rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

gha-lab-f894926966

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは、コミット464c75ad8676e930f5ffd848312b7969b96844d7（2025-07-04）時点のastronomer/dag-factoryの逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-2f775f277c

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されている GitHub Actions ワークフローの脆弱性を再現するための、ラヴァル大学の修士論文向けに自動ハーネスが構築した使い捨てラボです。これは spotipy-dev/spotipy のコミット 4f5759dbfb4506c7b6280572a4db1aabc1ac778d（2025-04-21）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-6ab39df295

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されたGitHub Actionsワークフローの脆弱性を再現するための、ラヴァル大学の修士論文向けに自動化ハーネスによって構築された使い捨てラボです。これは、コミット 9e60bbe4bc05e8d27050d23ce3a61a955c1851eb（2024-09-13）時点の espressif/arduino-esp32 の逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

pickle_exploit

PickleExploit ClearML における Pickle シリアライゼーションを介したリモートコード実行の脆弱性のデモ 🖥️ このスクリプトは h3x0v3rl0rd によって開発されました。 この概念実証（PoC）は、pickle ライブラリを使用した Python オブジェクトのシリアライゼーションおよびデシリアライゼーションに関わる潜在的なセキュリティ脆弱性を示しています。具体的には、デシリアライズ時に os.system を介してリバースシェルコマンドを実行する reduce メソッドを持つ RunCommand クラスを作成します。このコマンドは、指定された IP...

ClearML-CVE-2024-24590

/ | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC このプロジェクトは、コマンドライン引数で設定可能なパラメータを使用して、ClearMLにpickleアーティファクトを動的にアップロードする方法を示します。...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 免責事項: これは教育目的の研究プロジェクトです。私はこの脆弱性を発見したわけではありません。このリポジトリは学習目的でCVE-2025-6264を実演しています。 影響を受けるバージョン: 0.74.3 より前 影響を受けるOS: Windows、MacOS、Linux Admin.Client.UpdateClientConfig アーティファクトには権限チェックが欠落しています。Investigator ロール（COLLECTCLIENT...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Detection Artifact Generator for FortiWeb CVE-2025-25257 See our blog post for technical details https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Detection in Action python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target...

AtomicMemory

Reference FPGA Implementation Cyclone V This directory contains the reference RTL modules, precompiled FPGA images, and optional TCL test scripts for the atomic measurement–collapse primitive. This primitive is a CMOS-compatible hardware measurement–collapse mechanism that enforces single-read...

CVE-2026-49009

▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀░...

CVE-2026-79657

A flaw was found in NLTK. This vulnerability allows a remote attacker to achieve arbitrary code execution by supplying a specially crafted model or tokenizer artifact for the application to process. The issue occurs because the deserialization allowlist mechanism permits entire software namespace...

LR-WebPKI

LR+ WebPKI評価アーティファクト このパッケージには、最終版LR+リファレンス実装、本番復元ラッパー、テスト、およびWebPKI CAコンテキスト上のコンテキストクローズ型耐量子認証用に生成された評価出力が含まれています。 このパッケージは、研究ログのスナップショットではなく、提出用アーティファクトとして意図的に記述されています。ターゲット名、ファイル名、モジュール名、レポートは安定した実装用語を使用しています。 内容 src/lrplus/ LR+リファレンスモジュール scripts/ コーパスダウンロード、ビルド、復元、評価、チェック config/...

gha-lab-6255f5fc33

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現することを目的として、自動化ハーネスによって構築された使い捨てのラボです。これは gradio-app/gradio のコミット 1d986217f6f4fc1829e528d2afe365635788204f（2023-11-03）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day Detection Artifact Generator Tool Detection in Action Detection Artifact Generator attempts to upload the php script or adds a new user if the upload fails. $ python3 watchTowr-vs-FreePBX-CVE-2025-57819.py -H http://freepbx.lab.local /...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Detection Artifact Generator for FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 See our blog post for technical details Detection in Action python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc デシリアライゼーション RCE 重要度: Critical 影響を受けるバージョン: MLflow 0.9.0 – 2.14.1 種別: Python pickle のデシリアライゼーションによる任意コード実行 説明 mlflow.pyfunc.loadmodel は、アーティファクトストアから pythonmodel.pkl をいかなるサニタイズも行わずにデシリアライズします。MLflow アーティファクト REST API に到達できる攻撃者は、そのファイルを悪意のある pickle...

DeMark: A Query-Free Black-Box Attack for Quality-Preserving Audio Watermark Removal

Audio watermarking protects digital speech by embedding imperceptible signals for ownership verification and misuse tracing. However, the security of learning-based watermarking remains insufficiently understood under realistic adversarial removal, where attackers cannot access or query the...

CVE-2026-100653

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...

CVE-2026-100653 vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation

vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin --revision / --code-revision is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the...