ROOT-APP-NPM-AIKIDO-2026-50889 AIKIDO-2026-50889 in nodemailer - Patched by Root

Root has patched AIKIDO-2026-50889 in the nodemailer package for Root:npm. Multiple fixed versions available...

metasm

Metasm, Ruby 어셈블리 조작 스위트 샘플 스크립트는 samples/ 에 있습니다 -- 파일 시작 부분의 주석을 읽으세요 모든 파일은 LGPL 조건에 따라 라이선스가 부여됩니다. 저자: Yoann Guillot 기본 개요: Metasm을 사용하면 실행 파일 형식ExeFormat과 상호작용할 수 있습니다: PE, ELF, Mach-O, Shellcode 등. ExeFormat을 다루는 방법에는 세 가지가 있습니다: 처음부터 하나를 컴파일하기 기존 형식을 디컴파일하기 파일 구조를 조작하기 바로 사용할 수 있는 스크립트는...

ROOT-APP-NPM-AIKIDO-2026-130799 AIKIDO-2026-130799 in @xhmikosr/decompress - Patched by Root

Root has patched AIKIDO-2026-130799 in the @xhmikosr/decompress package for Root:npm. Multiple fixed versions available...

themis

Themisは、忙しい人のために強力で実用的な暗号技術を提供します iOS Swift, Obj-C、Android Java, Kotlin、React Native iOS, Android、デスクトップJava、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM向けの、ストレージとメッセージングのための汎用暗号ライブラリ。 マルチプラットフォームアプリに最適です。暗号の詳細を隠蔽します。暗号技術者によって開発者向けに作られました 🧡 Themisとは...

boringssl

BoringSSL BoringSSL は、Google のニーズを満たすために設計された OpenSSL のフォークです。 BoringSSL はオープンソースプロジェクトですが、OpenSSL のように一般的な 利用を意図したものではありません。第三者がこれに依存することをお勧めしません。 API や ABI の安定性が保証されていないため、依存することはおそらく苛立たしい 結果になるでしょう。 プログラムは BoringSSL を使用する際に独自のコピーを同梱し、API を変更する 判断をしたときには、必要に応じてすべてを更新します。これにより、互換性という...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

LibTP_Gadget

LibTPGadget これは https://github.com/AlmondOffSec/LibTPLoadLib を一般化したもので、任意の数（実際には最大11個だが、十分）の引数を持つAPIをプロキシするためのものです。Crystal Palace 共有ライブラリとして提供されます。APIは @rasta-mouse の LibTP と互換性を持たせ、specファイルを使った簡単な切り替えを可能にしています。フックは 最新のCrystal Palace機能 を紹介するために用意されています。 警告 ⚠️ : このプロジェクトはそのままでは使用できません。call...

CVE-2022-1592

CVE-2022-1592 POC pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...

ROOT-APP-NPM-AIKIDO-2026-87401 AIKIDO-2026-87401 in @fastify/busboy - Patched by Root

Root has patched AIKIDO-2026-87401 in the @fastify/busboy package for Root:npm. Multiple fixed versions available...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447は、WordPressにおける認証済みXML外部エンティティ（XXE）脆弱性です この脆弱性は、WordPressがPHP 8上で動作しており、ユーザーがメディアファイルをアップロードする権限を持っている場合に、WordPressのメディアライブラリに存在します。細工された.wavファイルにより、WordPressが悪意のあるXMLを処理し、外部エンティティを解決する可能性があります。 これは以下につながる可能性があります: ● 任意ファイルの開示 —...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: PyTorch、TensorFlow、JAXで機械学習モデルの堅牢性をベンチマークするための高速な敵対的攻撃" actionText: 始める → actionLink: /guide/ features: title: ネイティブパフォーマンス details: Foolbox 3はEagerPy上に構築されており、PyTorch、TensorFlow、JAXでネイティブに動作します。 title: 最先端の攻撃 details:...

collaborator

collaborator BurpSuite 표준/비공개 Collaborator 라이브러리...

ROOT-APP-MAVEN-CVE-2026-59888 CVE-2026-59888 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2026-59888 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-91776 CVE-2026-91776 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2026-91776 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 완전한 강도의 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동의...

TangledWinExec

Tangled WinExec このリポジトリは、Windowsのプロセス実行テクニックの調査を目的としたものです。 ほとんどのPoCには、そのテクニックに対応する名前が付けられています。 Projects BlockingDLL : このツールセットは、Blocking DLLプロセスをテストするためのものです。README.mdを参照してください。 CloneProcess : このディレクトリは、プロセスのフォークとリフレクションに関するものです。README.mdを参照してください。 CommandLineSpoofing :...

dlinject

dlinject.py Inject a shared library i.e. arbitrary code into a live linux process, without ptrace. Inspired by Cexigua and linux-inject, among other things. Usage .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer Spoofing Vulnerability - CVE-2025-24071 Leak the NTLM hash of Windows through the extraction of a manipulated ZIP or RAR file, and by exploiting a vulnerability in the handling of .library-ms files a type of file used by Windows to specify libraries and networ...

wa-tunnel

wa-tunnel - Whatsapp를 통한 TCP 터널링 이는 Baileys를 기반으로 한 코드로, 두 개의 Whatsapp 계정을 통해 TCP 데이터를 터널링할 수 있습니다. 이것은 다양한 상황에서 사용할 수 있습니다. 예를 들어, 무제한 Whatsapp 데이터를 제공하는 네트워크 통신사나 무제한 소셜 네트워크 데이터를 제공하는 비행기 등에서 사용할 수 있습니다. WS 기반 멀티 디바이스 Whatsapp 라이브러리인 Baileys를 사용하므로, 예를 들어 Termux를 사용하여 향후 안드로이드에서도 사용할 수 있습니다...