lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Quantum-Algorithm-for-Elliptic-Curve-Discrete-Logarithms-with-Space-Efficient-Point-Addition

楕円曲線離散対数に対する空間効率的な点加算を備えた量子アルゴリズム このリポジトリには、楕円曲線離散対数環境で使用される空間効率的な量子モジュラ逆元計算回路とアフィン点加算回路のリソース見積もりのためのQiskitコードが含まれています。 現在のコードベースは、次の3つのワークフローを中心としています： 1. モジュラ逆元計算回路のチャンク単位の再帰的カウント； 2. 回路の任意指定による局所NCTテンプレート最適化； 3. ラップされたアフィン点加算回路のコンパイル済みブロック単位のリソース見積もり。 リポジトリ構造 . ├── README.md │ ├── eeamodel/:...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 и CVE-2024-1709 PoC-эксплойт, разработанный @watchTowr, для эксплуатации обхода аутентификации с целью добавления нового административного пользователя в ConnectWise ScreenConnect. Это первый шаг в тривиальной цепочке удалённого выполнения команд. Следуйте за командой Labs watchTowr...

EDRPrison

EDRPrison 共著者: @oops4githttps://github.com/oops4git EDRPrison は、正規の WFP コールアウトドライバである WinDivert を活用して、EDR システムを効果的に沈黙させます。Shutter、FireBlock、EDRSilencer などのツールから着想を得ており、このプロジェクトはネットワークベースの回避技術に焦点を当てています。先行ツールとは異なり、EDRPrison は組み込みの WFP のみに依存するのではなく、外部の正規 WFP コールアウトドライバをインストールして読み込みます。さらに、EDR...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） このリポジトリは、Linux x64 を対象とした CVE-2021-3156 のエクスプロイトです。解説記事については、https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 をご覧ください。 元のアドバイザリは Qualys の Braon Samedit によるものです。 ファイル tcache 対応 glibc 向けエクスプロイト exploitnss.p...

CVE-2021-29441

CVE-2021-29441 実行: CVE-2021-29441.exe ip 阿里nacos 権限昇格によるアカウント追加...

CVE-2017-12542

CVE-2017-12542 このスクリプトは、HP iLO サーバーが脆弱かどうかを確認し、管理者ユーザーを追加できます。...

Amazon Linux 2023 : systemd, systemd-boot-unsigned, systemd-container (ALAS2023-2026-3117)

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-3117 advisory. systemd-homed contains a local privilege escalation bug via arbitrary system group addition to a local, logged in, homed-managed user CVE-2026-16742 Tenable has extracted the preceding description bloc...

CVE-2026-98128

A flaw was found in the Linux kernel's mpi3mr driver. This vulnerability can lead to a Denial of Service DoS due to kernel memory exhaustion. When an error occurs during Serial Attached SCSI SAS port addition, the driver fails to properly release an acquired reference count on the target device...

CVE-2021-29441

CVE-2021-29441 実行: CVE-2021-29441.exe ip Alibaba Nacosにおける権限昇格によるアカウント追加...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 参考レポート: GHSA-pgpj-v85q-h5fm このリポジトリには、pyLoadサーバーと、csrf.htmlを提供するだけの攻撃者サーバーの両方をセットアップするdocker compose設定が含まれています。自分でテストするには、docker composer upを実行してください（dockerに加えてdocker composeがインストールされている必要があります）。 次に、localhost:8000（pyLoadのログインページ）にアクセスし、ユーザー pyload、パスワード pyload...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

CVE-2026-25290

Memory Corruption when validating large data buffers from external sources using addition to check buffer length...

EUVD-2026-81332

Memory Corruption when validating large data buffers from external sources using addition to check buffer length...

OESA-2026-3742 systemd security update

systemd is a system and service manager that runs as PID 1 and starts the rest of the system. Security Fixes: systemd-homed contains a local privilege escalation bug via arbitrary system group addition to a local, logged in, homed-managed user, due to missing home-record signature verification on...

Astra Linux – Vulnerabilities in Linux-6.1, Linux-5.15, Linux-5.10

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfsetpipapo: Fix for the initial map filling issue. The initial buffer must be initialized to “all-ones”, but this must be limited to the size of the first field, not the total field size. After each round of the map...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fixed NULL pointer access in mpt3sastransportportadd The port is allocated using sasportallocnum, and rphy is allocated either through sasenddevicealloc or sasexpanderalloc. Both of these functions may return NULL...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net/sched: taprio: extend minimum interval restriction to entire cycle too It is possible for syzbot to bypass the restriction imposed by the problematic commit in the “Fixes” tag, because the taprio UAPI allows a cycle time that...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerabilities have been resolved: mmc: meson-gx: fixed the return value check in mmcaddhost The mmcaddhost function may return an error. If we ignore its return value, it will cause two issues: 1. The memory allocated in mmcallochost may be leaked. 2. In the...