EUVD-2026-92267

Net::Whois::Raw versions before 2.99044 for Perl ship a pwhois command-line tool that queries WHOIS for the wrong domain for unicode domain names. pwhois encodes each non-ASCII label directly using Net::IDN::Punycode and prepends xn--. Apart from lowercasing ASCII and Cyrillic letters, it skips t...

CVE-2026-19954

The Net::Whois::Raw library for Perl (versions before 2.99044 ) contains a flaw in its pwhois command-line tool. The tool fails to correctly query WHOIS for unicode domain names because it skips essential IDNA mapping and normalization steps, directly using Net::IDN::Punycode . This results in in...

exfil-scan

exfil-scan LLM出力やAI生成コンテンツをスキャンし、ユーザー、ログ、下流システムに届く前にデータ漏えい（exfiltration）の兆候を検出します。 1 exfil-scan が存在する理由 現代のLLMアプリケーションは、機密性の高いプロンプト、内部ドキュメント、APIレスポンス、ユーザーデータを日常的に処理します。 これにより、新たなセキュリティ境界が生まれます。それは出力レイヤー です。...

confusable-vision

confusable-vision 世界初のフォント別confusablesデータセット。 どのUnicode文字がどれと似て見えるかを、ピクセルではなくフォントのアウトラインから測定したもの。現在のリリース2026.09.26では、322フォントが描くすべての文字と数字を、実行テキスト中での各グリフのサイズとベースライン位置で比較している。ASCIIの文字と数字の類似文字は、その後、実際の配置で検証される。一般的なフォントで他の文字の間に、人が読むサイズで設定し、誰もが似ていると認めるペア（例えば0とOなど）と比較する。...

CVE-2021-45067

CVE-2021-45067 このバグは、ANSI 文字列を Unicode として扱うことによる Out of Bounds Read であり、サンドボックス化された Adobe Reader プロセスから機密情報を漏洩するために悪用される可能性があります。 Blog Adobe Reader - XFA - ANSI - Unicode 混乱による情報漏洩 Advisory CVE-2021-45067 Demo...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...

claude-awm

claude-awm: can you scrub a SynthID text watermark by editing the text? Yes, but only one family of attack works, and it isn't the one everyone assumes. Unicode variation selectors category Mn, U+FE00 to U+FE0F and U+E0100 to U+E01EF drive the detector below threshold and stay there. Every other...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール pip install glassworm-hunter または pipx を使用: pipx install...

CVE-2021-32708

CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...

reverse-captcha-eval

リバースCAPTCHA: 大規模言語モデルの不可視ユニコード命令インジェクションに対する脆弱性評価 通常のテキストに埋め込まれた不可視のUnicodeエンコード命令を大規模言語モデルが実行するかどうかをテストする評価フレームワーク。従来のCAPTCHAが人間には解けるが機械には解けないタスクを利用するのに対し、リバースCAPTCHAは機械がアクセスできるが人間にはできない知覚チャネルを利用します。 論文: paper/reversecaptcha.pdf 主な発見 5つのモデル（GPT-5.2、GPT-4o-mini、Claude Opus 4、Claude Sonnet 4、Claud...

Burp-Encode-IP

소개 이 확장 프로그램은 IP 주소를 잘 알려지지 않은 여러 인코딩 기술로 변환합니다. 이 기술은 SSRF Server-Side Request Forgery, Open Redirect 또는 RFI Remote File Inclusion와 같은 취약점을 테스트하는 데 중점을 둡니다. 요약 간편 설치 Burp Pro가 있다면 BApp에서 직접 설치할 수 있습니다: 확장 프로그램에 ⭐⭐⭐⭐⭐ 별점을 남기는 것을 잊지 마세요 ; 설치 Extensions - Installed - Add - burp-encode-ip.py로 이동합니다...

stegcloak

StegCloak 텍스트를 위한 투명 망토 StegCloak는 순수 JavaScript로 작성된 스테가노그래피 모듈로, 함수형 프로그래밍 스타일로 설계되었습니다. 비밀을 압축 및 암호화한 후 특수 유니코드 보이지 않는 문자를 사용하여 텍스트 내에 숨깁니다. 문자열에 안전하게 워터마크를 남기거나, 웹페이지에 보이지 않는 스크립트를 삽입하거나, 소셜 미디어 텍스트에 사용하거나, 기타 은밀한 통신을 위해 활용할 수 있습니다. 완전히 보이지 않습니다! 자세한 작동 방식은 이 Medium 글에서 확인하거나, 데모를 시청해 보세요. 기능...

uriDeep

uriDeep 機械学習を用いたUnicodeエンコーディング攻撃。コンフューザブル（類似文字）を使って驚くべき偽ドメインを作成する機械学習ベースのツール。一部のドメインはIDNポリシー（Chrome & Firefox）を欺くことができます。 ニューラルネットワークを使って、最高の（大規模な）コンフューザブル辞書を作成しました。ツール内で使用されており、以下からダウンロードできます： https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt...

CVE-2021-42574

CVE-2021-42574 - コード生成ツール // 更新: 2021.11.05 エンコードだけでなく、デコードも可能になりました。つまり、サポートされている雙方向文字（bidi chars）を含むファイルを、雙方向プレースホルダ（LRO など）を持つテンプレートファイルに変換できるようになりました。 最近公開された bidi 攻撃の脆弱性を利用して悪意のあるファイルを生成します。この脆弱性は Unicode 仕様で発見され、多くのインタプリタ / コンパイラに影響を与えます。 cve.mitre.org より引用: Unicode 仕様の雙方向アルゴリズム（Bidirection...

XAMPPv3.3.0-BOF

XAMPPv3.3.0-BOF XAMPP v3.3.0 — 「.ini」バッファオーバーフロー（Unicode + SEH）の概念実証エクスプロイトコード 再現手順: 1. Pythonスクリプト「poc.py」を実行すると、新しいファイル「xampp-control.ini」が作成されます 2. アプリケーション（xampp-control.exe）を開きます 3. 任意のサービス（例: Apache、MySQL）の前にある「admin」ボタンをクリックします 4. 完了 POC 動画...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

cve-2018-12798

Adobe Acrobat Reader ヒープオーバーフローによるリモートコード実行の脆弱性 脆弱性 メモリバッファの境界内での操作の制限が不適切な脆弱性 脆弱性の説明 この脆弱性により、リモートの攻撃者は、Adobe Acrobat Pro DC の脆弱なインストール環境で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要です。ターゲットが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 特定の欠陥は、Unicode...

cobol-shield

cobol-shield COBOLレガシーシステム向けセキュリティ監査ツールキット VTR Research Methodologyの一部 | DOI: 10.5281/zenodo.22063208 ステータス: 再現可能 | ライセンス: MIT | トラック: 重要インフラ 概要 GnuCOBOLソースにおけるコンパイルコンテキストの相違、不可視Unicode攻撃、および安全でないCOBOLパターンを検出します。同じソースファイルを-fixedと-freeでコンパイルすると異なるプログラムが生成されます — 本ツールはその相違を可観測かつ再現可能にします。 3コマンドで再現する方...