snare

SNARE スーパー・ネクスト・ジェネレーション・アドバンスト・リアクティブはちみつポット 概要 SNARE は、インターネットからのあらゆる悪意のあるアクティビティを引き寄せる Web アプリケーションハニーポットセンサーです。 ドキュメント ドキュメントはこちらからご覧いただけます。 基本概念 攻撃面を第一に。攻撃面の生成に重点を置く。 センサーとマスター。軽量コレクタ SNARE と中央意思決定者 tanner。 はじめ方 SNARE を実行するには Python3.6 が必要です これは最近の Ubuntu ベースの Linux でテストされました。 セットアップ手順 1...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 一个轻量、依赖极少的 Bash 脚本，用于判断你的 Linux 系统是否容易受到 Copy Fail 本地权限提升漏洞（CVE-2026-31431）的影响。 该脚本是只读 的：它绝不会利用该漏洞，不会加载内核模块，也不会修改系统。 什么是 Copy Fail？ Copy Fail 是 Linux 内核 authencesn AEAD 加密模板中的一个逻辑缺陷，可通过 AFALG（algifaead）套接字接口从用户空间触达。 字段| 值 ---|--- CVE| CVE-2026-31431 披露时间|...

PiSavar

PiSavar - PineAPモジュールを検出し、不正アクセスポイント向けの非認証攻撃を開始（WiFi Pineappleアクティビティ検出） プロジェクトについて このプロジェクトの目的は、WiFi PineappleデバイスがPineAPモジュールを使用して開設した不正アクセスポイントを発見し、攻撃デバイスに対して非認証攻撃を開始することで、クライアントへの影響を防ぐことです。 PineAPモジュールの動作方法 SSID情報を収集する 収集したSSID情報でSSIDプールを作成する SSIDプールの情報を使用して不正アクセスポイントを作成する 問題はどこにあるのか？...

CVE-2026-90880

A command injection vulnerability affects the D-Link DSL-3782 (firmware 2016-07-28 ). The flaw resides in the system function of the file /cgi-bin/New_GUI/Set/Diagnostics.asp within the Diagnostics component. Manipulating the Addr argument allows an attacker to inject and execute arbitrary comman...

EUVD-2026-78270

A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...

autoguardrails

autoguardrails 由 Santander AI Lab 开源。 一个 LLM / AI 安全 护栏研究 库 / 评估框架 （autoresearch 风格）：它在单一可变 policy.md 表面上进行搜索，以在固定评估套件上最小化攻击成功率（ASR），并设有良性通过下限。 是 Santander AI Open Source 的一部分 — Banco Santander 的开源 AI 项目（santander.com）。 autoguardrails 是一个受 Karpathy 的 autoresearch 启发的小型对齐研究脚手架。 与在 train.py...

EvilAbigail

Initrd暗号化ルートファイルシステム攻撃 シナリオ FDEが有効な状態で電源が切られたノートPC 攻撃者がUSB/CD/ネットワークから起動 スクリプトが実行され、initrdをバックドア化 ユーザーがノートPCに戻り、通常通り起動 バックドア化されたinitrdがロード: Debian/Ubuntu/Kali 起動時に.soファイルを/sbin/initに注入し、シェルを起動 Fedora/CentOS LDPRELOAD .soをDefaultEnviromentに注入し、グローバルにロード、シェルを起動 対応ディストリビューション Ubuntu 14.04.3 Debian...

THC-Archive

THC-Archive セキュリティ研究グループ（別名ハッカー）The Hacker's Choice のすべてのリリース Twitterでフォロー: https://twitter.com/hackerschoice Mediumで詳細を読む: https://medium.com/@hackerschoice なぜ？ 完全なウェブサーバーを運用する時間がもうなくなり、一方で全ての資料を失いたくないからです... アクティブなプロジェクト 他にも独自のGitHubリポジトリを持つアクティブなTHCプロジェクトがあります: thc-hydra:...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD 移除 PPL（适用于 24H2 和 25H2） Wise System Monitor v1.5.3.127 中 IOCTL 0x12C807（METHODNEITHER）处理程序内的任意内存写入，使攻击者能够通过特制输入导致 PPL 被移除或拒绝服务（DoS）。 附加信息 测试环境：Windows 11 25H2。可能影响所有安装了该漏洞驱动版本的 Windows 版本。 PoC 中使用的 EPROCESS.Protection 偏移量：+0x87A（Windows 11 25H2）。偏移量可能因 Windows...

GPOddity

GPOddity GPOddityプロジェクトは、NTLMリレー（およびその他）を介してGPO攻撃ベクトルを自動化することを目的としています。 攻撃の詳細とツールの使用方法のデモについては、以下の関連記事を参照してください。 https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more インストール Pipx 以下のコマンドでpipxを使用してGPOddityをインストールできます。 root@kitploit: $ pytho...

BareMetal-RAM-Dumper

BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py は、JWT JSON Web Tokens の検証、偽造、スキャン、改ざんを行うためのツールキットです。 主な機能は次のとおりです: トークンの有効性の確認 既知のエクスプロイトのテスト: CVE-2015-2951 alg=none 署名バイパスの脆弱性 CVE-2016-10555 RS/HS256 公開鍵不一致の脆弱性 CVE-2018-0114 Key injection 脆弱性 CVE-2019-20933/CVE-2020-28637 Blank password 脆弱性...

CVE-2026-90879 zyx0814 FilePress Publish search.php sql injection

A vulnerability was identified in zyx0814 FilePress up to 3.0.1. This vulnerability affects unknown code of the file dzz/publish/search.php of the component Publish Module. Such manipulation of the argument orderby/order leads to sql injection. The attack can be launched remotely. The exploit is...

CVE-2026-90879

zyx0814 FilePress (versions up to 3.0.1 ) is vulnerable to SQL injection in the Publish Module file dzz/publish/search.php, caused by unsanitized manipulation of the orderby/order argument. The vulnerability is exploitable remotely without authentication. A public proof-of-concept exploit is avai...

EUVD-2026-78269

A vulnerability was identified in zyx0814 FilePress up to 3.0.1. This vulnerability affects unknown code of the file dzz/publish/search.php of the component Publish Module. Such manipulation of the argument orderby/order leads to sql injection. The attack can be launched remotely. The exploit is...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，该漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特殊配置允许非特权用户运行 sudo apport-cli，且 less 被配置为分页器，并且可以设置终端大小，则本地攻击者可以提升权限。 root@kitploit: sudo...

OWASP-Subtractive-Hardening-Top-10

OWASP 减法式安全 Top 10 项目 概述 OWASP 减法式安全 Top 10 项目是一项旨在通过消除攻击路径来识别、记录并推广降低网络风险最高影响力机会的倡议。 与主要侧重于添加控制措施的传统安全指南不同，减法式安全 Top 10 强调移除不必要的攻击面、信任关系、协议、权限、服务以及通信路径，这些正是助长攻击者推进的因素。 该项目基于这样一个原则：最有效的安全控制往往是彻底移除攻击路径，而非试图监控或管理它。 该项目的长期愿景是通过路径擦除率（PER）标准，将攻击路径消除确立为一门以可衡量成果为支撑的基础性安全工程学科。 指导原则 攻击者只能穿越存在的路径。...

auditd-attack

auditd-attack MITREのAttack Frameworkに対応したLinux Auditdルールセット 免責事項 これらのルールを本番環境に導入する前に、必ずテストを行ってください。このルールセットは、すべてのルールを一度に有効にすることを意図したものではありません（理想的ではありますが）。検出/ハンティングカバレッジを向上させるためのガイダンスとして提供されています。 WIKI WIKI 謝辞 Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...