MAL-2026-17168 Malicious code in vercel-runtime-python (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f59b48451cf996ea42b291d60ed56205aeb9803222d156f7880fd6b92032b1c6 The package presents itself as a Vercel Python runtime helper but ships no runtime functionality. Its only substantive code path is a public function...

Cyber-Attack-Analysis

Cybersecurity Case Study: 2020年のVirgin Mobile KSA情報漏洩 📌 エグゼクティブサマリー 2020年、Virgin Mobile KSAで大規模なセキュリティインシデントが発生し、従業員の通信や1,000人以上のユーザーの個人情報を含む機密データが盗難されました。このリポジトリでは、攻撃ベクトル、悪用された技術的脆弱性、およびデータが後にダークウェブで販売されるに至った戦略的失敗について包括的に分析しています。 🔍 攻撃の詳細（「どのように機能したか」）...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" バイパス PoC...

CVE-2021-22555-Poc

ヒープオーバーフロー CVE CVE-2021-22555 バグの一覧 ヒープの境界外書き込み（核心のバグ） データ破損（直接的な影響） メモリリーク／情報漏えい 権限昇格（最終目標） 1. コンパイルツールのインストール（apt upgrade を実行しないでください） ISO をダウンロード wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 必要なライブラリをダウンロード sudo apt update sudo apt install...

CVE-2026-95699

Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users access to wildcard MQTT topics, which can expose other users' device data and allow the attacker to start and stop other connected users' devices. This risked exposing user profile information and...

Extractor

自分でコンパイルしたくない人向けのインストール手順: 1. GoogleのGSONライブラリをMavenからダウンロードします。 http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burpの Extender/Options/Java Environment...

pip3line

pip3line 生のバイト列を操作するユーティリティで、広く知られた変換からあまり知られていない変換まで適用可能です。 開発とメインページは次の場所に移転しました： https://github.com/metrodango/pip3line...

memscan

memscan プロセスのメモリ空間内で、文字列、正規表現、磁気ストライプカードのトラックに含まれるクレジットカード番号を検索します。 メモリ/プロセススキャナ 著者: Matt Lewis, NCC Group 2014 更新者: Tom Watson, NCC Group 2015 Jesse Bullock 氏の数多くの素晴らしいアイデアに感謝します。 NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Matt Lewis と Tom Watson、matt dot lewis at nccgroup do...

Solitude

Solitude Solitudeは、誰でも自分自身のプライバシー調査を実施できるようにするプライバシー分析ツールです。好奇心旺盛な初心者であれ、より高度な研究者であれ、Solitudeはアプリ内のユーザープライバシーを評価するプロセスを誰にでも利用しやすいものにします。 重要な注意 Solitudeをインストールする前に、Solitudeは信頼できるプライベートネットワーク上で実行する必要があることに注意してください。 SolitudeのWebアプリインターフェースは現在、ユーザーがプライベートで信頼できるネットワーク上でツールを実行することを前提に構築されています。...

React2Shell

React2Shell – 고급 발견 및 익스플로잇 프레임워크 Next.js 애플리케이션에 영향을 미치는 CVE-2025-55182 및 CVE-2025-66478 을 위한 고급 React Server Components RSC 취약점 스캐너 및 익스플로이터 입니다. 이 도구는 원본 React2Shell 연구 및 개념 증명을 확장하여 자동화된 익스플로잇, WAF 우회 기법, Windows 지원, 멀티스레드 스캐닝, 운영 수준의 신뢰성 을 도입합니다. 🚀 개요 react2shell.py는 React2Shell 탐지 방법론의 고급 발...

libxml2: libxml2: Heap-based buffer overflow in xmlXPtrEval due to xpointer length saturation

A flaw in libxml2's xmlXPtrEvalXPtrPart function allows a local attacker to cause a heap-based buffer overflow. An integer overflow while processing an oversized xpointer expression leads to incorrect memory allocation and an out-of-bounds write, potentially resulting in information disclosure,...

libxml2: libxml2: Data integrity issues due to integer overflow in write callbacks

An integer overflow in the libxml2 xmlIO module occurs when data backlogs exceed maximum integer limits. This flaw passes negative length values to downstream write callbacks, creating an unsafe state that can lead to data corruption or compromise application confidentiality and integrity...

CVE-2026-95699

The iSteamX mobile application (MrSteam) contains an improper isolation or compartmentalization vulnerability due to a flaw in its AWS policy . This policy allowed authenticated users to access wildcard MQTT topics , potentially exposing other users' device data and profile information. An attack...

EUVD-2026-86468

Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users access to wildcard MQTT topics, which can expose other users' device data and allow the attacker to start and stop other connected users' devices. This risked exposing user profile information and...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS 脆弱なプリンターを介してデータを収集するための私のツールキットです。侵入経路としてcve 2017-7588を使用します。カスタムファームウェア用のインプラントを開発する必要があり、おそらくいつかサイバー攻撃のシミュレーションに使用する予定です。...

social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing

Impact The vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted. Applications using this backend could treat unsigned attacker-controlled data as a verified VK identity. An attacker could choose callback fields such a...

GHSA-3C93-F73F-QC9H social-auth-core: VK App backend accepts unsigned callback data when auth_key is missing

Impact The vk-app backend accepted VK application callback data without verifying the callback signature when the authkey parameter was omitted. Applications using this backend could treat unsigned attacker-controlled data as a verified VK identity. An attacker could choose callback fields such a...

com.github.luben/zstd-jni: zstd-jni: Data corruption or denial of service via use-after-free vulnerability

A flaw was found in zstd-jni. This use-after-free vulnerability occurs because streams and contexts only hold a dictionary's shared lock during the load call, allowing the dictionary to be closed while still being referenced. A remote attacker could exploit this by closing a dictionary after...

CVE-2024-3094

CVE-2024-3094 バージョン5.6.0以降のxzのアップストリームtarballで悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzmaのビルドプロセスは、ソースコード内に存在する偽装されたテストファイルから事前にビルドされたオブジェクトファイルを抽出し、それがliblzmaコード内の特定の関数を改変するために使用されます。 その結果、修正されたliblzmaライブラリが生成され、このライブラリにリンクされた任意のソフトウェアによって使用され、このライブラリとのデータのやり取りを傍受・改変する可能性があります。このリポジトリには、Kubernetes...

CVE-2026-93290

The Eufy Omni C20 is affected by a vulnerability involving the use of hard-coded credentials . An attacker who is able to monitor the device's log files could obtain these credentials to gain unauthorized access to sensitive information, such as mapping data . No specific remediation or patch ver...