CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2025-5548

攻破 FreeFloat FTP：CVE-2025-5548 的分析与利用 Anderson Steven —— 网络安全硕士，模块 6（漏洞） 个人提交： 漏洞分析与利用方法论 为什么创建这个仓库 我不想只是提交一份“这是可用的 exploit”。这个仓库 记录的是我面对内存破坏漏洞时的工作方式：先看什么、按什么顺序 排除假设、每个阶段使用哪些工具以及为什么。我用 CVE-2025-5548 作为主线，因为它是一个小而易于把握的案例，但这个仓库的核心文档—— METHODOLOGY.md ——不是“如何利用 FreeFloat FTP”的教程，而是我面对任何二进制文件时的推理方式，...

CVE-2017-13089

CVE-2017-13089 CVE-2017-13089 的payload 的生成程序，此版本需要手动定位出需要执行的栈的地址 直接是也是有可能成功的 shellcode 部分中 buf 为利用msf生成出的普通payload 直接替换你所需的payload即可 使用方法如下： python shellcode.py&nc -lp 80payload...

Hack-Captive-Portal

Hack-Captive-Portal このスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。すでにキャプティブポータルに接続して認証されているユーザーからIPとMACを乗っ取ります。 インストールと使用方法 このスクリプトにはsipcalcとnmapが必要です。次に.shスクリプトをダウンロードして実行してください。 sudo apt -y install sipcalc nmap git clone https://github.com/priyankvadaliya/Hack-Captive-Portal.git sudo chmod u+x...

knxmap

KNXmap KNXmapは、IPベースのネットワーク上でKNXnet/IPゲートウェイをスキャンおよび監査するためのツールです。KNXnet/IPは、KNX（EN 50090、ISO/IEC 14543）の物理通信媒体としてEthernetを定義しています。KNXmapは、KNXnet/IPゲートウェイを介してKNXバス上のデバイスをスキャンすることも可能です。スキャンに加えて、KNXmapは、バスメッセージの監視やグループアドレスへの任意の値の書き込みなど、KNXゲートウェイと対話するための他のモードもサポートしています。 互換性...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 创建防复制 DRM 恶意软件 快速链接 Maldev Academy 首页 Maldev Academy 课程大纲 Maldev Academy 定价 摘要 该存储库使用一种技术来修改程序的导入地址表（IAT），将导入的函数名称替换为相应的序号，从而生成一个仅通过序号导入函数的二进制文件。 由于不同系统上序号值的不匹配，该技术降低了二进制文件被沙箱系统成功分析的机会。这种差异会导致 Windows 加载程序要么无法定位正确的函数地址，要么检索到错误的函数，从而使二进制文件在沙箱环境中损坏。最后，该技术使对二进制文件进行逆向工程变得更加困...

moonwalk

moonwalk：DLL 基址查找器 这个 Rust 库和 CLI 工具演示了一种无需遍历进程环境块（PEB）即可查找已加载 DLL 基址的替代方法。该技术特别适用于 PEB 遍历可能被检测或阻止的场景。 分支差异 本仓库包含两个采用不同方法的分支： 主分支 使用 winapi crate 和 VirtualQuery 进行内存验证 库函数（lib.rs）没有打印语句，便于干净集成 CLI 工具（main.rs）包含用于概念验证的调试输出 适合学习和理解该技术 OPSEC 分支 无外部依赖 - 完全自包含 不调用 Windows API - 使用带异常处理的直接内存访问，而不是...

CVE-2025-23247

CVE-2025-23247 エピックなコラボレーション with @reubensammut : いつものように : CVE-2025-23247 の WIP です。現時点ではクラッシュ PoC のみで、バッファとオフセットを制御できることを示しており、aaw を獲得しました。 バグは以下から: https://talosintelligence.com/vulnerabilityreports/TALOS-2025-2151 checksec ./cuobjdump '/home/vlad/cuobjdump' Arch: amd64-64-little RELRO: Partial...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...

CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

CLSA-2026-1790890883 TuxCare security update for ip-address (3 CVEs)

TuxCare rebuilt ip-address to address 3 CVEs. Fixed in 7.1.0-tuxcare.4...

memaddressanalysis

Mem Address Analyzer 内存地址空间分析相关的科研项目 由 NCC Group Plc 开源发布 - http://www.nccgroup.com/ Linux 版本由 Aidan Marlin 开发，邮箱 aidan dot marlin at nccgroup dot com Windows 版本由 Nikos Laleas 开发，邮箱 nikos dot laleas at nccgroup dot com 导师 Ollie Whitehouse，邮箱 ollie dot whitehouse at nccgroup dot com...

binviz

binviz 二进制可视化与分类工具：在单一共享地址空间模型上提供关联交互视图（熵、直方图、图像/点图表面、控制流图）。 pipx install binviz && binviz serve 功能概述 打开一个文件后，所有视图都指向同一地址空间。在一个视图中选择范围，其余视图会同步跟随——其目的在于通过多种方式同时观察，回答“这个区域是什么”的问题。 映射。 binviz model 通过 LIEF 将 ELF/PE/Mach-O 解析为区域、符号以及偏移↔虚拟地址映射，并填充间隙与覆盖层。格式错误的输入会回退到原始模型，而不是直接失败。 找出值得关注的部分。...

CVE-2025-24990_POC

Windows Agere Modem 驱动程序（ltmdm64.sys）。该驱动程序非常老旧，默认情况下不会在我的测试机器上加载，因此我将在 BYOVD 场景中利用它。有趣的是，根据我的研究，该驱动程序自 Windows 7 起就已存在，并且至少有一个漏洞。此处 当时，MSRC 没有采取任何行动 🤡 漏洞 该驱动程序中的某些 IOCTL 使用了 METHODNEITHER，但未检查调用者提供的地址缓冲区是来自用户模式还是内核模式。以下是我用 OSR 解码的一个示例 IOCTL 代码： 这意味着你可以向 DeviceIoControl API 提供内核地址，驱动程序会正常处理它。...

CVE-2025-63579

CVE-2025-63579 未经授权访问京瓷 Command Center RX 打印机“地址簿”功能中输入的所有用户名和密码。 描述 未经授权使用京瓷打印机，可导出京瓷地址簿中存储的所有信息。利用此漏洞可绕过对传入数据进行加密的安全措施，使加密数据能够被解密。密码和其他敏感信息可被获取。 受影响版本 TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa 3554ci TASKalfa 4052ci TASKalfa 5052ci TASKalfa 6052ci TASKalfa 7052ci...

CVE-2026-95279

A flaw was found in Chromium. A remote attacker can exploit a user interface UI misrepresentation issue in the Omnibox address bar by convincing a user to visit a crafted HTML page. Successful exploitation allows the attacker to spoof the address bar, potentially misleading users regarding the...

bug-free-memory

nate158 https://t.me/Nate158digimon gcloud compute addresses create google-managed-services-VPCNETWORKNAME --global --purpose=VPCPEERING --addresses=192.168.0.0 --prefix-length=16 --network=projects/PROJECTID/global/networks/VPCNETWORKNAME nate15872.wordpress.com...

lightrag-hku: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard

SummaryLightRAG's native markdown parser downloads external images referenced by an uploaded markdown or textpack document. The only SSRF guard, validatedaddresses in lightrag/parser/markdown/parser.py, resolves the image host and rejects it when the resolved IP is not isglobal. That check is...