device-modeling-language

Device Modeling Language The Device Modeling Language DML is a domain-specific language for writing fast functional or transaction-level device models for virtual platforms. DML provides high-level abstractions suitable for functional device models, including constructs like register banks,...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf 하드웨어 CTF에 관심이 있다면, RISC-V RP2350 익스플로잇 챌린지로우 레벨를 다루는 HC0N CTF 2026의 첫 번째 공개 챌린지가 여기 있습니다. 우리는 이 챌린지를 너무 엘리트적이거나 어렵지 않게 만들려고 노력했습니다. 수백 명의 컨퍼런스 참가자들이 문제를 풀 기회를 가질 수 있도록요. 그 목표를 달성했기를 바랍니다. CTF를 집에서 실행하고 싶다면 Raspberry Pi Pico 2 를 하나 준비해서 이 펌웨어를 플래시하고, 라이트업은 읽지 마세요...

resilience4j

= 関数型プログラミング向けに設計されたフォールトトレランスライブラリ :author: Robert Winkler and Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

WebMvc.fn/WebFlux.fn - Path Traversal

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

riscv-isa-sim

Spike RISC-V ISA 시뮬레이터 소개 Spike는 RISC-V ISA 시뮬레이터로서 하나 이상의 RISC-V 하트hart에 대한 기능 모델을 구현합니다. 이 이름은 미국 대륙횡단 철도 완공을 기념하기 위해 사용된 황금 스파이크Golden Spike에서 유래했습니다. Spike는 다음과 같은 RISC-V ISA 기능을 지원합니다: RV32I 및 RV64I 기본 ISA, v2.1 RV32E 및 RV64E 기본 ISA, v1.9 Zifencei 확장, v2.0 Zicsr 확장, v2.0 Zicntr 확장, v2.0 M 확장...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463에 대한 작동하는 익스플로잇을 재미로 완성했습니다. 이 버그에 대해 제가 찾은 원본 글은 http://phrack.org/papers/jitexploitation.html 에 있습니다. 저는 이 임의 읽기/쓰기를 완전히 작동하는 익스플로잇으로 바꾸고 싶었습니다. 또한 다음 논문에서 JIT 스프레이 기법을 배웠습니다. 흥미로운 읽을거리입니다. @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again,...

CVE-2025-48384-PoC

CVE-2025-48384-PoC 아직 기능하지 않습니다...

Web3Bugs

スマートコントラクトにおける悪用可能なバグの解明 このプロジェクトは、Web3開発者とセキュリティアナリストがスマートコントラクトにおける悪用可能なバグへの理解を深めるための貴重なリソースを提供することを目的としています。code4renaから抽出した悪用可能なバグを徹底的に分析し、各バグをその性質に応じて分類します。...

ScubaGear

!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...

Spring Framework Path Traversal in Functional Web Frameworks

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

cve_2025_20265

CVE-2025-20265용 PoC 보안 권고 ⚠️ 경고 이것은 1-day 취약점에 대한 실제 동작하는 익스플로잇입니다. 취약한 시스템에서 코드를 실행할 수 있습니다. 테스트 권한이 있는 본인 소유의 내부 서버에서만 사용하세요. 무단 사용은 불법이며 비윤리적입니다. 본인의 책임 하에 사용하세요. 본인의 행동에 대한 책임은 본인에게 있습니다. 빌드 1. Rust 설치 2. PoC 빌드: cargo build --release 사용법 $ ./target/release/cve202520265 --help 또는 $ cargo run...

Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE Stream Corruption

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by a vulnerability: - Spring MVC applications using the functional web framework are...

cve-2024-38819-lab

CVE-2024-38819 고객 금고 실습 환경 이는 CVE-2024-38819에 대한 Cloud Foundry 준비 Spring Boot 데모입니다. 이 취약점은 기능적 정적 리소스 처리에서의 Spring Framework 경로 탐색 취약점입니다. 무엇이 패치되었나요? CVE-2024-38819는 Spring Framework 에서 패치되었으며, Spring Boot에서 직접 패치된 것은 아닙니다. Spring Boot는 애플리케이션이 사용하는 Spring Framework 종속성 버전을 관리하기 때문에 데모에서 여전히...

cve-2024-38819

CVE-2024-38819 01. File-Traversal와 Webflux 개요 1 File-Traversal과 WebFlux 개요 File-Traversal경로 탐색, Path Traversal 취약점은 공격자가 웹 애플리케이션에서 파일 시스템의 권한을 우회하여 임의의 파일에 접근할 수 있도록 하는 취약점 이며 CWE-22로 지정 되어있는 공격의 일종 입니다. Spring WebFlux는 Spring 5에서 도입된 리액티브 프로그래밍을 지원하는 모듈로, 비동기 논블로킹 애플리케이션 개발을 지원하며 WebFlux.fn은 함수...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

SUSE-SU-2026:23602-1 Security update for ucode-intel

This update for ucode-intel fixes the following issues: - Intel CPU Microcode was updated to the 20260812 release bsc1274785 - Removed MTL/06-aa-04/c0 due to functional issues observed when loading the MCU in some platforms. - Intel CPU Microcode was updated to the 20260811 release bsc1274785 -...

[SECURITY] Fedora 44 Update: elixir-1.19.6-2.fc44

Elixir is a programming language built on top of the Erlang VM. As Erlang, it is a functional language built to support distributed, fault-tolerant, non-stop applications with hot code swapping...

The vulnerability of the functional module of the SAP Solution Manager SAP Solution Tools Plug-In (ST-PI) allows a perpetrator to disclose protected information.

The vulnerability of the functional module of the SAP Solution Manager SAP Solution Tools Plug-In ST-PI is related to the absence of an authentication process. Exploiting this vulnerability can allow a malicious actor, operating remotely, to disclose sensitive information...

DEBIAN-CVE-2026-89586

In the Linux kernel, the following vulnerability has been resolved: ata: libata-scsi: fix DSM TRIM for sector sizes larger than 2048 bytes atascsiwritesamexlat translates a SCSI WRITE SAME command with the UNMAP bit set into an ATA DATA SET MANAGEMENT TRIM command. The TRIM descriptor is built by...

CVE-2026-47892

A flaw was found in Spring Framework. This vulnerability allows a header predicate bypass to occur in a pre-flight request within a WebFlux application that uses functional endpoints and is deployed with DispatcherServlet. This bypass could potentially lead to unexpected behavior or security poli...