Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory チートシート このリポジトリには、Active Directory 環境における一般的な方法論が含まれています。 Powershell、C、.Net 3.5、.Net 4.5 に基づく最も効率的なツールから厳選したクイックコマンドを提供します。 一般的なプロセス: 偵察 ドメイン列挙 ローカル権限昇格 ローカルアカウント窃取 潜在的な着信アカウントの監視 ローカルアカウント窃取 管理者の偵察 横移動 リモート管理 ドメイン管理者権限 クロス トラスト攻撃 永続化とデータ持ち出し Active Directory キルチェーン: チートシートツリー: /A...

CVEsLab

CVEsLab 様々なCVE向けにSecuri Trustチームによって書かれた、概念実証（PoC）エクスプロイトスクリプト、dockerラボ環境、およびSecuri Trustチームが発見した脆弱性のコレクションです。...

TrustworthyRAG

Trustworthy RAG 検索拡張生成（RAG）システムにおける誤情報とナレッジポイズニングを検出するための評価エージェント。 概要 このプロジェクトは、統合された評価エージェント（Evaluation Agent）を備えた Trustworthy RAGフレームワークを実装しています。このエージェントは、3つの相補的な分析コンポーネントを用いてRAG応答の信頼性を評価します： NLI Verifier（NLI検証器） ：自然言語推論（BART-MNLI）による事実整合性チェック Poison Detector（ポイズン検出器）...

CVE-2025-53786

CVE-2025-53786 エクスプロイト このプロジェクトは、Microsoft Exchange Server ハイブリッド展開における重大な脆弱性（CVE-2025-53786）を標的とした概念実証（PoC）エクスプロイトを提供します。この脆弱性により、オンプレミスの Exchange サーバーに対する管理アクセス権を持つ攻撃者が特権を昇格させ、Azure Active Directory 統合を含むオンプレミス環境とクラウド環境の両方を侵害する可能性があります。 免責事項:...

CVE-2025-59536

CVE-2025-59536 - 起動時信頼ダイアログの実装。Claude の脆弱性 重要度: 高 CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2025-10-03 法的注意 認可されたセキュリティテストのみを対象としています。 根本原因（概要） Claude Code はエージェント型コーディングツールです。バージョン 1.0.111 より前のバージョンは、起動時信頼ダイアログの実装におけるバグにより、コードインジェクションに対して脆弱でした。Claude Code...

claude-code-security-audit

Claude Code セキュリティ監査 & CVE-2026-21852 スキャナー Anthropic の Claude Code エージェント型 CLI 向けのセキュリティ監査および環境ハードニングツール。リポジトリをスキャンして CVE-2026-21852 （信頼前実行サーフェス）、フックハイジャック、悪意のあるベース URL リダイレクト、未認証のトークン漏洩ベクターを検出します。 📖 正規のセキュリティ開示 & 監査: 25 ベクターの完全なペネトレーションテアダウンを読む: 👉 Claude Code Token Compromise& Hook Hijacking:...

MicrocodeDecryptor

免責事項 すべての情報は教育目的でのみ提供されています。これらの手順は自己責任で実行してください。著者およびその雇用主は、このページに含まれる情報に基づいて行動または不作為を行った個人や組織から生じる直接的または結果的な損害または損失について一切責任を負いません。 説明 2020年の初めに、私たちは Intel Atom Microcode を抽出できる Red Unlock 技術を発見しました。マイクロコードの内部構造と x86...

CVE-2020-0601

ChainOfFools AKA CurveBall AKA CVE-2020-0601 Collection of CVE-2020-0601 ChainOfFools | CurveBall resources General A summary from the NSA advisory states. NSA has discovered a critical vulnerability CVE-2020-0601 affecting Microsoft Windows®1 cryptographic functionality. The certificate validati...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

EUVD-2026-83621

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 中间件绕过 本仓库包含一个概念验证（PoC），演示了如何通过利用与内部 HTTP 标头相关的漏洞，绕过 Next.js v13.5.6 中的中间件安全检查。 漏洞概述：CVE-2025-29927 这是什么？ CVE-2025-29927 是一个 中间件绕过 漏洞，存在于 Next.js 1.11.4 及以下，以及 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中。它允许外部攻击者跳过开发者在 middleware.ts 文件中实现的安全逻辑——例如身份验证、机器人检测或地理位置重定向。 根本原因：标头...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高级 Android 杀毒软件，具备威胁防护功能 ⚠️ 项目暂停中。 这个项目没有获得足够的关注，因此我已 将其暂停一段时间。开发工作已转移到 HydraDragonAntivirus 。 Discord 社区服务器：https://discord.gg/7XMCuj5mbP 徽标由名为 1tophbeifong 的 Discord 用户制作 HydraDragonAV Mobile 是一款多层 Android 杀毒与安全套件，结合了静态分析（YARA-X + ClamAV 签名 +...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server 不受信任的 @ 标头 → 内部元数据伪造 CVSS 10.0（严重） · CWE-20 · GHSA-jrh6-9hgv-mqm7 摘要 Apache Traffic Server 保留以 @ 为前缀的标头（@Ats-Internal、@ICAP-Status、@TCPInfo 等）用于内部元数据 ：它们存在于内存中的标头结构里，但绝不会在网络上序列化。在受影响版本（9.2.0–9.2.14、10.1.0–10.1.3）中，来自客户端请求 和源站响应...

Active-Directory-trust-attacks

このリポジトリには README がありません。...

Securekit

Securekit Securekit は、あらゆる AI システムにおいて、モデルが実行する内容を保護します。 Securekit は、AI ツール実行のためのプロトコル非依存のセキュリティカーネル です。 あらゆる LLM またはエージェントシステムと、それらが使用するツールの間に位置し、ゼロトラスト実行、サンドボックス分離、ポリシー駆動型制御 を強制します。 ドロップイン、モジュール式、拡張可能 に設計されており、MCP、OpenAI ツール呼び出し、カスタムエージェントフレームワークに対応します。 🧠 Securekit が存在する理由 現代の AI...

csw-slides-2024

2024年に安全なソフトウェアを開発する 概要 人類がコンピュータシステムへの依存度を高めるにつれ、安全で信頼性の高いソフトウェアの必要性は極めて重要になっています。今日では、飛行機、電車、自動車から歯ブラシや調理台に至るまで、あらゆるものに無数の小型コンピュータが搭載されています。これらの各システムには、コンピュータに仕事の遂行方法を指示し、他のコンピュータと接続するために書かれたソフトウェアが含まれています。これらのシステムにおけるセキュリティ問題は、状況に依存しますが、軽微な不快感から人命の喪失に至るまでの結果を引き起こしてきました。...