CVE-2023-22524

Atlassian Companion RCE脆弱性の概念実証 CVE-2023-22524 概要 このリポジトリには、macOS向けAtlassian Companionで最近発見されたリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperを迂回し、有害なコードを実行する可能性があります。 詳細...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

Stevos-AI-Blocklist

Stevo의 AI 차단 목록 생성형 AI를 사용하는 특정 웹사이트 기능과 AI 생성으로 라벨이 붙은 콘텐츠를 숨기는 uBlock Origin 및 AdGuard용 필터 목록입니다. PC/Linux Firefox, Edge, Chrome, Brave, macOS Firefox, Edge, Chrome, Safari, Android Firefox, iOS/iPadOS Safari, Brave에서 사용할 수 있습니다. 필터링되는 콘텐츠의 예시 Google의 AI 개요 및 AI 모드 YouTube의 Ask 버튼, 동영상 요약, 자동 더...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist 직접 선별한 AI 생성 콘텐츠가 포함된 사이트1000개 이상의 대규모 블록리스트로, uBlock Origin 또는 uBlacklist를 사용하여 이미지 검색 엔진Google Search, DuckDuckGo, Bing을 정리하기 위한 목적입니다. 모바일에서도 작동합니다 iOS, iPadOS, Android via uBlacklist, 뿐만 아니라 pi-hole/adguard via Hosts 파일 PC/데스크톱 설치 uBlock Origin으로 설치...

The Quantum Ad-List

The Quantum Ad-List 차세대 AI 기반 광고 및 추적기 차단 📜 목차 1. 법률 및 윤리 유의사항 2. 프로젝트 개요 관리자 기술 아키텍처 동기 보안 및 개인정보 3. 설치 호스트 파일 통합 광고 차단기 호환성 Pi-hole 통합 4. 이슈 보고 알려진 제한 사항 5. 커뮤니티 및 지원 6. 💰 프로젝트 후원 ⚖ 법률 및 윤리 유의사항 저작권 및 공정 이용 준수 허위 저작권 주장 은 17 U.S.C. § 512f 에 따라 엄격히 금지되며, 악의적으로 제기될 경우 위증 에 해당할 수 있습니다. 이 프로젝트는 미국 ...

debianopenssl

debianopenssl Debian OpenSSL バグ CVE-2008-0166 の影響を受ける秘密鍵 2008 年、Debian および Ubuntu の OpenSSL パッケージのバグにより、予測可能な秘密鍵が生成されました。鍵の数は限られていますが、影響を受ける可能性のあるすべての鍵の適切なリストを作成するには、いくつかの考慮点があります。このリポジトリには、badkeys ツールのブロックリストで使用される鍵が含まれています。 Debian OpenSSL バグに関する注意事項: 鍵はプロセス ID PID に依存します。有効な PID は 0 から 32767...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

Monsta FTP <= 2.14.4 - Unauthenticated SSRF via IPv6 Blocklist Bypass

Monsta FTP before 2.14.5 contains a server-side request forgery vulnerability in the fetchRemoteFile action caused by an incomplete IP blocklist check in the isBlockedIP function, which fails to detect embedded IPv4 addresses within IPv4-mapped IPv6 addresses. id: CVE-2026-60105 info: name: Monst...

AIP

攻撃者IP優先順位付け AIP ツール 攻撃者IP優先順位付け（AIP）は、ハニーポットネットワークから取得したネットワークトラフィックに基づいて、効率的かつ経済的なIPブロックリストを生成するツールです。 5Gの到来により、IoTデバイスはファイアウォールの保護なしで直接接続されることが多くなっています。そのため、小型で効率的かつ経済的なブロックリストが必要です。AIPの構造を以下に示します。 AIPモデル 各AIPモデルは、特定の基準に基づいて独自のブロックリストを生成します。主なモデルは以下の通りです。 1. 新規優先（PN）...

trackers

Webトラッキングとは、Webサイトがユーザーを識別し、情報を収集する行為のことです。これは一般に、Web閲覧履歴の一部という形を取ります。 現在では、私たちの多くが自宅や職場でストリーミングサービス、モバイル端末、ノートパソコン、ウェアラブル、そしてモノのインターネット（IoT）を利用するようになり、オンラインでの行動の一瞬一瞬が追跡・分析・収益化され、本来あるべきほど透明ではない成長産業の間で共有される時代に突入しました。 このプロジェクトは、2011年にグレン・ウィルキンソンと私がSnoopy...

CVE-2023-24329-Exploit

はじめに URL解析関数は、URL文字列をその構成要素に分割したり、URL構成要素をURL文字列に結合したりすることに焦点を当てています。 urllib.parse.urlparse 単純に urllib.parse はURLの解析に使用されますが、URLの前に空白を追加することでこれをバイパスできます。これはPython 3.11.4 以前で発生します。 PoC example.py を分解してみましょう アクセスしてはいけないウェブサイトのセットは次のとおりです: blockedlist = "http://example.com/", "http://example2.com/"...

EXPLOIT-CVE-2026-40901

DataEase — 4つの脆弱性チェーンによる認証なしRCE（CVE-2026-40901 ほか） 認証バイパス → JDBCブロックリストバイパス（任意ファイル読み取り） → SQLインジェクション → QuartzでのJavaデシリアライゼーション →root としてのリモートコード実行。 自己完結型のローカルラボ（Docker）+ 動作するPoC。DataEase v2.10.21で修正済み。 DataEase は人気のあるオープンソースのBI／データ可視化プラットフォーム（Java / Spring Boot）です。v2.10.20以下...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux Firewall ブロックリスト統合 Linuxサーバー向け自動マルウェアIPブロックリスト — nftables および iptables+ipset に対応 📋 目次 クイックスタート 概要 動作の仕組み 前提条件 詳細インストールガイド 設定 使用方法と確認 トラブルシューティング アンインストール ライセンス 🚀 クイックスタート ステップ1: APIトークンを取得 無料のAPIキーを tip.qfeeds.com で取得します。 ステップ2: スクリプトをダウンロードbash git clone...

OESA-2026-4167 python-jupyterlab security update

JupyterLab is the next-generation user interface for Project Jupyter offering all the familiar building blocks of the classic Jupyter Notebook notebook, terminal, text editor, file browser, rich outputs, etc. in a flexible and powerful user interface. Security Fixes: JupyterLab versions...

fastjson-1.2.60-rce

Fastjson = 1.2.60 逆シリアル化の脆弱性 autoType ブロックリストをバイパスする 2 つの Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和 OracleManagedConnectionFactory都可以构造出攻击poc，且尚未被加入黑名单。...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（"Iriomote"）における認証済みRCE 連鎖攻撃: uploadspath ブロックリストバイパス（CVE-2026-53768）+ adminupdateupload におけるファイル拡張子検証の欠如（CVE-2026-53767）→ www-data としてのリモートコード実行 概要 Chyrp Lite ≤ 2026.01 は、changesettings および editupload...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds = 3.11.1 imageupload タスク → 認証なし → 3文字列フィルタ回避 概要 Joomla 用 DJ-Classifieds における、認証なしでの任意ファイルアップロード脆弱性。imageupload タスクのエンドポイントは 認証なし でファイルアップロードを処理し、PHP のショートオープンタグ ?= を使うだけで簡単に回避できる 3つの文字列のブロックリスト ?php、eval、base64 に依存しています。GIF ポリグロットと組み合わせることで、アップロードされたファイルは完全に機能する PH...

BIT-JUPYTERLAB-2026-73626 JupyterLab before 4.6.2 Authentication Bypass via PyPIExtensionManager

JupyterLab versions =4.6.0,=4.6.1 and =4.5.9 contain an allowlist/blocklist enforcement gap in PyPIExtensionManager.install. A missing 'await' caused the isinstallallowed coroutine to never execute, so the extension allowlist/blocklist check was not enforced for direct callers of install. The sto...

PT-2026-98991

JupyterLab versions =4.6.0,=4.6.1 and =4.5.9 contain an allowlist/blocklist enforcement gap in PyPIExtensionManager.install. A missing 'await' caused the is install allowed coroutine to never execute, so the extension allowlist/blocklist check was not enforced for direct callers of install. The...