆弱性の再現: Seyeon Tech Co., Ltd. 製の FlexWATCH FW3170-PS-E Network Video System 4.23-3000GY...

KerberosAudit-PS

このリポジトリには README がありません。...

cve-2023-34446

CVE-2023-36664: Ghostscript リモートコード実行 脆弱性概要 CVE ID: CVE-2023-36664 製品: Ghostscript 10.01.2 脆弱性タイプ: リモートコード実行 RCE 概要 本脆弱性CVE-2023-36664は、Ghostscriptがパイプデバイス%pipe%または|プレフィックスに対するパス権限検証を不十分に処理することによって発生する任意コード実行RCE脆弱性である。...

PT-2026-98078

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An out-of-bounds access issue exists within the ACPICA component. This occurs due to missing boundary checks in the acpi ps get next namestring and acpi ps peek opcode functions...

PT-2026-98088

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An out-of-bounds access issue exists in the ACPICA component. This occurs due to missing boundary checks within the acpi ps get next field function. Recommendations At the moment, there ...

PT-2026-98090

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An out-of-bounds access issue exists in the ACPICA component due to an incorrect condition check for AML ELSE OP within the acpi ps parse loop function. Recommendations At the moment,...

PT-2026-98087

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ACPICA component where the byte count is not properly validated during package length reading within the acpi ps get next package length function. Recommendations ...

Astra Linux – Vulnerability in htmldoc

A flaw was discovered in htmldoc version 1.9.12. A heap buffer overflow in the rendertablerow function, located in ps-pdf.cxx, may lead to arbitrary code execution and denial of service...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ACPICA: The error code path in acpidscallcontrolmethod has been fixed. A use-after-free occurs in acpipsParseAML after a failed invocation of acpidscallcontrolmethod. This issue was reported by KASAN1. Code inspection reveals tha...

Astra Linux – Vulnerability in htmldoc

In HTMLDOC prior to version 1.9.19, there is a vulnerable write operation in parseparagraph in ps-pdf.cxx, due to an attempt to remove leading whitespace from a whitespace-only node...

Astra Linux – Vulnerability in htmldoc

A flaw was discovered in htmldoc version 1.9.12. A double-free in the function pspdfexport in ps-pdf.cxx may lead to a write-what-where condition, allowing an attacker to execute arbitrary code and cause a denial of service...

Astra Linux – Vulnerability in htmldoc

A flaw was discovered in htmldoc in version 1.9.12. A heap buffer overflow in pspdfpreparepage, located in ps-pdf.cxx, may allow for the execution of arbitrary code and cause a denial of service attack...