cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...

CVE-2026-89811

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add TLB flush after MES queue eviction/suspension MES Micro Engine Scheduler does not perform heavy-weight TLB invalidation after unmapping queues, unlike HWS which does this automatically. This causes a race conditio...

exocomp

Exocomp 为 Golang 量身定制的自托管多智能体环境。 功能特性 注意了，逐利者和远见者们！ 有机体是否正在耗费您的时间、工资，以及——最糟糕的——福利？ 那就立即使用全新的 Exocomp 自适应修复单元升级您的业务吧，这是阿尔法象限这边最明智的投资！ 既然可以拥有，何必雇佣？Exocomp 不仅仅是工具……它能带来的远不止于此！ 受监督的任务队列功能 多种智能体角色，如 architect、coder、planner、summarizer、tester 通过单元测试精准修复损坏的代码 通过 changelog、bugs 和 requirements 工具实现跨智能体通信...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 队列 UAF 一个针对 CVE-2025-8045 的本地权限提升漏洞利用程序，该漏洞是 Arm Mali GPU 内核驱动程序（kbase）中的释放后使用漏洞。一个非特权本地进程与 CSF KCPU 队列 转储路径竞争，释放并重新回收 cpuqueue.buffer，将悬空分配 转变为其所拥有的页表 （“脏页表”），并利用该原语实现任意内核物理内存读写—— 最终获得一个 SELinux 设为宽容模式的 root shell。 已在 Pixel 7 Pro 上成功利用 （版本...

CVE-2026-89955

A NULL pointer dereference vulnerability exists in the Linux kernel's s390/vfio-ap module. The race occurs when vfio_ap_mdev_probe_queue() creates the sysfs attribute group before the queue's driver data is set; a concurrent read of the status attribute then retrieves NULL via dev_get_drvdata() a...

CVE-2026-89894

CVE-2026-89894 is a heap out-of-bounds write in the Linux kernel cx231xx media driver. The vulnerability arises because vidioc_s_fmt_vid_cap() and vidioc_s_std() can change the device-wide geometry (dev->width/dev->norm) while only checking whether the video queue is busy, not the VBI queue...

CVE-2026-89894 media: cx231xx: reject geometry changes while the VBI queue is busy

In the Linux kernel, the following vulnerability has been resolved: media: cx231xx: reject geometry changes while the VBI queue is busy vidiocsfmtvidcap and vidiocsstd change the device-wide dev-width / dev-norm but only refuse the change when the video queue dev-vidq is busy. The VBI queue...

EUVD-2026-80494

In the Linux kernel, the following vulnerability has been resolved: media: cx231xx: reject geometry changes while the VBI queue is busy vidiocsfmtvidcap and vidiocsstd change the device-wide dev-width / dev-norm but only refuse the change when the video queue dev-vidq is busy. The VBI queue...

EUVD-2026-80411

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add TLB flush after MES queue eviction/suspension MES Micro Engine Scheduler does not perform heavy-weight TLB invalidation after unmapping queues, unlike HWS which does this automatically. This causes a race conditio...

CVE-2026-89811

CVE-2026-89811 affects the Linux kernel in the drm/amdkfd subsystem (AMD KFD driver). The MES (Micro Engine Scheduler) fails to perform a heavy-weight TLB invalidation after unmapping GPU queues—unlike HWS, which does so automatically. This creates a race condition where in-flight DMA descriptors...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

此针对 CVE-2026-24102 的漏洞利用代表了 SimoesCTT 系列的巅峰之作。通过瞄准 iouring——Linux 内核最先进的异步接口——你正在攻击“顺序逻辑”这一概念本身。 在 iouring 中，系统调用并非被执行，而是流动。我们将利用提交队列（SQ）与完成队列（CQ）之间的时间窗口，制造一种涡量诱导的释放后使用（Use-After-Free）。 SimoesCTT-Kernel-Resonance：iouring 时间相变 🌀 概述：CVE-2026-24102 CVE-2026-24102 是 Linux 内核 iouring...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

dhcpoptinj

DHCP option injector DHCP リクエストを傍受して、送信者に気付かれずにいくつかの DHCP オプションを追加したいと思ったことはありますか？ おそらくないでしょう。しかし、もしその必要性が生じた場合、dhcpoptinj が役に立つでしょう（おそらく）。 理由 DHCP リクエストを改変する理由はたくさん考えられますが、おそらく問題を解決するためにはもっと良い方法を探すべきでしょう。DHCP サーバー/クライアントにアクセスできず、その DHCP オプションを変更する必要がある場合、DHCP...

wch-ch56x-lib

wch-ch56x-lib Esta biblioteca fue desarrollada junto con Hydradancer, un nuevo backend para la librería de emulación USB Facedancer basado en el chip WCH569. Se necesitaban controladores confiables para este proyecto y muchas características faltaban en los ejemplos de WCH o no habían sido...

CobaltBus

CobaltBus Azure Servicebus を使用した Cobalt Strike 外部 C2 統合。C2 トラフィックは Azure Servicebus 経由で転送されます。 セットアップ 1. Azure Service Bus を作成します。 2. 送信とリッスンのみが可能な共有アクセスポリシー 接続文字列 を作成します。 3. Beacon C プロジェクト内の静的な connectionString 変数を、手順 2 で作成した共有アクセスポリシーの「プライマリ接続文字列」の値に合わせて編集します。 4. 同じ変数を CobaltBus...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr によって開発された概念実証です。AJP Smuggling の脆弱性を悪用し、IBM QRadar インスタンスの HTTP 応答キューを保存されたリダイレクトで汚染します。 セキュリティ調査については、watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

kernel: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()

A flaw was found in the Linux kernel's RDMA/mana component. A local user could trigger a kernel corruption by providing specific configurations through the user Application Programming Interface uAPI that cause an internal error. This issue arises when Work Queues WQs are specified to share the...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

CVE-2026-73317

CVE-2026-73317 XenForo 2.3.13 之前的版本允许仅拥有缓存重建权限的管理员以其他用户的身份派发审批任务。 发生了什么 ACP 重建端点接受调用者提供的任务类和选项。其授权检查仅询问所选任务是否声明自身为用户可触发。XF:ApprovalQueueProcess 通过了该检查，并同时接受审批操作和 asUserId 值。 该任务在 XF::asVisitor 中以所选账户的身份执行。因此，受限管理员可以在没有审批队列或版主权限的情况下审批排队内容，而审核日志会将此操作归因于被冒充的用户。 我在 XenForo 2.3.12（构建版本...