CVE-2026-75819 Out-of-bounds Read in GNU Aspell

GNU Aspell contains an out-of-bounds read vulnerability in ReadOnlyDict::load in readonlyws.cpp. When loading a binary .rws dictionary file, it uses offset fields from the file header as byte indices into a heap buffer without validating their bounds. An attacker can trigger this by convincing a...

EUVD-2026-93365

GNU Aspell contains an out-of-bounds read vulnerability in ReadOnlyDict::load in readonlyws.cpp. When loading a binary .rws dictionary file, it uses offset fields from the file header as byte indices into a heap buffer without validating their bounds. An attacker can trigger this by convincing a...

CVE-2026-75819

GNU Aspell contains an out-of-bounds read vulnerability in ReadOnlyDict::load in readonlyws.cpp. When loading a binary .rws dictionary file, it uses offset fields from the file header as byte indices into a heap buffer without validating their bounds. An attacker can trigger this by convincing a...

CVE-2026-68376-Ubuntu-7.0.0-30-Poc

CVE-2026-68376-Ubuntu-7.0.0-30-Poc 概述 本项目包含针对 CVE-2026-68376 的概念验证（PoC）漏洞利用程序，目标为 Ubuntu 内核版本 7.0.0-30。该漏洞利用程序利用 SCTP（流控制传输协议）实现中的漏洞，通过页表项（PTE）操纵实现权限提升。 免责声明 本工具仅供教育和研究目的使用。 仅在您拥有或已获得明确测试许可的系统上使用 未经授权对目标系统使用此漏洞利用程序是违法的 作者对因滥用造成的任何损害或法律问题不承担责任 项目结构 CVE-2026-68376-Ubuntu-7.0.0-30-Poc/ ├──...

worldmonitor — Updated!

World Monitor 简体中文 | 日本語 | Русский Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Happy...

Security Bulletin: Vulnerabilities exists in IBM Cloud Pak for Data System (Yosemite 1.0)

Summary Vulnerabilities identified in IBM Cloud Pak for Data System Yosemite 1.0 - NRS have been addressed in version 3.0.5.4 Vulnerability Details CVEID:CVE-2026-62574 DESCRIPTION: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Ja...

cve-2026-46331-audit

cve-2026-46331-audit -7.8%20HIGH-orange?style=flat-square Read-only audit script for CVE-2026-46331 a.k.a. pedit COW — a partial copy-on-write bug in the Linux kernel's net/sched actpedit action that lets a local unprivileged user corrupt page cache memory and escalate to root. | | | \ | | / / \ ...

Python-Shellcode-Anydesk-Apc-injection-Remote-IP-Address-Analysis

1.x64dbg – 文件操作与 JMP 跳板 此 x64dbg 视图显示 Python shellcode 使用文件操作（CreateFileW、DeleteFileA/W）和 JMP 跳板来动态调用 Windows API。 关键观察： CreateFileW – 创建或打开文件（载荷投放）。 DeleteFileA / DeleteFileW – 删除文件（痕迹清理）。 DefineDosDeviceW – 定义 DOS 设备（驱动器操作）。 JMP 跳板： jmp qword ptr ds: – 动态解析 API 地址。 INT3 0xCC – 反调试陷阱。 Shellcode...

exploit

PS5 Relapse Exploit — by Muhammad Yaser Supported firmware: 7...

peafl64

概述 peafl64 是一款用于 Windows 中 x64 PE 的静态插桩工具。 静态插桩是指编辑可执行文件并在其中特定位置添加代码的做法。 该插桩会在二进制文件的每个基本块开头添加代码，以 AFL 兼容的方式记录执行流程。 它使我们能够在无需访问源代码的情况下，对用户模式（使用 WinAFL）和内核模式（使用 kAFL）下的二进制文件进行模糊测试。 还有其他模糊测试 Windows 二进制文件的方法；在本项目中，我们选择专注于静态插桩，因为它是最快的方法。 本项目基于 wmliang 的 pe-afl 工具构建，并增加了 x64 支持。 功能特性 完整支持 Windows x64...

CVE-2026-94545

CVE-2026-94545 Next.js next/og RCE non authentifiée ★ CVE-2026-94545 Next.js next/og injection SVG vers RCE native ★ https://github.com/user-attachments/assets/e297b40b-36ad-4a9a-b0c1-a64429bc0160 Vue d'ensemble next/og construit des images Open Graph en rendant du JSX vers un SVG avec Satori, pu...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager 不安全反序列化复现工具 CVE-2026-40048 该项目演示了 Apache Camel 的 camel-pqc 组件中的 Java 反序列化漏洞 ，追踪编号为 CVE-2026-40048 。FileBasedKeyLifecycleManager 从配置的密钥目录中读取 .key 文件，使用原始的 ObjectInputStream 且未设置 ObjectInputFilter，因此能够写入该目录的攻击者可实现 远程代码执行 。...

CVE-2026-60004-PoC

CVE-2026-60004：Gitea Diffpatch API 远程代码执行 !WARNING 本仓库仅供经授权的安全研究和受控实验室测试使用。请勿对您不拥有或未获得明确评估许可的系统运行该概念验证代码。 概述 CVE-2026-60004 是 Gitea 的 diffpatch API 中的一个严重远程代码执行漏洞。拥有仓库创建或写入权限的已认证用户可以提交一个精心构造的补丁，导致一个可执行的 Git 钩子被实体化到临时裸仓库中。当该钩子被触发时，攻击者控制的命令将以 Gitea 服务账户的权限执行。 如果启用了公开注册，未认证的攻击者可能能够创建一个账户并访问存在漏洞的已认证端...

ffmpeg-vul-core

FFmpeg h.264 Slice Counter OOB Vulnerability Core A minimal r...

rats-re

使用本地 LLM 重建 Rats! 源代码 本仓库是对 RATS.EXE 源代码的进行中重建项目，RATS.EXE 是 Sean O'Connor 的 Rats!（1994）的原始 Windows 版本。它使用 Microsoft Visual C++ 4.1 在 wibo 下构建 Win32 可执行文件，并可在 DREAMM 中进行测试。 该实验旨在探索在小型但真实的代码库（而非玩具示例）上，本地 LLM 能将源代码重建推进到何种程度。匹配保真度仍然参差不齐，而这在此处是有益的：目标是呈现该过程及其当前局限性的真实图景，而不是隐藏棘手的函数。 函数重建仅限于本地 LLM。Codex 和...

trufflehog v3.98.0

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 这是一个Python3程序，用于利用GitLab认证RCE漏洞，即CVE-2022-2884。 免责声明 该工具旨在供安全工程师和应用安全专家进行安全评估。请负责任地使用此工具。我不对任何人使用此应用程序的方式负责。我对因使用此工具造成的任何损害或任何犯罪行为概不负责。 漏洞信息 CVE-ID ：CVE-2022-2884 链接 ：https://vulners.com/cve/CVE-2022-2884 描述 ：GitLab CE/EE...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE 概念验证 华硕WiFi路由器RCE漏洞 此概念验证仅用于学习和研究。请勿用于非法活动，您需自行承担任何法律后果。 这是基于此PoC进行代码修改后进行的测试，因为原始PoC可能因缺少root权限而失败。 https://github.com/sunn1day/CVE-2018-14714-POC 在以下演示中，测试的设备型号为ASUS RT-N18U，固件版本为3.0.0.4.378.9216，这是我大学期间购买的路由器，现在是我的测试机 : 漏洞概念验证 利用条件 可用于登录的账户和密码。...

AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis

1. 网络连接与 SSL/TLS 配置 通过 Process Hacker 内存分析发现，AcrStealer 使用 SSL/TLS 建立网络连接，以与其 C2 服务器进行安全通信。 关键观察： SslClientCert – 使用客户端证书进行身份验证（规避检测）。 EnabledProtocols – 指定支持的 TLS 协议（例如 TLS 1.2、1.3）。 EnabledRevertToSelfClientCertificate – 允许回退到自签名证书。 Connection / DataChunks – 表示活跃的数据传输。 Available – 待发送的数据缓冲区。...

PressVector

🧨 PressVector — WordPress CVE-2026-63030 / CVE-2026-60137 Exploitation Framework ⚡ Advanced Pre-Auth RCE & Blind SQLi Exploitation Framework for WordPress Core 📌 Overview PressVector is a comprehensive, fully automated exploitation framework targeting CVE-2026-63030 and CVE-2026-60137 — two...