ROOT-APP-NPM-CVE-2026-33891 CVE-2026-33891 in node-forge - Patched by Root

Root has patched CVE-2026-33891 in the node-forge package for Root:npm. Multiple fixed versions available...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取り脆弱性によりRCEに至る可能性 Jenkinsは、CLIコマンド処理時にJenkinsコントローラ上でコマンド引数やオプションを解析するためにargs4jライブラリを使用しています。このコマンドパーサーには、引数内の@文字に続くファイルパスをそのファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前およびLTS 2.426.2以前では無効化されていません。...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 および CVE-2025-24071 - .library-ms エクスプロイトによる NTLM ハッシュ漏洩 この PoC は、未パッチの Windows システム 2025 年 3 月の Patch Tuesday において .library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を示しています。 ⚠️ これは教育および研究目的のみです。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 Windows エクスプローラーで UNC パスを含む .library-ms...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

qubes-mirage-firewall

qubes-mirage-firewall 一个可以以 QubesOS ProxyVM 运行的单内核（unikernel），用于替代 sys-firewall。 它使用 mirage-qubes 库来实现 Qubes 协议。 更多细节请参见 A Unikernel Firewall for QubesOS。 二进制发布 预编译的二进制文件可从 releases page 获取。 安装说明请参见下面的 Deploy 部分。 从源码构建 注意：最可靠的构建方式是使用 Docker 或 Podman。 Fedora 42 对此支持良好，Debian 12 也可以，但你需要按照...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

sigmalite

github.com/runreveal/sigmalite sigmalite パッケージは、Sigma 検出フォーマット のパーサーと実行エンジンを提供します。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message:...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

logparser

Logparser Logparser 提供了一套用于自动化日志解析的机器学习工具包和基准测试，这是结构化日志分析中的关键步骤。通过使用 logparser，用户可以自动从非结构化日志中提取事件模板，并将原始日志消息转换为一系列结构化事件。在文献中，日志解析过程也称为消息模板提取、日志键提取或日志消息聚类。 日志解析示例 🌈 最新更新 自 logparser 首次发布以来，由于与 Python 3 不兼容，许多 PR 和 issue 被提交。最终，我们更新了 logparser v1.0.0，使其支持 Python 3。感谢所有的贡献 PR86, PR85, PR83, PR80,...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - WhiteSource Cure エンコーディングパッケージ CureKit は、主に WhiteSource Cure の自己修正製品で使用されるセキュリティライブラリです。 WhiteSource Cure は、検出ツールによってプロプライエタリコード内で特定された脆弱性に対して、自動的に修正提案を生成する革新的なソリューションです。 修正提案は脆弱なコード自体に提示され、そのまま IDE で使用できます。 CureKit には、WhiteSource Cure が提案する自己修復プロセスに不可欠なエンコーダーやその他のユーティリティが含まれています。 CureK...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSONのようなコンテンツが与えられた場合、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に配置することで、Postelの原則を満たすのに役立ちます： 自分が行うことは保守的に、他人から受け入れることは寛容に 他者からのJSONのようなコンテンツに適用すると、使用する任意のパーサーを満たす、整形式のJSONを生成します。 送信前の自分の出力に適用すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

wnfexec

概述 WnfExec 是一个 C 概念验证库，它通过劫持 WNF 订阅回调并触发状态更改，将 shellcode 注入到进程中。这里没有任何新意，它是基于他人的研究构建的。我的意图是在脑海中巩固这一概念，记录整个过程，并在此过程中提供我的代码。 在 Twitter 上关注我，很快会有更多工具发布！ @ustayready 要求 .NET Framework 4.5 x64 Shellcode 要注入的 x64 进程 用法 byte shellcode = new byte .... ; var client = new WNFshellcode;...

CVE-2026-93372

A flaw was found in chromium-browser. A remote attacker can achieve arbitrary code execution outside the browser's security sandbox due to a buffer overflow in the Web Graphics Library WebGL component. An attacker can exploit this vulnerability by enticing a user to visit a specially crafted web...

hoppr-cop

Hoppr-Cop SBOM脆弱性の監視のために Hoppr Copは、複数の脆弱性データベースからデータを集約して、cyclone-dx ソフトウェア部品表（SBOM）から高品質の脆弱性情報を生成するCLIおよびPythonライブラリです。このプロジェクトはhopprエコシステムの一部として提供されていますが、単独のCLIまたはPythonライブラリとしても完全に機能します。 詳細については、プロジェクトドキュメントを参照してください。 必要条件 Hoppr CopはCycloneDX仕様バージョン1.3、1.4、1.5をサポートしています。 スキャンツール（使用する場合に必要）...

getrails

GETRAILS OSINT と Dork ハッキングのライブラリで、Google、Duckduckgo、Torch で動作します。 気軽に貢献してください。 実行 import getrails getrails.search'site:scanme.nmap.org' Try Google search if return error use Duckduckgo "http://scanme.nmap.org",... getrails.gogle"term" Searching Google getrails.goduck"term" Searching Duckduckgo...

external_expat-2.1.0_CVE-2022-43680

Expat, リリース 2.1.0 これはExpat、James Clarkによって書かれたXMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windowsユーザーは、expatwin32binパッケージを使用してください。これには、プリコンパイルされたライブラリと実行可能ファイル、および開発者向けのソースコードが含まれています。...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

SMB_CVE-2025-24071

CVE-2025-24071 PoC SMB + TAR抽出方式 これは、.library-ms ファイルを介してNTLMハッシュ漏洩を引き起こすWindowsの脆弱性 CVE-2025-24071 を悪用するPoCです。このバージョンは、.zip の代わりに .tar アーカイブを使用することで、SMBのみの環境での互換性を向上させている点が他と少し異なります。 📌 なぜ .zip ではなく .tar なのか？ ほとんどの公開PoCは、悪意のある .library-ms ファイルをパッケージ化するために .zip を使用しています。しかし、制限されたSMB環境（例：smbclient...

X-force

IBM X-Force Exchange ライブラリ | IBM Security X-FORCE Exchange ライブラリ（Python 3）。検索対象: threatactivities, threatgroups, malwareanalysis, collector, industries。その他のアプリケーション向け。 を参照 ---|--- インストール pip3 install XForce 使用方法 APIKEY を使用して基本認証を行います。 を参照してください。その後、base64 コードを作成します → Key + : + Password: printf...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type...