CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys 引导加载程序漏洞 New Horizon Datasys Reboot Restore 引导加载程序 - 自带易受攻击的 UEFI 应用程序 BYOVUA - 通过签名的引导加载程序绕过安全启动，该引导加载程序内置自定义 PE/COFF 加载器，可加载未签名的 UEFI 应用程序。 📑 目录 概述 背景 自带易受攻击的 UEFI 应用程序 已签名的引导加载程序 漏洞 自定义 PE/COFF 加载器 LoadImage 与自定义加载器 PE/COFF 兼容性要求 与内核 BYOVD 的相似之处 工作原理 阶段 1...

nextdns

NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具，可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务，并具备高级功能。尽管最先进的功能仅适用于 NextDNS，但该程序也可作为任何 DoH 提供商的客户端，或 NextDNS + 其他 DNS 的组合（split horizon）。 该 CLI 主要面向路由器和基于 UNIX 的系统，但它同样非常适合 Windows 和 macOS，尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 nextdns completion bash ...

CVE-2019-5513-scanner

VMware Horizon /broker/xml 脆弱性スキャナ VMware Horizon Connection Server の /broker/xml エンドポイントにおける非認証の情報漏えい脆弱性を検出する、高性能なマルチスレッドスキャナです。 📋 概要 VMware Horizon Connection Server は、認証を必要とせずに機密性の高い内部設定情報を漏えいさせる可能性がある XML API エンドポイント/broker/xmlを公開しています。このスキャナは、2つの攻撃ベクトル をテストすることで、脆弱なサーバーを迅速に特定します: 1. 空の POST...

Log4j-Vulnerability

Log4j 脆弱性 チュートリアル: https://youtu.be/PNDBjoT83zA チュートリアル: https://cryptodeeptech.ru/log4j-vulnerability Log4j の背景 アリババクラウドセキュリティチームは、Apache Log4j2 Log4Shell の複数のバージョンに対して、認証されていないリモートコード実行を可能にする重大な脆弱性 CVE-2021-44228 を公開しました。脆弱なサーバーは、HTTPS などの任意のプロトコルを介して接続し、特別に細工された文字列を送信する攻撃者によって悪用される可能性があります。...

log-horizon

Microsoft Sentinel SIEM ログソースアナライザー 「これらのログから実際に何が得られているのか?」 や 「Microsoft Sentinel に推奨されるログは何か?」 に何度も答える必要がありました。答えは常に多くの要因に依存しますが、一般的な指針は示せます。そこで、これをここに作りました。 Log Horizon は、Microsoft Sentinel ワークスペース およびオプションで Defender XDR...

CVE-2022-22954

複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // ファイルアップロード（Windowsの場合、ファイル名にパス指定が必要） python...

Log4jHorizon

Log4jHorizon 利用 VMWare Horizon 中的 CVE-2021-44228 实现远程代码执行等操作。 Crossing the Log4j Horizon - A Vulnerability With No Return 这次的代码和 README.md 有点杂乱。更新即将到来！ 为什么？ 此漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化。有关利用后的操作指导，请参阅上面的博客文章。 安装 本仓库可手动使用，也可通过 Docker 使用。 手动安装 要手动下载并运行该利用工具，请执行以下步骤。首先，确保攻击主机上已安装 Java 和...

CVE-2021-44228

CVE-2021-44228 用于 VMware View Horizon 的后门检测 这包含一个带有可选提交功能的金丝雀（canary）。显然，请自行承担使用风险，等等等等。 此工具设计用于在 Windows 版 VMware Horizon 连接服务器上运行。 它不检查 UAG 设备（它们是 Photon Linux 系统）。...

CVE-2026-92172

Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a privileged PendingIntent including a com.oculus.horizon CallerIdentity to an arbitrary application registering for com.oculus.systemactivities.SCREENSHOT via a broadcast receiver. That would allow the...

CVE-2026-92173

Prior to v74.0.0.878.1682 of Meta Horizon OS, MediaSyncJobReceiver could be induced to send a privileged PendingIntent including a com.oculus.vrshell CallerIdentity to an arbitrary application listening via NotificationListenerService. That would allow the application to impersonate the...

CVE-2026-102266 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-R6X4-923Q-G947 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-102269 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-W6J9-CWV2-H6WQ vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-101917 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-9V7F-9G4P-FFGJ vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-2GX3-RCP4-G85Q vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-102267 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-92172

Prior to v66.0.0.733.524 of Meta Horizon OS, OVRMediaService could be induced to send a privileged PendingIntent including a com.oculus.horizon CallerIdentity to an arbitrary application registering for com.oculus.systemactivities.SCREENSHOT via a broadcast receiver. That would allow the...

CVE-2026-92172

Prior to version v66.0.0.733.524 of Meta Horizon OS , a vulnerability exists where OVRMediaService can be induced to send a privileged PendingIntent containing a com.oculus.horizon CallerIdentity . This occurs when an arbitrary application registers for the com.oculus.systemactivities.SCREENSHOT ...