F-Scrack

To prevent this script from being maliciously used, this project has been deleted...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

Tylium

Tylium Primary data pipelines for intrusion detection, security analytics and threat hunting These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS...

B2R2

B2R2 B2R2 is a fully managed binary analysis framework written in F. It provides a rich set of algorithms, functions, and tools for reverse engineering, program analysis, and binary-level inspection. The name B2R2 takes inspiration from R2-D2, the iconic robot from Star Wars. Originally named B2-...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

FMD Android

FMD Android SMS、インスタントメッセンジャー、またはWebインターフェースを介してデバイスを見つけます（FMD Server）。 FMDを使用すると、デバイスを紛失した際に位置情報の取得、呼び出し、ワイプ、その他のコマンドを発行できます。これは、Googleの「デバイスを探す」に対するセキュアなオープンソースの代替品を目指しています。 なぜ？ 先週、新品の電話をなくしました。もしGoogleサービスを使っていれば、見つける可能性がもっとあったでしょう。なぜ誰もプライバシーを犠牲にせずに紛失したデバイスを見つけるためのオープンソースアプリケーションを作成しなかったのでしょうか...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 エクスプロイト このエクスプロイトはCable Hauntの脆弱性を利用して、ローカルネットワークからSagemcom F@ST 3890（50.10.19）ケーブルモデムにシェルを開きます。ファームウェアバージョン50.10.21以降はCable Hauntに対して安全であるはずです。このProof of conceptは、悪意のある目的に利用される可能性を制限するために、ローカルのみで動作するように特別に設計されています。Technicolor TC7230を対象として、外部接続へのリバースシェルを作成する別のPOCはこちらで入手できます。...

CVE-2020-27976

CVE-2020-27976 エクスプロイト osCommerce Phoenix CE ）ではなく、複数行コメント（/）で終了するようにしてください。テスト中、これにより最良の結果が得られました。 ペイロード内の改行は、アップロード前にスペースに置き換えられます。 ================== ソース: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-42208_lab

LiteLLM Proxy SQLインジェクション（GHSA-r75f-5x8p-qvmc） LiteLLM ProxyのAPIキー認証フローにおけるSQLインジェクション脆弱性の再現環境です。 脆弱性の概要...

CVE-2026-61741

The http4s-scala-xml library is vulnerable to XML External Entity (XXE) attacks in versions prior to 0.24.1 and 1.0.0-M39 . The root cause is the use of SAXParserFactory.newInstance to obtain a javax.xml.parsers.SAXParserFactory without any security configuration, allowing the parser to resolve D...

EUVD-2026-86332

http4s-scala-xml provides EntityDecoderF, scala.xml.Elem instances that parse XML message bodies. Prior to versions 0.24.1 and 1.0.0-M39, these decoders used a javax.xml.parsers.SAXParserFactory obtained from SAXParserFactory.newInstance without any security configuration. With the JDK's default...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 認証バイパス CVE-2026-24061 を実証するための Docker ラボ — GNU inetutils telnetd における重大な認証バイパス脆弱性で、11年間 パッチが適用されないままでした。 脆弱性の概要 Telnetd は USER 環境変数をサニタイズせずに直接 /usr/bin/login に渡します。login バイナリには認証をスキップする -f フラグがあります（事前認証済みセッション用に設計されています）。USER='-f root' を設定することで、攻撃者は login...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス CVE: CVE-2026-24061 深刻度: Critical CVSS: 9.8 Critical CWE: CWE-88 — コマンドにおける引数デリミタの不適切な無害化 影響を受けるコンポーネント: GNU Inetutils telnetd 影響を受けるバージョン: 1.9.3 から 2.7 概要 CVE-2026-24061 は、GNU Inetutils が提供する Telnet サーバー実装における重大な認証バイパス脆弱性です。 この脆弱性は、Telnet...

f-for-java

f-for-java go と java で書かれたプロジェクトです。CVE-2021-44228 のために放棄しました。直せるなら直してみて XD JAVA のモジュールは私のものではありません...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2024-25832-PoC

CVE-2024-25830 および CVE-2024-25832 - DataCube3 の不適切なアクセス制御と無制限のファイルアップロード 概要 このリポジトリは、DataCube3 デバイスを標的とした2段階のエクスプロイトチェーンの概念実証 PoC を提供します。CVE-2024-25830（不適切なアクセス制御）を使用して root パスワードを抽出し、CVE-2024-25832（無制限のファイルアップロード）を使用してリバースシェルスクリプトを展開します。この PoC は、ブログ記事「DataCube3 脆弱性レポート」の詳細な脆弱性分析を補完するものです。...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

lazarus-sigma-rules

Lazarus Sigma ルール このリポジトリのSigmaルールは、F-Secure Countercept Detection and Response Teamによって作成され、最近Lazarus Groupが使用したツール、技術、手順に対する検出カバレッジを提供します。 これらのSigmaルールの作成について解説したブログ記事はこちらでご覧いただけます: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...