identYwaf

identYwaf は、ブラインド推論に基づいてウェブ保護タイプ（WAF）を認識できる識別ツールです。ブラインド推論は、事前定義された攻撃的（非破壊的）ペイロードのセットによって引き起こされた応答を検査することで行われ、これらのペイロードは中間のウェブ保護システムをトリガーするためだけに使用されます（例: http://?aeD0oowi=1 AND 21）。現在、80種類以上の異なる保護製品（例: aeSecure、Airlock、CleanTalk、CrawlProtect、、、、、、、、、 など）をサポートしており、知識ベースは常に成長しています。...

saffron

Saffron-1：面向LLM安全保证的推理扩展 📖 论文 🛠️ 依赖 代码在以下依赖环境中测试通过： Python 3.12.3 CUDA 12.2 typingextensions==4.14.0 numpy==2.2.6 torch==2.5.1 huggingfacehub==0.30.2 accelerate==1.1.1 datasets==3.1.0 evaluate==0.4.3 transformers==4.45.2 peft==0.15.0 deepspeed==0.16.7 🚀 用法 请参见 saffron.py。更多描述即将推出... 📊 结果...

openpcc

OpenPCC OpenPCC 是一个开源框架，用于实现可验证隐私的 AI 推理，灵感源自 Apple 的 Private Cloud Compute，但完全开放、可审计，并可部署在您自己的基础设施上。它允许任何人运行开源或自定义 AI 模型，而不会暴露提示词、输出或日志——通过加密流、硬件证明和不可链接请求来强制保护隐私。 OpenPCC 旨在成为一个透明、社区治理的 AI 数据隐私标准。 阅读 OpenPCC 白皮书：https://github.com/openpcc/openpcc/blob/main/whitepaper/openpcc.pdf 托管服务 Confident...

netzob

Netzob : プロトコルリバースエンジニアリング、モデリング、ファジング .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完全なドキュメントはこちらをご覧ください: https://netzob.github.io/netzob/ Netzobについて Netzob は、通信プロトコルのリバースエンジニアリング、モデル化、トラフィック生成、ファジングのためのオープンソースツールです。 Netz...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 路径遍历 → DoS（Zip-Slip） 本仓库包含完整的研究报告与 PoC（镜像nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。仓库已配置为始终 explicit 模式，以便 PoC 无需重启即可通过 gRPC 执行。 目录 1. CVE 摘要 2. 实验环境 3. 漏洞剖析 4. 根因分析（26.05 → 26.06 差异对比） 5. 利用路径：哪些真正受影响？ 6. 主要 PoC：通过 EXECUTIONENVPATH 实现...

CVE-2026-90110

In the Linux kernel, the following vulnerability has been resolved: inetpeer: randomize RB-tree node comparison using SipHash The inetpeer rate limiting system stores peer entries in a Red-Black tree keyed deterministically on the remote IP address. Because tree lookups walk the RB-tree using...

fb-sleep-stats

fb-sleep-stats: Facebookを使って友達の睡眠を追跡する 現代のソーシャルメディアが抱えるプライバシー上の潜在的な影響を示す小さなツールです。Facebook上のユーザーのオンライン/オフラインステータスを追跡することで、その人の睡眠パターンを正確に把握することが可能になります。 ブログ記事を読む: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 インストール 前提条件 Git インストール方法 Node.js...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

avpass

AVPASS AVPASSは、Androidマルウェア検出システム（すなわち、アンチウイルスソフトウェア）の検出モデルを漏洩し、漏洩した情報とAPK難読化技術を組み合わせてその検出ロジックを回避するためのツールです。AVPASSは検出システムが使用する検出特徴に限定されず、検出ルールも推論できるため、APKバイナリを自動的に変換することで、あらゆるAndroidマルウェアを良性アプリケーションに偽装できます。変換中のアプリケーションロジックの漏洩を防ぐために、AVPASSはImitation...

inference-gateway-PoC

inference-gateway：安全公告 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-5293-fcm6-fh8v CVE| CVE-2026-87009 CVSS 3.1| 5.4（中危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 弱点| CWE-352、CWE-306、CWE-346 状态| 已在 v0.46.0 中修复 摘要 ：inference-gateway 默认绑定到 0.0.0.0 并关闭身份验证（AUTHENABLED=false），其 ANY...

Cooper-ndss-2022

Cooper：利用协同变异测试脚本语言的绑定代码 Cooper 利用协同变异来测试脚本语言的绑定代码，以发现内存安全问题。协同变异同时修改脚本代码和相关的文档对象，以探索绑定代码的各种代码路径。为了支持协同变异，我们推断脚本代码与文档对象之间的关系，以指导二维变异。我们将工具 Cooper 应用于三款流行的商业软件：Adobe Acrobat、Foxit Reader 和 Microsoft Word。Cooper 检测到了 134 个此前未知的漏洞，这带来了 33 个 CVE 条目 和 22K 的漏洞赏金。Cooper 包含三个组件： 对象聚类 ：最初，Cooper...

mountain_goat

嗨，我是一只山羊，我要冲撞你的 TCP 连接，因为这是山羊很爱干的事。 这是一个概念验证程序，演示利用 CVE-2016-5696 路径外 TCP 利用：全局速率限制被认为是危险的 的技术，该漏洞由 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao、Srikanth V. Krishnamurthy、Lisa M. Marvel 在 USENIX 第 25 届安全研讨会上提出。 这不是流量注入攻击的完整实现。它仅仅是一个实现，用于推断当前客户端的序列号窗口。由于时序依赖性，可能需要根据主机进行额外调整才能正常工作。 本软件仅用于教育和研究目的。...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker 认证绕过导致未授权远程代码执行 未认证攻击者能够通过 SageMaker 和 Vertex AI 的 HTTP 端口访问 NVIDIA Triton 推理服务器的模型管理层，绕过了运维人员的 --http-restricted-api 配置。 结合 SageMaker MME LOAD 原语和 Python 后端模型，当攻击者能够将模型文件放置在 Triton 可读的文件系统路径上时，可以实现预认证远程代码执行 ，以 Triton 进程用户的身份执行。 CVE： CVE-2026-24207（SageMak...

PrivacyRaven

注意：此项目已暂停。 PrivacyRaven 是一个用于深度学习系统的隐私测试库。 您可以用它来确定模型对不同隐私攻击的敏感性；评估隐私保护机器学习技术；开发新颖的隐私度量与攻击方法；以及将攻击方法重新用于数据溯源和其他用例。 PrivacyRaven 支持仅标签的黑盒模型提取、成员推断攻击，以及（即将推出的）模型反演攻击。 我们还计划加入差分隐私验证、自动化超参数优化、更多类别的攻击以及其他功能；更多信息请参阅 GitHub issues。 PrivacyRaven 曾在 OpenMined 隐私会议、Empire Hacking 和 Trail of Bits 博客 上亮相。...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server：通过 TRITONBATCHSTRATEGYPATH 实现任意 dlopen triton-inference-server/core 的自定义批处理策略加载器中存在绝对路径遍历漏洞。模型配置参数未经校验即被传递给 dlopenRTLDNOW | RTLDLOCAL，因此任何能够影响模型 config.pbtxt 的人，都可在模型加载时于 Triton 服务器进程内获得本机代码执行能力。 | ---|--- CVE| CVE-2026-47630 NVIDIA 公告|...

Astra Linux – Vulnerability in Firefox

While the text displayed in Autofill tooltips cannot be directly read by JavaScript, it was rendered using page fonts. Side-channel attacks on the text using specially crafted fonts could have led to this text being interpreted by the webpage. This vulnerability affects Firefox versions earlier...

EntropicaPublic

三月更新 我需要从私有仓库迁移一些工作过来。关于使用大规模多头模型并将混合器（mixer）与读出（readout）函数分离的探索仍在继续。目前正在一个 3B 等效模型上训练中文 TinyStories，该模型可以轻松地在 8GB GPU 上训练。我们预计所需 GPU 内存可减少 80-90%。下周将迁移更多工作过来。 一月更新 假期过得很愉快。首批知识产权（IP）申请已提交。我们完成了几个采用全光学推理（无需 GPU！）的概念验证（POC），以探索可能性的边界： 1. AlphaGo，一个近似酉的、基于玻恩规则坍缩的全光学围棋程序（这是经过一夜训练得出的）...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc 针对 VICIdial 的 VERMAJAXfunctions.php 端点（CVE-2024-8503）的未认证基于时间的盲 SQL 注入概念验证。本项目仅用于授权的安全测试、验证和教育目的。 概述 CVE-2024-8503 是 VICIdial 中的一个未认证 SQL 注入漏洞，精心构造的 Basic Auth 用户名值可以到达 VERMAJAXfunctions.php 中的易受攻击查询逻辑。此 PoC 使用基于时间的推断来确认可利用性，并以受控方式提取有限的元数据和表数据。 功能特性 基于时间的盲 SQ...

aotopsy

AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...