Arcserve Unified Data Protection - Authentication Bypass

An authentication bypass vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in the edge-app-base-webui.jar!com.ca.arcserve.edge.app.base.ui.server.EdgeLoginServiceImpl.doLogin function within wizardLogin. id: CVE-2024-0799 info: name: Arcserve Unified Data Protection -...

Grafana <= 6.7.1 - Cross-Site Scripting

Grafana through 6.7.1 contains an unauthenticated stored cross-site scripting vulnerability due to insufficient input protection in the originalUrl field, which allows an attacker to inject JavaScript code that will be executed after clicking on Open Original Dashboard after visiting the snapshot...

JObfuscator

JObfuscator — Java 源代码混淆与保护 JObfuscator 是一款面向 Java 编程语言的源代码混淆器。它可以保护您的 Java 源代码和算法免受黑客攻击、破解、逆向工程、反编译以及技术窃取。 JObfuscator 采用多种混淆技术来保护并隐藏您 Java 源代码的真实功能。 它会重命名所有变量和方法，通过使代码流非线性化来混淆代码执行流程，并使用我们尖端的多态字符串加密引擎对所有字符串进行加密。 更多技术细节、下载及文档，请访问： https://www.pelock.com/products/jobfuscator 支持 Windows 和 Linux（需...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG 登录表单缺少暴力破解防护 字段| 详细信息 ---|--- CVE ID| CVE-2026-8793 产品| PaperCut NG 受影响版本| 25.0.11 Build 75758 及更早版本 CWE| CWE-307 — 对过多身份验证尝试的限制不当 CVSS 评分| 5.3（中危）— 独立利用时；与 CVE-2026-8794 链式利用时可升级 研究人员| Vivien LEBAS @Hazaz 报告时间| 2026年5月 状态| 已修复 — PaperCut NG 26.0.3 摘要 PaperCut NG 的 Web...

binary-cartography

二进制制图学 关于逆向工程、恶意软件分析和软件保护的技术网络研讨会。 本仓库托管 Binary Cartography 的相关资料，这是 Tim 的独立网络研讨会系列，主题是二进制安全。重点在于实用的逆向工程、恶意软件分析和软件保护，为技术安全专业人员、逆向工程师以及在实际环境中分析真实二进制文件的分析师提供材料。 每个网络研讨会文件夹包含会议摘要以及幻灯片、代码、样本、参考资料和可用的录制链接。 网络研讨会列表 日期| 网络研讨会标题| 描述| 录制 ---|---|---|--- 2026-03-26| 智能体逆向工程：智能体如何改变二进制分析|...

AutoIt-Obfuscator

AutoIt Obfuscator — AutoIt 脚本源代码混淆工具 AutoIt Obfuscator 是一种以这种方式修改 AutoIt 脚本源代码的工具，使得对混淆代码的分析变得非常困难。 更多技术细节、下载和文档，请访问： https://www.pelock.com/products/autoit-obfuscator 在线界面： https://www.pelock.com/autoit-obfuscator/ 什么是源代码混淆？ 混淆是将 AutoIt...

askWAM

askWAM askWAM 通过 Windows Web 账户管理器（WAM）静默请求 Microsoft Entra 访问令牌。它提供三种形式：.NET Framework 客户端、独立的原生 x64 客户端，以及带有 CNA 命令适配器的 x64 Beacon Object File。 所有前端都可以枚举客户端可见的账户，并通过其不透明的 WAM 账户 ID 或精确用户名来定位某个身份。它们绝不会回退到交互式身份验证。 通过此流程请求的令牌将继承以下详细信息： 用户身份验证方法 设备状态，例如合规/混合加入或托管 这种请求令牌的方式在强制执行令牌保护（Token...

CVE-2017-16245

CVE-2017-16245 CVE-2017-16245 のソースコード 元々 Nettitude が公開した Avecto Defendpoint バイパス CVE-2017-16245 の PowerShell 実装は、PowerShell にそのままコピー＆ペーストできます（そしてすべきです）。PowerShell がブロックされている場合は、コマンドプロンプトから powershell.exe を実行してみてください。...

CVE-2021-42756

CVE-2021-42756 複数のスタックベースのバッファオーバーフロー脆弱性 CWE-121 が FortiWeb 5.xの全バージョン、6.0.7以下、6.1.2以下、6.2.6以下、6.3.16以下、6.4の全バージョンのプロキシデーモンに存在し、認証されていないリモートの攻撃者が特別に細工されたHTTPリクエストを介して任意のコード実行を達成する可能性があります。 概要 MitB保護が有効になっている場合、保護対象フィールドの長さに制限がありません。これによりスタックオーバーフローが発生する可能性があります。 PoC 環境: FortiWeb 6.3.4 参考文献 PSIRT...

persistence-info.github.io

该仓库旨在收集有关 Windows 持久化机制的信息，以使防护/检测更加高效。其中大部分信息多年来已广为人知，并在各种场景中被积极使用。 敬请期待更多。我会尽最大努力每天添加新条目。 工作原理及如何参与贡献。 👨‍💼 HKCU 的 Run 和 RunOnce 注册表项 👨‍💼 ⚙ 任务计划程序 ⚙ 映像文件执行选项注册表项 ⚙ Windows 服务 AeDebug WER 调试器 ⚙ 自然语言开发平台 6 的 DLL ⚙ GPO 客户端扩展 ⚙ 用于 Windows 搜索的筛选处理程序 磁盘清理处理程序 👨‍💼 .chm 辅助 DLL hhctrl.ocx ⚙ AMSI 提供程序 ⚙...

json-sanitizer

json-sanitizer 给定类 JSON 内容，JSON Sanitizer 会将其转换为有效的 JSON。 开始使用 - 联系我们 它可以附加在数据处理管道的任意一端，以帮助满足 Postel 原则： 对自己要保守，对别人要宽容 应用于来自他人的类 JSON 内容时，它将生成符合规范的 JSON，可满足您使用的任何解析器。 应用于发送前的输出时，它将纠正编码中的小错误，并使您的 JSON 更易于嵌入 HTML 和 XML。 动机 许多应用程序有大量代码使用临时方法生成 JSON 输出。...

HeapCrypt

HeapCrypt 在睡眠时通过挂钩并修改 Sleep 为我们自己的函数来加密堆，该函数加密堆，休眠片刻后解密堆： 16位密钥异或堆加密： 16位密钥异或堆解密： 参考： https://www.arashparsa.com/hook-heaps-and-live-free/...

PPEnum

PPEnum 用于读取进程保护级别的简单BOF。...

EATGuard

EATGuard 导出地址表保护缓解措施的一种实现，类似于导出地址过滤（EAF） 工作原理 本项目由三个二进制文件组成，编译后可在 EATGuard\bin\ 中找到。它们是： 1. EATGuardApplication.exe - 一个“恶意”应用程序，它将 EATGuardDll.dll 加载到进程中，然后执行一些可执行代码（shellcode），这些代码会运行 notepad.exe。 2. EATGuardDll.dll - 提供用户态与内核态之间“桥梁”的 DLL。该 DLL 注册了一个向量化异常处理程序（VEH），用于将对 kernel32.dll...

BlockOpenHandle

BlockOpenHandle 阻止任何进程打开指向你进程的句柄（HANDLE），只有SYTEM被允许打开指向你进程的句柄，这样你就可以避开远程内存扫描器 POC...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /；源自法语 clair，意为 clear ，以及 voyance，意为 vision，来自 Wikipedia。 概述 clairvoyance 为运行在 Windows 64 位内核上的整个 64 位进程地址空间（用户态和内核态）创建彩色的页保护可视化。 为了将地址空间这一维空间转换为二维可视化，使用了 hilbert 空间填充曲线。上图中的每个彩色像素代表虚拟内存中一个 4KB 页的页保护（ UserRead 、 UserReadWrite 等）。 该地址空间是通过手动解析与进程关联的 四级...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver 负责 Armadito 杀毒软件的实时访问保护。 版权所有 C Teclib'，2015，2016 项目主页：http://www.teclib-edition.com/teclib-products/armadito-antivirus 在线文档参见：http://armadito-av.readthedocs.io/en/latest/ 许可协议：MS-PL https://opensource.org/licenses/MS-PL...

Check Risk WAF

Check Risk WAF ロシア製の統合クラウドWAFソリューション。Webアプリケーションとインフラストラクチャを保護します。 ロシア製の統合クラウドWAFソリューション。Webアプリケーションとインフラストラクチャを保護します。 サイト · ドキュメント · ロシア語 · 英語 ロシア語版 Check Risk WAF は、L3、L4、L7の各レベルで動作するロシア製の統合クラウドWAF（Web Application Firewall）ソリューションです。攻撃 、脆弱性 、ボットネットネットワーク 、DOS/DDOS...

CVE-2026-104420

Zebra before 6.3.0 contains a protection mechanism failure that allows unauthenticated peers to evade misbehavior scoring by supplying invalid gossiped blocks. The inbound cleanup step wrongly downcasts RouterError to VerifyBlockError and discards the score, so attackers can repeatedly force bloc...