JSpector

JSpector JSpector は、JavaScript ファイルを受動的にクロールし、その JS ファイル内で見つかった URL、エンドポイント、危険なメソッドに関する Issue を自動的に作成する Burp Suite 拡張機能です。 前提条件 JSpector をインストールする前に、Burp Suite に Jython がインストールされている必要があります。 インストール 1. 最新バージョン の JSpector をダウンロードします。 2. Burp Suite を開き、Extensions タブに移動します。 3. Installed タブの Add...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

replica

REPLICA ドラゴンを飼いならせ ✨機能 ⚡ 見逃された命令を逆アセンブル - Ghidraの自動解析が見逃したコードを定義 ⚡ 見逃された関数を検出・修正 - Ghidraの自動解析が見逃した関数を定義 ⚡ 'undefinedN'データ型の修正 - 'undefinedN'データ型を修正して逆アセンブルと逆コンパイルを強化 ⚡ MSDN API情報をコメントとして設定 - 関数、引数、戻り値の情報をコメントとしてGhidraの逆アセンブルリストに統合 ⚡ API呼び出しに基づく関数のタグ付け -...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail...

CVE-2021-4034-PwnKit

CVE-2021-4034-PwnKit PwnKit PoC，针对 Polkit pkexec CVE-2021-4034 基于 blasty 的 PoC blasty-vs-pkexec.c 有关 PwnKit 的详细信息，请参阅 Qualys 的博客文章 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 概述 本仓库是一个基于 nim 的 PwnKit PoC。payload 共享库已嵌入可执行文件中，因此目标机器上无需安装 gcc。 要搭建 nim 环境，请参阅 HuskyHacks 的文章。 Nim 攻击实战：使用 Nim...

TheLastBundleMismatch

神秘的补丁 这次我们从 Android 安全公告 中作为 CVE-2023-45777 修复而出现的补丁开始：diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index 7a19d034c2c8..5238595fe2a2 100644 ---...

smartbrute

説明 Active Directory ドメインサービス向けのスマートなパスワードスプレー攻撃およびブルートフォースツールです。 ⚠️ このプロジェクトは動作します。しかし、コードが汚いため、安定したツールというよりも PoC に近いものです。将来的に書き直すかもしれませんが、少なくともあらゆるプロトコルでブルートフォースを扱うためのすべてがここに揃っています。私の環境では約10の環境でテスト済みで動作します 🤷‍♂️ コア機能 このツールは、Active Directory...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

DEBIAN-CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

DEBIAN-CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68495

The CBOR parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. CBORParser.decodeLongerName decodes a definite-length property name with no length...

CVE-2026-68496

The Smile parser in FasterXML jackson-dataformats-binary never invokes StreamReadConstraints.validateNameLength when decoding JSON object property names, so the maxNameLength limit is not enforced for this format. SmileParser.handleLongFieldName grows its internal name buffer through an...

CVE-2026-73976

djehuty is a research data repository system developed by 4TU.ResearchData. Prior to version 26.3.2, An unauthenticated attacker can inject SPARQL into the search/listing queries through three separate parameters. Because the affected queries are read SELECT queries, this does not write to the...

CVE-2026-104018

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

DEBIAN-CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...

CVE-2026-103922

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2023-54404

Zod schema-validation library through 4.6.5 contains an uncontrolled resource consumption vulnerability that allows attackers to exhaust memory by submitting a large array to an application using an array schema without a length constraint. Attackers can exploit the handleArrayResult parse logic ...

CVE-2026-28363

🔴 CVE-2026-28363 — Aviso de Seguridad ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire は Samsung および MediaTek をサポートするフルシステムベースバンドファームウェア解析プラットフォームです。ベースバンドファームウェアイメージのファジング、根本原因解析、デバッグを可能にします。始めるにはFirmWire ドキュメント を参照してください！ BibTeX FirmWire...