CVE-2026-14199

Only self-managed Grafana instances with Auth Proxy authentication and identity caching enabled syncttl greater than zero are affected. The Auth Proxy cache key concatenated the username and forwarded identity attributes without a delimiter, so distinct identities could collide on one key. An...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android アップデート所有権の信頼バイパス PoC CVE-2026-0023 の再現と研究のための完全な Android ラボ環境。 このリポジトリは、CVE-2026-0023 が通常のインストーラーにシステムのみが制御すべき内部の Android インストールフラグに影響を与え、アプリケーション更新時に Android のアップデート所有権警告が抑制される仕組みを示しています。 このプロジェクトには 3 つの Android...

Azur3Alph4

Azur3Alph4 소개 Azur3Alph4는 작전 목표를 위한 레드팀 작업을 자동화하는 PowerShell 모듈입니다. 이 모듈은 침해 후RCE 달성 상태에 위치합니다. 토큰 추출 및 기타 여러 도구는 이 상태에서 시작하지 않으면 성공적으로 실행되지 않습니다. 이 모듈은 관리 ID의 일부인 손상된 앱에서 추가 열거 및 이동을 위해 사용되어야 합니다. Azur3Alph4는 현재 개발 중입니다. 모듈이 작업 및 업데이트되고 있습니다. 대부분은 아직 테스트되지 않았습니다. 개별 사용 및 쉬운 식별을 위해 스크립트는 저장소에 있지만...

gerobug

Gerobug: 最初のオープンソースバグバウンティプラットフォーム。 Gerobug 最初のオープンソースセルフマネージドバグバウンティプラットフォーム。 あなたは企業で、最小限の予算で独自のバグバウンティプログラムを持ちたいと考えていますか？ お任せください！ 一部の組織が独自のバグバウンティプログラムの確立に困難を抱えていることを認識しています。 サードパーティの管理プラットフォームを利用する場合、通常は高額な費用とセキュリティリスクが伴います。（ご存知の方はご存知ですよね…） 一方で、独自のセルフマネージドプラットフォームを作成するには、構築と維持に時間と労力がかかります。...

CVE-2024-30052

このリポジトリには、CVE-2024-30052 に関連する資料が含まれています。脆弱性の詳細については、私のブログ記事をご覧ください。 構造 builder フォルダには、脆弱性を悪用するダンプファイルを作成するプログラムのソースファイルが含まれています。 poc フォルダには、開くと calc.exe を起動する3つの概念実証ファイル chm, hta, py が含まれています。 manifest フォルダには、VS バージョン 17.8.10 用のマニフェストが含まれており、テスト時にその特定のバージョンをローカルにダウンロードしやすくしています。 POC の実行 Visual...

cloudformation-waf-acl

cloudformation-waf-acl AWS WAFv2 리소스Web ACL, 관리형 규칙 그룹, 사용자 정의 정규식 패턴 세트, IP 세트 포함를 프로비저닝하고 관리하는 데 사용되는 AWS CloudFormation 템플릿입니다. 구성 요소 템플릿은 다음을 프로비저닝합니다: 1. AWS::WAFv2::WebACL 2. AWS 관리 보호 규칙 그룹: AWSManagedRulesCommonRuleSet AWSManagedRulesKnownBadInputsRuleSet...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 本仓库包含两个设计协同使用的项目： InjectorCli：一个基于 frida-clr（Frida.dll）的 .NET Framework 4.8 控制台注入器。 ManagedHookHostProj：一个 .NET Framework 4.8 辅助 DLL，具有原生导出 （通过 3F .NET DllExport），用于将托管方法解析为原生入口点，使 Frida 能够附加。 TestTarget32：一个用于测试挂钩的示例 .NET Framework 4.8 程序。 这些项目面向...

PurpleCloud

文档 Terraform代码生成器，用于创建不同的Azure安全实验室。 完整文档请访问：https://www.purplecloud.network 更新日志 10/18/24：更新了Azure Sentinel生成器（更新了AADDiagnostic设置日志类别）...

CVE-2025-31161

CVE-2025-31161 は、CrushFTP 管理ファイル転送 MFT ソフトウェアにおけるユーザー認証の処理方法を攻撃者が制御できるようにする、重大な深刻度の脆弱性です。 影響を受けるバージョン: 10.0.0 から 10.8.3、および 11.0.0 から 11.3.0 エクスプロイトの概要: 既知のユーザー名を使用した、リモートかつ認証されていない CrushFTP への HTTP リクエストにより、ユーザーになりすまして、管理者操作やデータ取得を含むアクションを代わりに実行できます。 この脆弱性は、CrushFTP バージョン 11.3.1 以降および 10.8.4...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスターのすべてのワーカーノード上の Linux kernel における脆弱性 CVE-2026-64564 SCTPhantom の緩和策を自動適用します。 脆弱性の説明 CVE 識別子 CVE ID: CVE-2026-64564 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 元のレポート: 技術的な write-up Tencent Zhuque Lab ...

TrollDump

TrollDump Внедряет управляемую DLL x64 в управляемый/неуправляемый процесс x64 процесс должен иметь GUI, так как мы получаем его дескриптор окна с помощью setwindowshook Здесь, в качестве троллинга, мы внедряемся в скрытое окно taskmgr, чтобы сделать дамп lsass незаметно см. раздел Test Case ниже...

CVE-2026-59307

An operator who calls JdbcMessageStore.addAllowedPatterns... to restrict deserialization receives no protection at all when the store is a Spring-managed bean. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12...

CVE-2026-59307 Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference

An operator who calls JdbcMessageStore.addAllowedPatterns... to restrict deserialization receives no protection at all when the store is a Spring-managed bean. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12...

EUVD-2026-67192

An operator who calls JdbcMessageStore.addAllowedPatterns... to restrict deserialization receives no protection at all when the store is a Spring-managed bean. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12...

CVE-2026-59307

Spring Integration JdbcMessageStore has a deserialization allow-list bypass. When the store is a Spring-managed bean , calling addAllowedPatterns(...) to restrict deserialization is silently ineffective because setBeanClassLoader (invoked during Spring's bean lifecycle) replaces the deserializer ...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

FakeDellOM

FakeDellOM Un host fittizio che può essere "gestito" da Dell OMSA, che ti fa superare la schermata di accesso e che può eventualmente servire come punto di partenza per fuzzing o altre attività di testing. Retroscena Mentre ricercavo potenziali vulnerabilit๠in Dell OpenManage Server...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: thermal/drivers/hisi: The second sensor, hi3660, was removed. The commit 74c8e6bffbe1 “driver core: Add allocsize hint to devm allocators” exposes a panic “BRK handler: Fatal exception” during the hi3660thermalprobe function. Thi...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: scsi: smartpqi: Fix for disablemanagedinterrupts The issue with the registration of blk-mq using the module parameter “disablemanagedinterrupts” was corrected. When we disable the default PCIIRQAFFINITY flag, the driver needs ...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: phy: It is now possible to allow the MDIO bus’s PM operations to initiate/stop the state machine for the phylink-controlled PHY. There are two types of DSA drivers: 1. Those that call dsaswitchsuspend and dsaswitchresume...