nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen は、Windows のロック画面画像をコマンドラインから変更することで、SYSTEM としてネットワーク認証をトリガーし、以下のリンク先の投稿で説明されているような権限昇格攻撃を実行するためのツールです: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 特徴 既定では、Windows...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...

vsock_poc

vsockpoc CVE-2021-26708 の背後にあるバグの調査 このリポジトリには、CVE-2021-26708に関する小規模な解説と、このバグをUse After Free（解放後使用）の書き込みプリミティブに変換する方法が含まれています。ここにあるPoCは完全なエクスプロイトではなく、このバグを調査する際に使用した単なるテスト用プログラムです。kmalloc-64キャッシュから解放されたエントリを正常に使用できますが、メモリをグルーミングしてスロットに関心のある何かを配置するコードは含まれていません。 これは @a13xp0p0v...

osv.dev

ドキュメント 包括的なドキュメントはこちらからご利用いただけます。 APIドキュメントはこちらからご利用いただけます。 データダンプ GCSバケットgs://osv-vulnerabilitiesからデータダンプを提供しています。詳細についてはドキュメントをご覧ください。 Web UIの表示 OSVのWeb UIのインスタンスがhttps://osv.devでデプロイされています。 スキャナーの使用 Goベースのツールを提供しており、依存関係をスキャンし、OSV APIを介してOSVデータベースと照合して既知の脆弱性を確認します。 現在、さまざまなロックファイル、Debian...

tird

🏠 首页 📑 规范 📜 手册页 📄 输入选项 📖 教程 ❓ 常见问题 📥 安装 tird & tirdFS tird /tɪrd/ “this is random data” 的缩写 是一种文件加密工具，它最小化元数据并隐藏加密数据。 使用 tird，你可以： 1. 创建填充随机数据的文件，用作容器或密钥文件。 2. 用随机数据覆写块设备和常规文件的内容，以准备容器或销毁残留数据。 3. 使用密钥文件和口令加密文件内容及注释。加密数据格式（cryptoblob）是一个填充均匀随机数据块（PURB）：它看起来像随机数据，且大小具有随机性。这减少了来自文件格式和长度的元数据泄露，并允许将...

paniclock

PanicLockは、macOSのメニューバーユーティリティで、1クリックまたはノートパソコンの蓋を閉じるだけでTouch IDを即座に無効化し、画面をロックします。 PanicLockは、macOSに残されたギャップを埋めます。重要な場面でTouch...

Lock-Picking-Robot

🔑 Unlocked 🔑 はじめに 背景 オープンソースの鍵開けロボットです。基本的に、多くのマスターキー（最も一般的な例はTSA 007で、これは問題があります）が使われています。1つの鍵で多くの異なるロックを開けられること、特にロックの所有者がその存在を知らない（またはAliExpressで1ポンドで購入できる）ことは、重大なセキュリティ問題です。しかし、TSAや鍵屋などは特定の状況でロックを開ける必要があり、彼らにとってロックを開けやすくすると、誰にとっても開けやすくなってしまいます。 🔒 ➡️ 🔑🤖 ➡️ 🔓 というわけで、鍵開けロボット!!!...

claude_opus_cve_2023_0266

Claude 3 Opus が CVE-2023-0266 を理解しておらず、発見もできないことのデモンストレーション デモ 1。 バグの場所を伝えられたとしても Opus はそれを発見できず、ロック獲得の存在を幻覚します デモ 2。 「プロンプトエンジニアリング」すなわち、LLM にバグの見つけ方を正確に指示することも効果がありません デモ 3。 この Project Zero のブログ記事は、この脆弱性について説明しています。要約すると、sndctlelemwrite 関数に到達する経路は2つあります。1つは次のような形で、安全です: root@kitploit: sndctlioc...

CVE-2026-80954

A flaw was found in the Linux kernel's i3c driver. The i3cdevicegetsupportedxfermode function attempts to access a device descriptor without holding the necessary lock. This unlocked dereference can lead to memory corruption, potentially causing system instability or a denial of service...

CVE-2026-89692

A flaw was found in the Linux kernel's Network File System NFS daemon, nfsd. This vulnerability occurs when a delegation recall operation fails, leaving a critical internal flag uncleared. This prevents subsequent attempts to break the same delegation, leading to a denial of service where file...

CVE-2022-27254

CVE-2022-27254 本田遥控无钥匙系统漏洞CVE-2022-27254的PoC 免责声明： 仅供教育目的。 请注意，此漏洞的发现者是 Ayyappan Rajesh，马萨诸塞大学达特茅斯分校的学生，以及 HackingIntoYourHeart。 本仓库中提及的其他人员均因所提供的支持而获得认可，但未在与本发现相关的任何研究中发挥积极作用。如果要在别处发布这些发现，请勿在未经明确批准的情况下将其与任何其他个人、公司或机构关联。 摘要： 这是 CVE-2022-27254...

CVE-2022-30206

CVE-2022-30206 これは CVE-2022-30206 の PoC です。 はじめに 任意のファイル削除を行うには、以下の操作を実行します： 1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。 2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。 3. openprinter.exe を実行してプリンターを動作させ、oplock...

CVE-2026-89501

A flaw was found in the Linux kernel's ring-buffer component. A race condition occurs when resizing a sub-buffer without properly holding the cpubuffer::lock. This oversight can lead to concurrency issues with memory allocation and deallocation operations, potentially resulting in system...

CVE-2026-89517

A flaw was found in the Linux kernel's schedext component, which handles core scheduling. When multiple selections on the same core interleave due to a dropped lock, they can corrupt the scheduling state. This corruption can lead to a NULL dereference, tasks remaining active after being dequeued,...

CVE-2026-89712

A flaw was found in the Linux kernel's Network File System Daemon NFSD component. A race condition exists where, during the processing of unmounted source-server mounts, a thread may temporarily release a lock. During this window, another NFS Remote Procedure Call RPC thread can free memory that...

tscopy

TScopy 更新日 2022-03-31 TScopy の紹介 インシデントレスポンス（IR）対応では、ファイルシステム上のファイルを分析できることが求められます。これらのファイルは、使用中のためオペレーティングシステム（OS）によってロックされている場合があり、特にイベントログやレジストリハイブで問題となります。TScopy を使用すると、管理者権限で実行しているユーザーが、ファイルのファイルシステム上の生の場所を解析し、OS に問い合わせずにコピーすることで、ロックされたファイルにアクセスできます。 同様の機能を提供するツールは他にも存在します。例えば RawCopy...

CVE-2026-89609

A flaw was found in the eCryptfs component of the Linux kernel. A race condition occurs during the cleanup of the daemon message queue because a required lock is not held. This can lead to unpredictable system behavior or instability due to concurrent access to shared message context lists...

CVE-2026-89521

A flaw was found in the Linux kernel's core scheduling component. This issue occurs when the picktask function releases the run queue rq lock, allowing an interleaving selection to invalidate the scheduler's internal state. This inconsistency can lead to incorrect task selection and skewed resour...

CVE-2026-89567

A flaw was found in the Linux kernel's jbd2 shrinker. This component, which manages journal buffers, does not correctly account for busy checkpoint buffers. This oversight can cause the shrinker to hold a critical system lock for an extended period when processing many busy buffers. The prolonged...