OverThruster

OverThruster "I've been ionized, but I'm okay now." -Buckaroo Banzai. General Info OverThruster is a tool to generate sketches for Arduinos when used as an HID Attack. It was designed around devices with the ATMEGA32U4 chip, like the CJMCU-BEETLE, or the new LilyGo "BadUSB" devices popping up on...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

CVE-2026-90807

A vulnerability was found in nanocoai NanoClaw up to 2.1.17. This issue affects the function forwardAttachedFiles of the file src/modules/agent-to-agent/agent-route.ts of the component Attachment Handler. The manipulation results in link following. The attack may be performed from remote. The...

CVE-2026-90805

A flaw has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This affects an unknown part of the file doctorlogin.php. Executing a manipulation of the argument docmail/docpswd can lead to sql injection. The attack can be executed remotely...

CVE-2026-90806

A vulnerability has been found in DjangoCRM django-crm up to 1.2. This vulnerability affects the function BulkUpdateCasesView of the file backend/cases/bulkviews.py of the component Bulk Case Update. The manipulation leads to missing authorization. The attack is possible to be carried out remotel...

CVE-2026-85921

Double free in Windows Secure Kernel Mode allows an authorized attacker to elevate privileges locally...

CVE-2026-85892

Concurrent execution using shared resource with improper synchronization 'race condition' in Microsoft Edge Chromium-based allows an authorized attacker to elevate privileges locally...

CVE-2026-70658

Pay is a payments engine for Ruby on Rails 6.0 and higher. Prior to 11.6.2, Pay::Webhooks::PaddleBillingControllervalidsignature? in app/controllers/pay/webhooks/paddlebillingcontroller.rb compares the computed 64-character SHA-256 HMAC with the attacker-controlled h1 token from the...

CVE-2026-49250

Conform, a type-safe form validation library, allows the parsing of nested objects in the form of object.property. From 1.8.0 until 1.19.4, the parseSubmission future API in packages/conform-dom/formdata.ts repeatedly scans FormData or URLSearchParams entries by each unique field name. An...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

stride-gpt

STRIDE GPT は、STRIDE 手法に基づいて、与えられたアプリケーションの脅威モデルと攻撃ツリーを生成するために大規模言語モデル（LLM）を活用した、AI を搭載した脅威モデリングツールです。ユーザーは、アプリケーションの種類、認証方法、インターネットに公開されているかどうか、機密データを処理するかどうかなどのアプリケーションの詳細を提供します。モデルは提供された情報に基づいて出力を生成します。 目次 プロジェクトをサポート 特徴 エンタープライズ導入 Open Security Summit でのトーク 変更履歴 インストール リポジトリ構成 使用方法 インタラクティブ RE...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

BareMetal-RAM-Dumper

BareMetal RAM Dumper A simple x86 bare-metal tool designed to boot from a disk/USB and dump the system's RAM directly to the booting medium. It relies on BIOS interrupts to boot and perform disk operations, and enters unreal mode to access memory above the 1MB barrier. Background: Cold Boot Attac...

EUVD-2026-77759

A vulnerability was identified in HKUDS nanobot up to 0.2.1. The affected element is the function ExecTool.guardcommand/ExecTool.spawn of the file nanobot/agent/tools/shell.py of the component ExecTool. Such manipulation leads to argument injection. It is possible to launch the attack remotely. T...

CVE-2026-90809

HKUDS nanobot (versions up to 0.2.1) is affected by an argument injection vulnerability in the ExecTool component, specifically in the ExecTool._guard_command and ExecTool._spawn functions within nanobot/agent/tools/shell.py. The flaw allows a remote attacker with no privileges or user interactio...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

Exponentiated-Gradient-Descent-LLM-Attack

Readmeファイルを変更する。 これは、整列された大規模言語モデルを攻撃するための敵対的サフィックスを生成するために、Exponentiated Gradient Descent最適化手法を探求するプロジェクトです。 この手法は、70億パラメータのLlama-2チャットモデルに対して有効であることが示されています。 pgdスクリプトを複数のビヘイビア（例：20）で実行するには、シェルで以下のコマンドを実行します。 python runpgd.py --inputfile...