CVE-2023-24284

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the ismarkable function...

CVE-2023-24285

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow which is triggered when an unusually long move is executed...

CVE-2023-24287

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the "M" command...

CVE-2023-24288

An issue in Portable Puzzle Collection before 20230116.5782e29 allows attackers to cause a Denial of Service DoS via creating an excessive amount of save states...

CVE-2023-24291

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the record length parameter...

EUVD-2023-60642

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the ismarkable function...

EUVD-2023-60645

Portable Puzzle Collection before 20230116.5782e29 was discovered to contain a buffer overflow via the "M" command...

CVE-2023-24288

An issue in Portable Puzzle Collection before 20230116.5782e29 allows attackers to cause a Denial of Service DoS via creating an excessive amount of save states...

EUVD-2023-60646

An issue in Portable Puzzle Collection before 20230116.5782e29 allows attackers to cause a Denial of Service DoS via creating an excessive amount of save states...

ansible-ssh-hardening

ssh-hardening Ansible Role 注意: このロールは hardening-collection に移行されました: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 問題やプルリクエストはそちらでお願いします! 要件 Ansible 2.5 ロール変数 networkipv6enable デフォルト: false 説明: IPv6 が必要な場合は true。sshlistento も IPv6 アドレス 例: ::...

exp_hub

0x01 注記 このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性 vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性 vCenter任意ファイルアップロードVMware...

vendor-android-cves

vendor-android-cves ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新:...

Malware-IOCs

Malware-IOCs 単に私が発見したマルウェアの情報です...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

awesome-websocket-security

Awesome WebSockets Security WebSocketセキュリティに関連するCVE、研究、参考資料のコレクションです 目次 WebSocketライブラリの脆弱性 カンファレンス発表 WebSocketの一般的な弱点 WebSocketセキュリティツール バグバウンティWriteup 参考になるブログ記事 WebSocketライブラリの脆弱性 この脆弱性リストは、WebSocketのCVEと、一般的に使われるWebSocketサーバー実装における関連問題を 収集することを目的としています。...

VN_daily_samples

这是一个与从越南上传的恶意样本相关的仓库。...

akamai-security-research

Akamai セキュリティリサーチ このリポジトリには、Akamai の各セキュリティリサーチチームによる調査の成果物であるコードと IoC が含まれています。 調査の詳細は Akamai のセキュリティブログ でご覧いただけます。 Copyright 2024 Akamai Technologies Inc. Apache License、バージョン 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、Akamai Security Research リポジトリ内のいかなるファイルも使用することはできません。...

DFIR4vSphere

目次: 1. モジュールの説明 2. インストールと前提条件 3. Start-VCInvestigation データ収集 4. Start-ESXiInvestigation データ収集 5. 生成されるファイル 6. Splunkによるログ分析 7. 脅威アクターがvCenterを暗号化する場合 モジュールの説明: DFIR4vSphere PowerShellモジュールは、ESXiホストとvCenterコンソールの両方からログとフォレンジック証跡を収集します。 このモジュールには2つの主要な機能があります: Start-VCInvestigation:...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

My-Sigma-Rule-Collection

제가 흥미로운 연구를 바탕으로 만든 Sigma 규칙 모음 개요 이 저장소는 제가 흥미롭다고 생각한 취약점, 위협 보고서, 기술을 바탕으로 만들거나 발견한 사용자 정의 Sigma 규칙 모음을 포함하고 있습니다. 각 규칙에는 참조, 탐지 로직, 그리고 왜 중요한지에 대한 컨텍스트가 포함되어 있습니다. 새로운 위협을 연구하고 탐지 엔지니어링 기술을 향상시킴에 따라 이 모음을 계속 확장해 나갈 것입니다...