CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

SilkETW

SilkETW & SilkService SilkETW と SilkService は、ETW のための柔軟な C ラッパーです。ETW の複雑さを抽象化し、研究や内部調査を行うためのシンプルなインターフェースを提供することを目的としています。どちらのプロジェクトにも明らかな防御（および攻撃）用途がありますが、主に研究ツールとして考えるべきです。 出力データは、簡単に利用できるように JSON にシリアル化されます。JSON データはファイルに書き込んで PowerShell を使ってローカルで分析したり、Windows イベントログに保存したり、Elasticsearch...

osxcollector

OSXCollector マニュアル OSXCollector は、OSX 向けのフォレンジック証拠収集・分析ツールキットです。 フォレンジック収集 収集スクリプトは感染の可能性があるマシン上で実行され、対象マシンを記述した JSON ファイルを出力します。OSXCollector は、plist、SQLite データベース、ローカルファイルシステムから情報を収集します。 フォレンジック分析 フォレンジック収集を手に入れたアナリストは、次のような質問に答えることができます： 「このマシンは感染しているか？」 「マルウェアはどうやってそこに侵入したのか？」...

EUVD-2026-95405

TP-Link Tapo C325WB V2 contains an unauthenticated authorization bypass vulnerability in the HTTPS JSON API dispatcher on TCP port 443. An attacker on the adjacent network can append an onboarding-scoped object to a JSON request to bypass session verification and invoke privileged actions without...

rabl-old

RABL RABL Ruby API Builder Language は、JSON、XML、MessagePack、PList、BSON を生成するための Rails および Padrino の Ruby テンプレートシステムです。 ActiveRecord の tojson メソッドを使用していると、API 生成のためにより表現力豊かで強力なソリューションが欲しくなります。これは特に、JSON 表現が複雑であったり、データベースで定義された正確なスキーマと一致しない場合に当てはまります。 具体的には、以下のことを簡単に行いたいと考えています。...

fastjson

fastjson Fastjson は、Java オブジェクトを JSON 表現に変換するために使用できる Java ライブラリです。JSON 文字列を同等の Java オブジェクトに変換するためにも使用できます。Fastjson は、ソースコードを持たない既存のオブジェクトを含む、任意の Java オブジェクトで動作します。 FASTJSON 2.0.x がリリースされました。より高速で安全です。最新バージョンへのアップグレードをお勧めします。 Fastjson の目標 サーバーサイドおよび Android クライアントで最高のパフォーマンスを提供する Java オブジェクトを JSO...

CVE-2026-105672

TP-Link Tapo C325WB V2 contains an unauthenticated authorization bypass vulnerability in the HTTPS JSON API dispatcher on TCP port 443. An attacker on the adjacent network can append an onboarding-scoped object to a JSON request to bypass session verification and invoke privileged actions without...

CVE-2026-105672

The TP-Link Tapo C325WB V2 contains an unauthenticated authorization bypass vulnerability within the HTTPS JSON API dispatcher on TCP port 443. An attacker located on the adjacent network can exploit this by appending an onboarding-scoped object to a JSON request, effectively bypassing session ve...

CVE-2026-107724

The fast-jwt library (version 6.2.4 ) contains a vulnerability where raw serialized public JWK or JWKS JSON can be incorrectly classified as an HMAC secret . The root cause is located in src/crypto.js within the performDetectPublicKeyAlgorithms function, which treats non-PEM strings as symmetric ...

CVE-2026-107724 fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

fast-jwt provides fast JSON Web Token JWT implementation. In 6.2.4, fast-jwt can classify raw serialized public JWK or JWKS JSON as an HMAC secret because src/crypto.js performDetectPublicKeyAlgorithms treats non-PEM strings as symmetric key material. If HS256 is explicitly allowed or inferred, a...

CVE-2026-107723

The fast-jwt library (versions prior to 6.3.0 ) is vulnerable to a silent claim-validator bypass when a JWT payload is a JSON array . The root cause is located in src/decoder.js, where the system verifies that the payload is an object but fails to reject arrays. Because the claim validator loop l...

CVE-2026-107723 fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

fast-jwt provides fast JSON Web Token JWT implementation. Prior to 6.3.0, fast-jwt createVerifier accepts a validly signed JWT whose payload is a JSON array because src/decoder.js checks that the payload is an object but does not reject arrays. The claim validator loop then finds no named exp, nb...

EUVD-2026-95348

fast-jwt provides fast JSON Web Token JWT implementation. Prior to 6.3.0, fast-jwt createVerifier accepts a validly signed JWT whose payload is a JSON array because src/decoder.js checks that the payload is an object but does not reject arrays. The claim validator loop then finds no named exp, nb...

CVE-2026-107723 fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

fast-jwt provides fast JSON Web Token JWT implementation. Prior to 6.3.0, fast-jwt createVerifier accepts a validly signed JWT whose payload is a JSON array because src/decoder.js checks that the payload is an object but does not reject arrays. The claim validator loop then finds no named exp, nb...

CVE-2026-107717 Banks: User-controlled prompt input can be parsed as privileged chat messages

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.0, Banks Prompt.chatmessages attempts to parse every line of rendered template output as ChatMessage JSON. When an application renders untrusted data and passes the returned ChatMessage objects to an LLM provide...

readable-thrift

Readable Thrift Readable Thriftは、バイナリ形式のThriftプロトコルメッセージを人間にわかりやすい形式に変換（およびその逆も）することで、扱いやすくします。これにより、バイナリ形式のThriftメッセージの手動分析や改ざんが、HTTPのようなプレーンテキストプロトコルを扱うのと同じくらい簡単になります。 このライブラリはJavaで実装されており、JVM上で動作するBurpやZAPなどの一般的なWebアプリケーションテストツール向け拡張機能との統合が可能です。分析ツールや改ざんツールを立ち上げて稼働させるには、適切なバイトを抽出してコーデックに渡すだけです...

idalib-cli

️ idalib-cli 面向 IDA Pro IDALib 的 Agent 原生 CLI — 每条命令一个 -d/--db，每个回答都是 JSON。 English · 中文 ✨ 特性 🗄️ 无状态 — 每条命令带 -d/--db （二进制或 .i64）；无守护进程、无会话簿记。 💾 IDB 状态持久 — IDB 文件本身就是状态：注释、书签、命名、分析结果跨进程保留。 🧩 全量 IDALib 覆盖 — 段、函数、CFG、反汇编、Hex-Rays 反编译、字符串、命名、交叉引用、入口点、元数据、注释、书签、FLIRT 签名。 ⚡ batch & parallel — 多条命令只开一次...

CVE-2026-0915-json-Patch.-V2.0

CVE-2026-0915-json-Patch.-V2.0 Patch the Bug - glibc 🔒 JSON 验证器安全补丁 面向企业的 CVE-2026-0915 解决方案 - 通过严格的模式验证，防止不安全的 JSON 解析。 🚨 安全公告 此补丁修复了 CVE-2026-0915 - JSON 解析实现中的一个严重漏洞，该漏洞可能导致注入攻击。 ✨ 功能特性 ✅ 严格的模式验证 ，基于 AJV ✅ 自动输入净化 ✅ 速率限制 ，抵御 DoS 攻击 ✅ 安全监控 与告警 ✅ TypeScript 支持 ✅ Express.js 集成 ✅ 零信任架构 📦 安装 npm...

burp-jq

Burp JQ これは、HTTPメッセージビューアのJSONコンテンツに jq クエリを適用するためのBurp拡張機能です。 ビルド $ gradle fatJar クレジット Burp JQ は、jq のJava実装である jackson-jq に依存しています。 jq jackson jackson-jq...

json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 "qty": 1, "qty": -1 文字の切り捨て...