honeyslop

honeyslop - AI 환각"슬롭" 취약점 보고를 신속히 선별하기 위한 코드 카나리아 honeyslop은 AI 환각"슬롭" 및 검증되지 않은 취약점 보고로 넘쳐나는 오픈소스 프로젝트를 위한 코드 카나리아, 즉 유인책decoy입니다. 이러한 적대적 노이즈 주입을 통해 슬롭 스캐너가 카나리아를 입력으로 받아들인 뒤, 이를 기반으로 취약점 "보고서"를 생성합니다. 그 보고서는 스스로 슬롭임을 드러내므로, grep 한 번으로 종결할 수 있습니다. 이것은 농담 삼아 vibe-coding으로 만든 빠른 PoC프로덕션 등급 아님입니다...

Researcher Shows Killbit is No Defense on MsVidCtl Flaw

Ryan Smith, one of the researchers who found the bug in the Microsoft MsVidCtl DLL that the vendor is rushing to patch this week, has posted a short video demonstration of a technique that bypasses the stop-gap solution of preventing the vulnerable ActiveX control from loading. In the demo, Smith...

MS Windows IIS 5.0 SSL Remote buffer overflow Exploit (MS04-011)

No description provided by source. // / THCIISSLame 0.3 - IIS 5 SSL remote root exploit / / Exploit by: Johnny Cyberpunk [email protected] / / THC PUBLIC SOURCE MATERIALS / / / / Bug was found by Intern...