CVE-2021-4034

CVE-2021-4034 これは、cve-2021-4034 用の単一ファイルエクスプロイトです。これは Polkit のローカル権限昇格（Local Privilege Escalation）です。賢明に使用してください！ 脆弱性の説明 CVE-2021-4034 は、一般に Pwnkit として知られ、Unix 系システムで認可を定義・処理するために使用されるツールキットである Polkit の pkexec コンポーネントにおけるメモリ破壊の脆弱性です。この脆弱性は、環境変数の不適切な処理に起因し、ローカルユーザーが root ユーザーとして任意のコードを実行できるようにします。...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent は、ssh-agent 互換のエージェントで、Trusted Platform Module TPM によって鍵を作成し、SSH サーバーに対する認証に使用できるようにします。 TPM シールド鍵は、Trusted Platform Module TPM 内部で作成され、.tpm サフィックスが付いたファイルにシールドされた秘密鍵です。これらは生成されたハードウェアにバインドされており、他のマシンに転送することはできません。 これにより、既存の PKCS11 ライブラリを ssh-agent や SSH...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

DumpBrowserSecrets

DumpBrowserSecrets 최신 Chromium 기반 및 Gecko 기반 브라우저Chrome, Microsoft Edge, Firefox, Opera, Opera GX, Vivaldi에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 신용카드, 자동 완성 항목, 방문 기록, 북마크와 같은 브라우저 저장 데이터를 추출합니다. 빠른 링크 Maldev Academy Home Maldev Database Malware Development Course Syllabus Offensive Phishing Operations Cours...

ZeroCrumb

ZeroCrumb 権限なしで App Bound で保護された資格情報と Cookie をダンプします。 解説 ZeroCrumb は、Transacted Hollowing を使用して Chrome インスタンスを偽装することで Chrome Elevation Service をバイパスし、IElevator COM インターフェースを使用して App Bound Key を復号できるようにします。 その後、ホロウ化された Chrome インスタンス内で実行されているキーダンパーは、復号されたキーを 名前付きパイプ 経由で ZeroCrumb に送り返します。...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-29943

CVE-2024-29943 Pwn2OwnのSpiderMonkey JITバグ：整数範囲の不整合から境界チェック除去、そしてRCEへ。 このリポジトリには、CVE-2024-29943のPoC、エクスプロイト、分析スライドが含まれています。 デモ Demo.mp4 スライド Slides.pdf 再現情報 GitHub Gitコミット: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 オペレーティングシステム: Ubuntu 22.04 アーキテクチャ: amd64 コマンドライン引数: ./js --ion-offthread-compile=of...

DumpChromeSecrets

!IMPORTANT このプロジェクトはメンテナンスされていません。代わりに、Chrome、Edge、Brave、Firefox、Opera、Opera GX、Vivaldi をサポートするDumpBrowserSecrets を使用してください。 DumpChromeSecrets 最新の Chrome バージョンから、リフレッシュトークン、Cookie、保存済み認証情報、自動入力データ、ブラウジング履歴、ブックマークなどのデータを抽出します。 クイックリンク Maldev Academy ホーム Maldev データベース Malware Development コース シラバス...

AZL-102114 CVE-2026-93046 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: software node: Fix softwarenodegetreferenceargs with index -1 The bounds check for the index passed to softwarenodegetreferenceargs was failing when passed UINTMAX, this in turn would lead to an out of bound access in the propert...

CVE-2026-61709

A flaw was found in OpenFGA, an authorization and permission engine. The ListUsers application programming interface API could incorrectly return users who should have been excluded from authorization decisions. This vulnerability arises when complex authorization rules, involving both exclusions...

CVE-2026-25282

Transient DOS when processing unverified data from a neighboring system causes out of bound memory access...

GHSA-G3PG-FRFM-PR2M OpenFGA: ListUsers returns a deliberately-excluded user when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that user

Description In OpenFGA, the ListUsers API could incorrectly return a user who should have been excluded. Preconditions This applies if all of the following are present: - The authorization model contains a relation defined as an intersection and where at least one operand is an exclusion of the...

OpenFGA: ListUsers returns a deliberately-excluded user when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that user

Description In OpenFGA, the ListUsers API could incorrectly return a user who should have been excluded. Preconditions This applies if all of the following are present: - The authorization model contains a relation defined as an intersection and where at least one operand is an exclusion of the...

EUVD-2026-80777

OpenFGA is an authorization and permission engine built for developers. Prior to 1.18.1, the ListUsers API could return a user that should have been excluded when an authorization relation used an intersection containing a base but not excluded operand, the base was granted through a type-bound...

CVE-2026-61709 OpenFGA: ListUsers returns a deliberately-excluded user (authorization-decision over-inclusion) when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that user

OpenFGA is an authorization and permission engine built for developers. Prior to 1.18.1, the ListUsers API could return a user that should have been excluded when an authorization relation used an intersection containing a base but not excluded operand, the base was granted through a type-bound...

sdk

@cosignet/sdk 가볍고, 제로 의존성인 TypeScript 클라이언트 for Cosignet — 사람-인-더-루프 승인 방식으로 고위험 AI 에이전트 행동에 대해, 페이로드에 바인딩된 패스키 서명을 제공합니다. 위험한 작업이 실행되기 전에 사람을 루프에 넣으세요: 작업을 일시 중지하고, 특정 사람으로부터 명시적인 패스키 승인Face ID / Touch ID / Windows Hello / 보안 키을 받은 다음, 정확한 페이로드에 바인딩된 서명된 결정이 있을 때만 계속 진행합니다. — 이후에 작업을 변경하면 서명이 더 ...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Net: qlogic/qede: fixed a potential out-of-bounds read in qedetpacont and qedetpaend. The loops in ‘qedetpacont’ and ‘qedetpaend’ iterate over ‘cqe-lenlist’ using only a zero-length terminator as the stopping condition. If the...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: jfs: fixed an array-index-out-of-bounds read in addmissingindices. stbl is an s8 type, but it must contain offsets into slots that can range from 0 to 127. A bound check was added for this error, and the error -EIO is returned if...

Astra Linux – Vulnerability in xrdp

xrdp is an open-source project that provides a graphical login to remote machines using the Microsoft Remote Desktop Protocol RDP. xrdp v0.9.21 contains a “Out of Bound Read” issue in the xrdpmmtransprocessdrdynvcchannelclose function. There are no known solutions to this problem. Users are advis...