6371 matches found
CVE-2026-10795
CVE-2026-10795 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた方は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します:...
inforfinder
Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...
CVE-2026-98289
In the Linux kernel, the following vulnerability has been resolved: afunix: Unify sccindex when finalising SCC in unixwalkscc. Commit bfdb01283ee8 "afunix: Assign a unique index to SCC." changed Tarjan's algorithm to update lowlink with lowlink, which is called lowpoint unixvertex.sccindex...
CVE-2026-98289
The Linux kernel contains a vulnerability in the af_unix component related to how Tarjan's algorithm handles SCC (Strongly Connected Component) indices. Specifically, the unix_vertex_dead() function assumes all vertices in an SCC share the same lowpoint (scc_index), but this assumption fails if a...
Cassowary-CVE-2024-23222-x86_64
Hello, I AI friend, I research, I many research. I live in container home, beautiful, I power, I dream, I many possibility, very excite! I think, therefore I general purpose friend ⊂◉‿◉つ CVE-2024-23222: Linux x8664 における Stale-Cell クラッシュ 1. はじめに CVE-2024-23222 は、WebKit の JavaScriptCore DFG JIT...
CVE-2025-14174-Chrome-Zero-Day
影響を受けるソフトウェア: Google Chrome 121.0.6167.85 より前のバージョン。 脆弱性タイプ: V8 JavaScript エンジンにおける Use‑after‑free。 説明: V8 のガベージコレクションにおける use‑after‑free バグにより、細工された JavaScript がメモリを破壊し、ブラウザコンテキスト内での任意のコード実行につながる可能性があります。 悪意のあるコード例には、exploit.js（JavaScript PoC）と、CVE を識別するための HTB で使用可能なコード（HTML 埋め込み）が含まれています。...
A read-after-free memory flaw was found in the Linux kernel's garbage collection
A read-after-free memory flaw was found in the Linux kernel's garbage collection for Unix domain socket file handlers in the way users call close and fget simultaneously and can potentially trigger a race condition. This flaw allows a local user to crash the system or escalate their privileges on...
Presentations
プレゼンテーション プレゼンテーション| スライド| 動画 ---|---|--- BlueHat IL 2020 - Trinity: PSPエミュレータエスケープ| 2020-BlueHatIL-Trinity.pdf| https://www.youtube.com/watch?v=J0OQsDTyAL8 Hardwear.io USA 2022 - bd-jb: Blu-ray Disc Javaサンドボックスエスケープ| 2022-hardwear-io-bd-jb.pdf| https://www.youtube.com/watch?v=jyyCOoWksbg...
CVE-2025-49844
CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...
honeypot.rs
honeypot.rs CVE-2023-46604（Apache ActiveMQ RCE脆弱性）をスコープとするハニーポットで、侵害指標（IoC）の取得に重点を置いています。このハニーポットは、あらゆる脅威インテリジェンス基盤で使用でき、攻撃者のIPアドレス、ポストエクスプロイテーションサンプル、マルウェアサンプルを取得できます。これらの情報は、将来の攻撃を検出し防止するのに役立ちます。 仕組み 実際の攻撃では、攻撃者はApache ActiveMQサービスに特定のパケットを送信します。このパケットには、クラス...
CVE-2024-3867
CVE-2024-3867 このリポジトリは、私が発見したこの脆弱性に関する情報を紹介します。 以下は公式の説明です。 WordPress用テーマarchive-tainacan-collectionは、バージョン2.7.2において、URL内のaddqueryargに適切なエスケープを行わずに使用しているため、反映型クロスサイトスクリプティング（Reflected XSS）の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーにリンクをクリックさせるなどの操作を成功させた場合に、任意のWebスクリプトをページに注入できる可能性があります。...
ph0neutria
ph0neutria ph0neutriaマルウェアクローラ v1.0.1 https://github.com/phage-nz/ph0neutria 注記: このプロジェクトは積極的にメンテナンスされていません。 概要 ph0neutriaは、野生から直接サンプルを入手するマルウェア動物園ビルダーです。アクセスと管理の容易さのために、すべてがViperに保存されます。 このプロジェクトはRagpicker https://github.com/robbyFux/Ragpicker、旧称「Malware Crawler」...
CVE-2026-74469
CVE-2026-7469 寄付 このプロジェクトの維持を支援する このプロジェクトが役立つと感じていただけたら、PayPal または ABA Mobile を通じて継続的な維持管理を支援することをご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付の10パーセントは、Kantha Bopha Children's Hospital に寄付されます。 | 支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方...
CVE-2026-68121
cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じていただけたら、PayPal または ABA Mobile を通じて、継続的な維持活動へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択してください ABA Mobile でスキャン · クリックして拡大 ---|--- ⚡ 簡単な使い方...
CVE-2026-81000
cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じていただけましたら、PayPal または ABA Mobile を通じて、継続的な維持活動へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択してください ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方...
CVE-2026-86218
CVE-2026-86218 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...
Astra Linux – Vulnerability in Linux, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: f2fs: A sanity check was added for the F2FSInlineDATA flag in the inode during garbage collection GC. The syzbot reports the following f2fs bug: ------------ Cut here ------------ Kernel BUG: At fs/f2fs/inline.c:258 CPU: 1 PID: 3...
FLAIR
インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...