DepAlert

DepAlert Agent CTWall This tool is part of the CTWall platform. See: CTWall 説明 DepAlertは、CI/CDパイプライン向けのオープンソースセキュリティゲートです。SBOMをマルウェアインテリジェンスデータと分析し、ビルドに既知の悪意のあるパッケージが含まれているかどうかを迅速に通知します。 DepAlertは、リリース速度、リスク、コストに直接影響を与えるソフトウェアサプライチェーンの核心的問題を解決します： SBOM分析を自動CI/CDリリースゲートに変えることで、マルウェアが本番環境に到達するのを防ぎま...

notepadpp-supply-chain-iocs

Ataque a la cadena de suministro de Notepad++ — Repositorio de IoCs CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Junio – Diciembre 2025 Descripción general Este repositorio contiene una recopilación completa y consolidada de Indicadores de Compromiso IoCs relacionada con el ataque a la...

soc-investigation-lab

端到端安全运营中心（SOC）调查实验室 针对 Metasploitable2 执行完整的四阶段攻击链（侦察 → 利用 → 持久化 → 数据外泄），在每个阶段收集证据，并生成结构化的入侵时间线和 SOC 报告——同时演示攻击者与防御者思维。 目标 这是一个顶点项目。它展示了以下能力： 针对一个故意存在弱点的目标执行真实的杀伤链 在每个阶段使用多种遥测源收集取证证据 将来自不同系统的日志条目关联到统一的时间线 进行可见性差距分析 ——识别若缺少适当检测覆盖将会 遗漏 什么 以真实安全团队使用的格式生成 SOC 级别的入侵报告 所用的漏洞（CVE-2011-2523 — vsftpd 2.3....

PT-2026-90087

In the Linux kernel, the following vulnerability has been resolved: dm-pcache: detect a cycle in the last-kset chain during replay cache replay follows the on-media last-kset chain by next cache seg id with no cond resched. A forged chain that points back into a segment it has already visited mak...

CVE-2021-26855

CVE-2021-26855 PoC of proxylogon chain SSRFCVE-2021-26855 通过 testanull 写入文件，被 GitHub 审查下架 为什么 GitHub 会因为违反可接受使用政策而删除这个漏洞利用代码 —— 但其他大量概念验证利用程序和框架却可以？ https://github.com/rapid7/metasploit-framework 大量 CVE 漏洞利用仓库 是因为 GitHub 归微软所有吗？ 审查漏洞利用代码对安全有害，即使某个漏洞利用代码有时 会给那些本应早已修复系统的公司带来风险。 而 GitHub 开了一个坏先例。...

bidi_char_detector

BIDI文字検出器 このツールは、ファイル内にサプライチェーン攻撃に悪用される可能性のあるUnicode BIDI文字が存在するかどうかをチェックし、CVE-2021-42574を軽減します。 このツールはRustで書かれており、高速かつ簡単に使用できるように、小さな（3MB未満）Docker互換コンテナとして配布されています。 攻撃の説明については、GitHubのブログ記事または攻撃が公開された元の論文を参照してください。 インストール このパッケージは主にDockerコンテナを介して使用されることを目的としています。しかし、ローカルインストールももちろん可能です。...

CVE-2021-2302

CVE-2021-2302 著者: quynhle ガジェットチェーン root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Resumen Prueba de concepto del exploit para CVE-2025-56015 , una vulnerabilidad crítica de escape de la sandbox e inyección de código en GenieACS que permite la ejecución arbitraria de JavaScript en el contexto de aprovisionamiento. Al aprovechar la cadena de prototipo...

Custom-ROP-Chain

这是 Custom ROP Chain 博客文章中的最终 PoC 漏洞利用代码。...

HackerLife.exe

HackerLife.exe 关于一条未能完全武器化的漏洞利用链的 Writeup，以及尝试出售你的第一个 nday 时的经验。 那么这个故事讲的是什么呢？用我们的话说就是“2025 年，作为一名年轻的安全研究员，在瞬息万变且复杂的环境中努力闯出一片天地的生存体验”。2025 年来临时，我生活中发生了一些事情，促使我试着想办法赚点钱。不幸的是，至今都没能如愿，因为你会看到，我失败得一塌糊涂。于是团队决定尝试利用我们的技能。有人通过 ssn 联系了我们。这个人找上来时，自我介绍为一家即将成立的网络安全初创公司，来自世界上某个属于 mnna...

CVE-2024-3094

CVE-2024-3094 — XZ Utils バックドア 教育目的および許可されたセキュリティ研究のみを対象としています。 脆弱性の説明 CVE-2024-3094 は、XZ Utils liblzma のバージョン 5.6.0 および 5.6.1 に導入されたバックドアであり、2024 年 3 月 29 日にセキュリティ研究者 Andres Freund によって発見されました。CVSS スコアは 10.0 Critical に設定されました。 これは、サプライチェーン攻撃 であり、脅威アクター「Jia Tan」JiaT75 によって 2...

CVE-2024-3094

CVE-2024-3094 バージョン5.6.0以降のxzのアップストリームtarballで悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzmaのビルドプロセスは、ソースコード内に存在する偽装されたテストファイルから事前にビルドされたオブジェクトファイルを抽出し、それがliblzmaコード内の特定の関数を改変するために使用されます。 その結果、修正されたliblzmaライブラリが生成され、このライブラリにリンクされた任意のソフトウェアによって使用され、このライブラリとのデータのやり取りを傍受・改変する可能性があります。このリポジトリには、Kubernetes...

CVE-2024-54152

⚙️🔨 进行中 CVE-2024-54152 POC Angular Expressions 为 Angular.JS Web 框架提供表达式支持，作为一个独立模块。在 1.4.3 版本之前，攻击者可以编写恶意表达式来逃逸沙箱，从而在系统上执行任意代码。通过一个更复杂（未公开）的载荷，攻击者可以在系统上获得完整的任意代码执行能力。该问题已在 Angular Expressions 1.4.3 版本中修复。有两种可行的规避方案：一种是全局禁用对 proto 的访问，另一种是确保该函数仅使用一个参数调用。 概念验证 为了演示该漏洞，我们创建了一个使用存在漏洞的 Angular...

CVE-2025-48734

CVE-2025-48734：Apache Commons BeanUtils – 枚举 declaringClass 信息泄露与 RCE 链 仅用于教育和授权的安全研究目的。 该仓库提供了一个受控的实验室环境，用于重现 Apache Commons BeanUtils 中的 CVE-2025-48734 漏洞，并探索攻击者在特定条件下如何升级到远程代码执行（RCE）。 📖 漏洞描述 CVE-2025-48734 影响 Apache Commons BeanUtils 1.11.0 之前的版本（以及 2.x 分支 2.0.0-M2 之前的版本）。问题在于 PropertyUtilsBea...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意ファイル読み取りからRCEへ PHPフィルターチェーンインジェクションとCVE-2024-2961（CNEXT）を組み合わせたフルチェーンエクスプロイト。脆弱なosTicketインストールに対して、認証なしでのリモートコード実行を実現します。 目次 概要 脆弱性の詳細 攻撃フロー 機能 インストール 使い方 技術詳細 トラブルシューティング 検出と緩和策 クレジット 免責事項 概要 このリポジトリは、CVE-2026-22200 （osTicket バージョン ≤ 1.18.2...

CVE-2026-73699

FileRun before 2026.3.0 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary code by exploiting incorrect options passed to unserialize in the Perms::getPerms method, where a positional array is used instead of the required named-key array to...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 后门远程代码执行（RCE） 严重性： 严重（CVSS 等效值：10.0） 漏洞类型： 供应链后门 / 远程代码执行（RCE） 受影响软件： PHP 8.1.0-dev（仅限开发构建版本） 攻击向量： 远程（未认证） 是否需要认证： 否 用户交互： 无 影响： 系统完全沦陷 概述 PHP 8.1.0-dev User-Agentt 后门 是开源软件历史上最臭名昭著的供应链入侵事件之一。与源于编程错误的传统漏洞不同，此问题源于恶意代码被故意插入 PHP 官方源代码仓库 。 该后门出现在 2021 年 3 月 期间的 PHP 8.1.0-de...

obsidian-note-toolbar-PoC

通过 propNAME → js: 变量链在 Note Toolbar 中实现由 Frontmatter 驱动的任意代码执行 CVE 状态： 已申请，待分配。此发现已发布为 GHSA-q8cw-3m8c-5pf2。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-obsidian-note-toolbar-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-q8cw-3m8c-5pf2 CVSS 3.1| 7.0 High 弱点| CWE-94, CWE-1336...

shai-scan

shai-scan npmおよびPyPIのサプライチェーン侵害をスキャンするゼロ依存CLIツール なぜ？ 2026年5月11日、Mini Shai-Hulud （CVE-2026-45321、GHSA-g7cv-rxg3-hmpx）と名付けられた自己増殖型サプライチェーンワームがnpmエコシステムを侵害しました。TeamPCP （別名DeadCatx3、PCPcat、ShellForce、CipherForce）によるものとされ、このマルウェアはGitHub ActionsのOIDCトークンを乗っ取り、有効なSLSA Build Level...

crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building

A flaw was found in the Go standard library packages crypto/x509 and crypto/tls. During the process of building a certificate chain, an attacker can provide a large number of intermediate certificates. This excessive input is not properly limited, leading to an uncontrolled amount of work being...