Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Primary Core: qslcl.asm v0.0.2 under development Assistant Module: qslcl.bin v0.7.4 Universal Controller: qslcl.py v2.2.2 Legally Protected Research - This project operates under established legal frameworks for security research, right to repair, and academic freedom...

mkdev

mkdev Real HTTPS for local dev — with a TUI and LAN sharing. mkdev runs trusted HTTPS on .local. A single Go binary: cert authority + reverse proxy + /etc/hosts + mDNS broadcast + a full TUI. What makes it different: LAN sharing Mark a route shared, hit https://app.local from your phone or any...

CVE-2025-7783-poc

form-data boundary randomness vulnerability CVE-2025-7783 Largely based on https://hackerone.com/reports/2913312 by https://hackerone.com/parrot409?type=user Installing: npm install Make sure you have python3 installed with the z3 module pip3 install -r requirements.txt -- the exploit code shells...

autofs-cve-2026-84568

CVE-2026-84568 — リバースエンジニアリングノートと再現 macOS autofs パッチの CVE-2026-84568 に対する独立したリバースエンジニアリングと、 信頼境界違反の実用的な PoC。 Apple はアドバイザリを公開した。Mr.Gedik @h4ck2s3c がバグを報告した。この リポジトリは技術的メカニズム — パッチが当てられた関数、そのチェックが実際に何をするのか、 そしてパッチがどのマウントパスをブロックするのか — を文書化し、 脆弱なシステム上で信頼違反を再現する実用的な PoC を含む。 CVE の概要 項目| 値 ---|--- CVE...

llm-differential-privacy-gateway

Noisegate: 信頼できないAIエージェントのための差分プライバシーゲートウェイ 機微なデータを、誰一人として特定できないまま調査できるAIエージェント。その限界は数学的に定められ、エージェントが到達できないコードによって強制され、そしてこのリポジトリにはそれを破ろうとする攻撃が同梱されている。 記録されたClaude...

sgxray

SGXRay: SGX 앱을 위한 취약점 탐지 자동화 Intel SGX는 하드웨어 기반 메모리 암호화를 통해 격리된 애플리케이션 로직과 민감한 데이터를 보호합니다. 이러한 하드웨어 기반 보안 메커니즘을 사용하려면 메모리 사용에 대한 엄격한 프로그래밍 모델이 필요하며, 보호 영역 경계 안팎에는 복잡한 API가 있습니다. 보호 영역 개발자는 특히 신뢰할 수 있는 경계를 넘어 흐르는 데이터를 처리할 때 보호 영역 보안을 보장하기 위해 신중한 프로그래밍 방법을 적용해야 합니다. 신뢰할 수 있는 경계 위반은 메모리 손상을 일으킬 수 있으...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

cve-2021-44790-lab

CVE-2021-44790 ラボ このリポジトリには、CVE-2021-44790 として追跡されている Apache HTTP Server の脆弱性を再現するための、小規模なローカルラボと概念実証ツールが含まれています。 概要 CVE-2021-44790 は、Apache HTTP Server 2.4.51/2.4.52 における modlua のマルチパートリクエストパーサーに関連する脆弱性です。細工されたマルチパート境界により、その境界が Lua ハンドラーによって処理される際に、サーバーでバッファオーバーフロー状態が引き起こされる可能性があります。...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 の PoC WordPress 用プラグイン GEO my WordPress = 4.5.5 における未認証 SQL インジェクション（CVSS 9.3）である GeoLeak （CVE-2026-52715）の教育用 Proof of Concept。マップ境界のパラメータ swlatlng と nelatlng は、WHERE 句にサニタイズなしで補間されます。自己完結型 Docker ラボ + time-based・boolean-based・1 文字ずつの排出手法を用いたエクスプロイト。 目次 1. 実行概要 2. 法的免責事項...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

セキュリティアドバイザリ: facil.io MIMEパーサーにおける無限ループDoS不完全なバウンダリ 割り当てられたCVE ID : CVE-2026-66730 製品: facil.io 影響を受けるバージョン: facil.io = 0.6.0 すべての0.6.x、すべての0.7.x、master; MIMEパーサーとともに0.6.0で導入 コンポーネント: lib/facil/http/http.c, lib/facil/http/parsers/httpmimeparser.h CWE: CWE-835 到達不能な終了条件を持つループ, CWE-400 制御されないリソース消...

CVE-2026-100721

CVE-2026-100721 — vm2 NodeVM 外部允许列表绕过 针对 CVE-2026-100721 的 Python 3 PoC —— vm2 （npm）3.12.2 之前 版本在 NodeVM 外部模块解析器 中存在授权不当问题，当不受信任的 JavaScript 在配置不当的嵌入器中运行时，会导致沙箱逃逸 和宿主机端代码执行 。 PoC 页面： https://pocbit.org/pocs/cve-2026-100721 什么是 vm2？ vm2 是一个广泛使用的 Node.js 库，用于在同一 Node 进程内的沙箱 中运行不受信任的 JavaScript...

EUVD-2026-57759

@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary...

secdim-assurance-drift-challenge

SecDim Challenge Builder Repro — アシュアランスドリフト CVE-2026-88861 （2026年9月10日公開）に着想を得た、提案中のセキュリティチャレンジの動作する再現です。 セキュリティの概念 このアプリケーションは、署名済みセッションを正しく検証し、admin ロールを正しくチェックしていますが、2つの独立したセキュリティ特性、すなわちアイデンティティ/ロール と認証アシュアランス を混同しています。パスワードのみの aal1...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – 再現 ⚠️ セキュリティ研究および認可されたテスト専用 / For security research and authorized testing only 概要（Overview） このプロジェクトは CVE-2026-24423 の脆弱性を再現するためのものです。 この脆弱性は SmarterMail ConnectToHub 機能に存在し、その根本原因は以下の通りです： - 管理レベルのインターフェースが認証されていない - サーバーがユーザー指定の Hub に自発的に接続する（SSRF） - 外部 Hub...

CVE-2026-27597

CVE-2026-27597 - 版本远程代码执行 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 严重（CRITICAL） CVSS： 10.0 影响： 机密性、完整性、可用性 发布时间： 2026-02-25 技术摘要 Enclave 是一个安全的 JavaScript 沙箱，专为安全的 AI 代理代码执行而设计。在 2.11.1 版本之前，可以突破 @enclave-vm/core...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

SummaryAutobahn Python enforces maxMessagePayloadSize against the compressed WebSocket frame length before permessage-deflate inflation, then delivers the inflated message to application callbacks without a second size check. A client frame that is only 22 compressed bytes can inflate to 4096 byt...