43979 matches found
BYOVD-CVE-2023-52271-POC
免責事項：このリポジトリに含まれるコードは、教育および研究目的のみで提供されています。このコードを、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。このコードの誤用は、地域、国内、または国際法に違反する可能性があります。 CVE-2023-52271 POC CVE-2023-52271 のエクスプロイト（C++ 製）。このコードは、脆弱なドライバ wsftprm.sys カーネルドライバ 2.0.0.0 を悪用し、カーネルレベルのアクセスを利用して実行中の PPL プロセスを強制終了します。主に AV/EDR プロセスのキルに使用されます。 N...
log4jjndilookupremove
log4jjndilookupremove 指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。 使用方法 Linuxまたはその他のnixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します: $. scanjars.sh または $...
Removing the NEEDLE in the Haystack: Backdoor Removal in LLMs Via Weight Orthogonalisation
Backdoor attacks can be implanted in Large Language Models LLMs during training, causing unwanted behaviour when a trigger appears in the input. Existing backdoor defences for LLMs attempt to remove the backdoor but inadvertently shift the model's output distribution to benign prompts, which can...
about_cobaltstrike4.5_cdf
aboutcobaltstrike4.5cdf cobaltstrike4.5バージョンのクラック、checksum8特徴の除去、BeaconEyeの回避、誤ったパスによるstageリークの修正、TOTP二要素認証の追加、CVE-2022-39197の修正など このプロジェクトをお探しの場合：cobaltstrike4.5cdf はい、またもやブロックされました：Repository unavailable due to DMCA takedown...
KeePass-TriggerLess
KeePass-TriggerLess 移除了 ECAS 触发系统的 KeePass 2.53.1，修复 CVE-2023-24055...
Zygotroller
Zygotroller 2024年6月より前の開発者モードデバイス（Android 12+）でプロファイルオーナー/Family Linkを削除する Zygotroller は、CVE-2024-31317 の Zygote インジェクションバグを使用して、プロファイルオーナーと関連する制限を削除できる概念実証です。 これには、開発者モードと、2024年6月より前の最新セキュリティパッチが必要です。 このリポジトリでは、Google のペアレンタルコントロールシステムである Family Link を例として示しています。 使用方法 コンパイルには、Debian...
Fix-CVE-2021-44228
CVE-2021-44228! このプログラムは、zip、jar、war、earアーカイブからクラス "org/apache/logging/log4j/core/lookup/JndiLookup.class" を削除します。 使用前 使用前にガイド https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/ に従ってください。 必要に応じて、このユーティリティは「log4j .jar を手動で修正する」手順の適用を支援します。 実行方法 サーバーを起動する前にプログラムを実行してください。 wget...
WordPress Malcure Malware Shield — Removal, Repair, Monitor plugin < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion vulnerability
Multisite Subsite Admin+ Arbitrary File Write and Deletion vulnerability discovered by Charles Vosburgh in WordPress Plugin Malcure Malware Scanner versions 19.9.7...
CVE-2026-0073-Android-adbd-authentication-bypass
CVE-2026-0073 に関する調査。開発者ツールとワイヤレスデバッグまたは ADB-over-TCP が有効になっている Android デバイスに、ローカルネットワークアクセスを持つ任意の攻撃者が接続できるようにする認証バイパス。デバイスは事前にペアリング済みである必要がある。 これは Android Studio 上の Android 14 で動作確認済みです。他の環境でも動作するはずですが、悪用可能性は異なる場合があります。 ここでは、サービスを起動してペアリングによりキーを保存するために接続した後、ADB への接続に必要なキーを削除している様子が確認できます。その後は AD...
CVE-2026-96896
The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...
EUVD-2026-87899
The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...
CVE-2026-96896 Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_request
The Malcure Malware Shield — Removal, Repair, Monitor WordPress plugin before 19.9.7 does not perform an authorisation check on one of its AJAX actions, allowing users with a subsite administrator role on a multisite network to write and delete arbitrary files in the network's shared filesystem,...
DeMark: A Query-Free Black-Box Attack for Quality-Preserving Audio Watermark Removal
Audio watermarking protects digital speech by embedding imperceptible signals for ownership verification and misuse tracing. However, the security of learning-based watermarking remains insufficiently understood under realistic adversarial removal, where attackers cannot access or query the...
CVE-2026-100553
OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...
EUVD-2026-87497
OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...
CVE-2026-100553 OpenClaw 2026.6.9 before 2026.8.1 Cross-Context Policy Bypass via Feishu unpin
OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...
CVE-2026-100553 OpenClaw 2026.6.9 before 2026.8.1 Cross-Context Policy Bypass via Feishu unpin
OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...
CVE-2026-100553: Incorrect Authorization
OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...