peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

EUVD-2026-87688

Froxlor through 2.3.10 is vulnerable to arbitrary file deletion via symlink following in the FTP data deletion cron task. Cron task 8 deleteFtpData, queued when an FTP account is deleted, calls FileDir::makeCorrectDir without the $fixedhomedir argument, so the symlink component walk is skipped, a...

dcrawl

dcrawl dcrawl는 단순하지만 스마트한 멀티스레드 웹 크롤러로, 무작위로 수많은 고유 도메인 이름을 수집합니다. 작동 방식 dcrawl는 하나의 사이트 URL을 입력받아 해당 사이트 본문에서 모든 링크를 탐지합니다. 발견된 각 링크는 큐에 추가됩니다. 이후 각 큐에 추가된 링크를 같은 방식으로 크롤링하며, 각 사이트 본문의 링크에서 더 많은 URL로 분기합니다. 스마트 크롤링 작동 방식: 하나의 호스트명당 사전 정의된 수의 링크로만 분기합니다. 하나의 도메인당 허용되는 최대 서로 다른 호스트명 수 예:...

sterraxcyl

- S T E R R A - Instagramアカウントのフォロー中 | フォロワーから 情報を取得するユニークなSOCMINTツール...

subpath-exploit

サンプルKubernetesエスケープ（CVE-2017-1002101経由） 説明 本問題について耳にし、このガイドを参考にした後、もう少し詳しく調べてみたいと思いました。このリポジトリには、攻撃メカニズムを可能な限り単純な方法で示すいくつかのPodデプロイメントと補助シェルスクリプトが含まれており、Kubernetes管理者や運用者が深刻さと潜在的なリスクを完全に理解できるようにしています。認証済みユーザーであるか、Podのspec/template作成時に制御できる必要があるため、このエスケープが匿名で行われる可能性は低く、このような他の攻撃と組み合わせなければ実現しません。...

CVE-2025-21420_POC

cleanmgr.exe の差分 新しいバージョンの cleanmgr.exe には、SetProcessMitigationPolicy 関数の呼び出しが含まれています。 MitigationPolicy が 16 に設定されており、これは ProcessRedirectionTrustPolicy に対応します。 Microsoft による CWE-59: ファイルアクセス前の不適切なリンク解決（'Link Following'） の説明と合わせると、cleanmgr.exe に Redirection Guard が有効になっていると推測できます。 Simon Zuckerbrau...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...

CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

Oracle Linux 7 : abrt (ELSA-2026-69121)

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-69121 advisory. - Fix symlink following in event handler scripts CVE-2026-54230Orabug: 40051150 - Fix TOCTOU in SetElement/DeleteElement CVE-2026-54228 Orabug: 39811882 Tenabl...

gortex-PoC

インデクサーのファイル走査におけるシンボリックリンク追跡 → searchtext によるリポジトリ外コンテンツの開示 CVE ステータス: 申請済み、割り当て待ち。この脆弱性は GHSA-6vhf-4wcm-2r83 として公開されています。CVE が割り当てられると、このリポジトリは CVE-YYYY-NNNNN-gortex-PoC に改名され、このバナーは CVE リンクに置き換えられます。...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Fortinet FortiClient エクスプロイト CVE-2026-24018 CVE-2026-24018 の完全動作エクスプロイト: Fortinet FortiClientLinux 7.4.0 から 7.4.4、FortiClientLinux 7.2.2 から 7.2.12 における UNIX シンボリックリンク（Symlink）追従の脆弱性により、ローカルの非特権ユーザーが権限を root に昇格させることができます。...

CVE-2026-D0cker

CVE-2026-Pending: runC maskPaths 脆弱性によるコンテナエスケープ 深刻度: クリティカル CVSS 9.8 コンポーネント: opencontainers/runc libcontainer 脆弱性タイプ: CWE-59: ファイルアクセス前のリンク解決の不備 'Link Following' 🚨 エグゼクティブサマリー runc の maskPaths 関数に重大な脆弱性が存在します。コンテナ内の機密パス 例: /proc/kcore をマスクする際、runc は os.OpenFilepath, OPATH, 0 を ONOFOLLOW...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

Summary Open source packages are used as part of the overall processing in DataStage on Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-32282 DESCRIPTION: On Linux, if the target of Root.Chmod is replaced with a symlink while the chmod operation is in progress, Chmod can operate on the...

abrt security update

2.1.11-60.0.7 - Fix symlink following in event handler scripts CVE-2026-54230Orabug: 40051150 2.1.11-60.0.5 - Fix TOCTOU in SetElement/DeleteElement CVE-2026-54228 Orabug: 39811882 - Fix race condition in ChownProblemDir CVE-2026-54229 Orabug: 39811882...

CVE-2026-96275

A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extractextradata. On system installs, the write happens as root. Two issues combine: files/extra is resolved via path operations that follow symlinks, and blob nam...

CVE-2026-96275

A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extractextradata. On system installs, the write happens as root. Two issues combine: files/extra is resolved via path operations that follow symlinks, and blob nam...