security_articles

securityarticles- V16接続ビーコンの脆弱性 baliza v16 Help Flash IoT において発見された複数の脆弱性について解説した記事。これらの脆弱性は、baliza の通信とWiFiによるソフトウェアアップデートの仕組みに影響を与える。 2025年12月...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

hive

来自WikiLeaks： 今天，2017年11月9日，WikiLeaks发布Hive的源代码和开发日志。Hive是CIA用于控制其恶意软件的基础设施中的一个主要组成部分。 Hive为CIA的恶意软件操作人员解决了一个关键问题。即使目标计算机上安装了最复杂的恶意软件植入程序，如果它无法以不引人注意的安全方式与操作人员进行通信，那也是毫无用处的。使用Hive后，即使植入程序在目标计算机上被发现，仅通过查看恶意软件与互联网上其他服务器之间的通信，也很难将其归因于CIA。Hive为一系列CIA恶意软件提供了一个隐蔽的通信平台，用于将窃取的信息发送到CIA服务器，并从CIA的操作人员处接收新的指令...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

StegoForge

🛡️ StegoForge 究極のステガノグラフィ、デジタルフォレンジック、秘密通信のハイブリッドです。 ⚡ クイック起動（スタンドアロンバイナリ） StegoForgeは複雑なPythonフレームワークですが、アクティブフォレンジック実施時に壊れた環境に悩まされる必要はありません。依存関係ゼロのネイティブ実行可能ファイル をコンパイルしており、AIおよびメディアの要件を自動的に解決します。 Releases Page にアクセスし、ご利用のOS用のバイナリをダウンロードしてください。 pip installは不要。 PATHの設定も不要。 あとは実行するだけ。 🚀...

PickleC2

PickleC2 PickleC2は、ポストエクスプロイテーションとラテラルムーブメントのフレームワークです。 ドキュメント ReadTheDocs 概要 PickleC2は、Python3で書かれたシンプルなC2フレームワークであり、ペネトレーションテスターがレッドチーム演習を行う際にコミュニティを支援するために使用されます。 PickleC2には、ポストエクスプロイテーションとラテラルムーブメントのために独自のPowerShellモジュールをインポートする機能や、そのプロセスを自動化する機能があります。 機能 ベータ版では、PowerShellベースのインプラントが1つ用意されていま...

CVE-2016-6271

CVE-2016-6271 CVE-2016-6271は、Belledonne Communicationsが開発したZRTPライブラリであるlibbzrtpに影響を及ぼします。 このライブラリはエンドユーザーアプリケーション、例えばlinphoneに組み込まれており、linphoneはPlayストアのAndroidアプリとして利用可能です。現在のバージョン3.2.7は、CVE-2016-6271に対して脆弱でない バージョンのlibbzrtpを組み込んでいます。 TLDR; 脆弱なZRTPエージェントのビルド cd vulnerable-bzrtp && docker build -t...

Coldroot

Coldroot Mac OS 木马，用爱制作 3 我做这个是因为我觉得我们在这个领域没有给 Mac 应有的认可 :P 所以我决定做这个木马来跟 Mac 用户玩玩 😂 工具 我使用 Free Pascal 3.0 http://www.freepascal.org/down/i386/macosx.var Intellij IDEA 15 Ultimate https://www.jetbrains.com/idea/chooseYourEdition I-Pascal http://www.siberika.com/siberika/ipascal.htm 第三方 用于 TCP 通信...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

CVE-2026-88648

A flaw was found in GnuTLS. An attacker controlling a subordinate Certificate Authority CA can exploit an incomplete X.509 certificate validation mechanism to bypass cross-domain Public Key Infrastructure PKI restrictions. This allows unauthorized certificates to be accepted as valid, potentially...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — 零日漏洞深度解析 🚨 🧨 这是什么 一个影响多个 Cisco Unified Communications 产品的 严重远程代码执行（RCE） 漏洞。在补丁发布之前，该漏洞已在野外被积极利用。 🔥 为什么危险 🚫 无需身份验证 🖥️ 远程代码执行 👑 可能获得 root 级访问权限 🌍 已确认的真实世界利用 这意味着攻击者可以远程完全接管受影响的系统。 🚨 CVE-2026-20045.py 使用示例 这里是一份精心整理的指南，包含 使用示例 ，用于运行 PoC 脚本，包括 如果漏洞利用在存在漏洞的 Cisco Unified...

Audio-Video-Communications-Top-10

此存储库没有 README。...

Astra Linux – Vulnerability in Chromium

The use of after-free in WebRTC in Google Chrome before version 149.0.7827.53 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: High...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - 缺少服务器端验证导致通过 ringcentraladminlogin2faverify 函数绕过认证 🚨 CVE-2025-7955 | RingCentral Communications WordPress 漏洞利用 📝 漏洞概述 CVE: CVE-2025-7955 受影响插件: RingCentral Communications WordPress 受影响版本: 1.5 – 1.6.8 CVSS 评分: 9.8 严重 类型: 认证绕过 缺少服务器端验证...

[SECURITY] Fedora 45 Update: libsbw-2.12.2-23.fc45

The Systems Biology Workbench SBW is a framework for application intercommunications. It uses a broker-based, distributed, message-passing architecture, supports many languages including Java, C++, Perl & Python, and runs under Linux,OSX & Win32. By default, the Broker opens a port for inter-Brok...

CVE-2026-85088

A flaw was found in Apache Thrift. During Transport Layer Security TLS certificate validation, the client libraries improperly evaluate the certificate's Common Name CN when subject alternative name SAN entries do not match the target host. A network-positioned attacker possessing a trusted...

Improper Certificate Validation

Overview Affected versions of this package are vulnerable to Improper Certificate Validation via improper evaluation of the certificate's Common Name during TLS certificate validation when subject alternative name entries do not match the target host. An attacker can intercept or tamper with...

CVE-2026-15911

A flaw was found in confluent-kafka. The HashiCorp Vault Key Management Service KMS integration fails to properly validate Transport Layer Security TLS certificates by default. A remote attacker able to intercept network traffic could exploit this flaw to intercept and decrypt sensitive data or...