CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux の wall コマンドは、コマンドライン引数からエスケープシーケンスをフィルタリングしません。この脆弱なコードは、コミット cdd3cc7fa4 2013 で導入されました。それ以降のすべてのバージョンに脆弱性があります。完全なレポートはここにあります。私はこのバグを「WallEscape」と名付けました。 このエクスプロイトコードは、デフォルト構成のUbuntu 22.04でパスワードの漏洩に成功しました。 設定 throw.c 内の背景色とユーザー名が適切な値に設定されていることを確認してください。 ビルドと...

hol-guard

HOL Guard: Open-Source Antivirus for AI Agents !HOL whole dark logohttps://assets.kitploit.com/production/public/readmes/...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 スマートルーター ベンダー：D-Link 製品：R95 製品モデル：BE9500 ファームウェアバージョン：1.01B06 脆弱性の種類：認証済みコマンドインジェクション 概要 D-Link R95 BE9500 Wi-Fi 7 スマートルーター（ファームウェアバージョン BE95001.00.16）には、DHMAPI（SOAP over HTTPS）インターフェースにおいて SetTimeSettings リクエストを処理する際のコマンドインジェクション脆弱性が存在します。ユーザーが制御可能な...

DFIR-Companion

DFIR Companion AI支援によるDFIRトリアージ — あなたのマシン上で。 調査のスクリーンショットとインポートした アーティファクトを、フォレンジックタイムライン、所見、IOC、資産↔IoCグラフ、共有可能なレポートに変換します。 ケースに対して平易な英語で質問し、他の調査担当者と共同作業できます。 ローカルホスト型のデジタルフォレンジック / インシデントレスポンスコンパニオン。ブラウザ拡張機能が 調査（Velociraptor、EDR/SIEMダッシュボード、Security Onion、Splunk4DFIR、VolWeb、VirusTotalなど）の...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2026-71217-PoC

はじめに CVE-2026-71217 の極めて vibe-coded なデモンストレーション - iperf3 3.16 に対してテスト済み デモ reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minutes ago iperf3-3.16-server...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC Usage $ python3 exploit.py -t -c...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 コマンドインジェクション このリポジトリは、CVE-2026-6837 に関する公開ライトアップ、クイック検証スクリプト、および補足証跡をまとめたものです。 これは何か CVE-2026-6837 は、Zyxel の export-cgi ハンドラにおける認証後コマンドインジェクションの脆弱性です。category=pkcs12 ブランチでは、ハンドラが証明書名とエクスポートパスワードからシェルコマンドを構築し、その文字列を system...

aws-vault

AWS Vault !WARNING 该项目已被废弃，不再接收任何更新。如果您希望继续接收更新 或做出贡献，请随时查看活跃分支：https://github.com/ByteNess/aws-vault AWS Vault 是一款用于在开发环境中安全存储和访问 AWS 凭证的工具。 AWS Vault 将 IAM 凭证存储在操作系统的安全密钥库中，然后基于这些凭证生成临时凭证，以暴露给您的 shell 和应用程序。它旨在与 AWS CLI 工具互补，并能够识别 /.aws/config 中的配置文件和配置。 查看公告博客文章了解更多详情。 安装 您可以通过以下方式安装 AWS Vault...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform 未認証RCE（CVSS 10.0） CVSS 10.0（緊急） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 概要 Minds Platform（mindsdb/mindshub のオープンソースバックエンド。旧称 mindsdb/minds-platform）は、POST /api/v1/responses/（OpenAI互換のResponses API、ポート 26866 ）を一切の認証なしで 公開しています。認証ミドルウェアは存在しません —...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor エンタープライズグレードの Windows セキュリティ体制 & 脅威ハンティング評価ツール 開発者:Amish Kumar — セキュリティリサーチャー / セキュリティエンジニア CVE-2026-50656 概要 Windows Defender Security Auditor は、Windows エンドポイントおよびサーバー全体へのエンタープライズ展開を目的とした、包括的かつ非侵襲的な PowerShell ベースのセキュリティ評価ツールです。Microsoft Defender の構成 、OS のセキュリティ...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

fusee-gelee

fusee-gelee Fusee Gelee 익스플로잇CVE-2018-6242의 구현체로, Nintendo Switch를 대상으로 하며, 2018년 3월 Kate Temkin / ReSwitched가 공개한 취약점을 기반으로 합니다. USB 복구 모드RCM에 있는 Tegra X1 디바이스에서 임의의 페이로드예: hekate를 실행하여, 부트 ROM의 서명 검증을 완전히 우회합니다. 배경 RCM이란? RCM복구 모드은 Tegra X1 부트 ROM에 내장된 USB 기반 복구 프로토콜입니다. NVIDIA는 진단 또는 수리를 위해 작은...

Security update for suseconnect-ng

This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...