dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

tinyos-rtos

TinyOS — 超轻量级物联网实时操作系统 适用于资源受限的物联网和嵌入式设备的超轻量级实时操作系统。 内核体积小于 10 KB，最低 RAM 需求 2 KB，采用抢占式优先级调度。 特性 类别| 详情 ---|--- 内核| 抢占式优先级调度（256 级），同优先级内轮转，基于位图的 O1 优先级查找，优先级继承 同步| 互斥锁（带优先级继承）、信号量、条件变量、事件组、消息队列 软件定时器| 单次触发和自动重载，毫秒级精度，运行时更改周期 内存| 首次适应分配器，即时合并（8 KB 堆，8 字节对齐），栈溢出检测，每任务高水位标记 Shell| VT100 交互式 Shell——2...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

CVE-2026-20305 Cisco Identity Services Engine Command Injection Vulnerability

A vulnerability in the diagnostic tools of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative...

EUVD-2026-80885

A vulnerability in the diagnostic tools of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative...

CVE-2026-20305 Cisco Identity Services Engine Command Injection Vulnerability

A vulnerability in the diagnostic tools of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative...

CVE-2026-20305

A command injection vulnerability in the diagnostic tools of Cisco ISE and ISE-PIC allows an authenticated remote attacker with valid administrative credentials to send crafted commands via the web-based management interface. The root cause is improper validation of user-supplied input , leading ...

CVE-2026-20306 Cisco Identity Services Engine Command Injection Vulnerability

A vulnerability in the REST API of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

EUVD-2026-80884

A vulnerability in the REST API of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2026-20306

CVE-2026-20306 affects the REST API of Cisco ISE and ISE-PIC , where improper validation of user-supplied input allows an authenticated attacker with valid administrative credentials to send crafted commands to the web-based management interface, leading to command injection on the underlying ope...

CVE-2026-20306 Cisco Identity Services Engine Command Injection Vulnerability

A vulnerability in the REST API of Cisco ISE and ISE-PIC could allow an authenticated, remote attacker to perform command injection attacks on the underlying operating system and elevate privileges to root. To exploit this vulnerability, the attacker must have valid administrative credentials. Th...

CVE-2025-5961

CVE-2025-5961 移行、バックアップ、ステージング – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

本仓库记录了如何在 Windows 11 设备上部署 Microsoft Defender for Endpoint，包括通过本地脚本载入、启用设备发现、配置 Log4j2 检测 CVE-2021-44228 以及验证事件响应工作流。 主要功能 ✅ 适用于 Windows 10/11 的本地脚本载入 🔍 标准设备发现设置 🧨 Log4j2 漏洞检测 📈 警报验证与事件响应 📋 使用 Defender 工具进行修复的工作流 项目目标 ✔️ 在 Windows 10/11 环境中部署 Microsoft Defender for Endpoint。 ✔️ 配置设备发现和威胁检测功能。 ✔️ 启用...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...