uacscript

Windows 脚本宿主中的 UAC 绕过漏洞 Windows 脚本宿主可执行文件由于缺少嵌入式清单而存在漏洞。 利用另一个漏洞，可以将 "wusa.exe" 和 "makecab.exe" 文件的组合复制到 Windows 文件夹。 清单和脚本宿主的副本允许执行复制的脚本宿主，并在 UAC 设置为默认值的情况下绕过 UAC 警告消息。 ZDI 和微软都知道这个问题，如预期那样，ZDI 没有接受该报告，因为这不是一个远程漏洞。令人惊讶的是，微软没有接受该漏洞，因为“UAC 不被视为安全边界”。 只有 Windows 7 容易受到攻击，Windows 8 具有嵌入式清单，而 Windows...

GetBlocked

GetBlocked! よりクリーンなページ。トラッカーを削減。ローカルオンリー。 GetBlocked! は、軽量でローカルオンリーのChrome拡張機能です。既知のトラッカーリクエストをブロックし、トラッキングリンクをクリーンにし、トラッキングの試みを説明することで、一般的なサードパーティのウェブサイトトラッキングを削減します。 フレンドリーなプライバシーツールを求めるユーザーと、素早く有用なプルリクエストをしたいコントリビューターのために、小さくて検査可能なManifest V3プロジェクトとして構築されています。 GetBlocked! の機能...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

Project Neto: ブラウザプラグイン分析ツールキット 概要 Project Netoは、FirefoxやChromeなどの一般的なブラウザのブラウザプラグインや拡張機能の隠された機能を分析し解明するために考案されたPython 3パッケージです。拡張機能内の manifest.json、ローカリゼーションフォルダ、JavaScriptやHTMLソースファイルなどの関連リソースからこれらの機能を抽出するために、パッケージ化されたファイルを自動的に解凍するプロセスを自動化します。 インストール パッケージをインストールするには、ユーザーは pip3 を選択できます。 pip3...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CVE-2026-64633

CVE-2026-64633 分析载荷 文件 payloads/ — 生成的载荷文档（处理组与控制组变体） payloads/manifest.json — 载荷清单，包含 pids / pairs...

Artemis

Artemis 概要 APKインフラストラクチャを検索するためのツール。 提供: HADESSは、脆弱性分析、シナリオ攻撃計画、カスタム統合予防プロジェクトの実装を含むインフラストラクチャとソフトウェアを通じて、攻撃的サイバーセキュリティサービスを提供しています。企業、産業、研究所のサイバー脅威の防止を中心に活動を組織しています。 インストール pip install -r requirements.txt python main.py コマンドラインオプション --help Display help --path Required path of apk file --manifest...

Ollama - Remote Code Execution

Ollama before 0.1.34 does not validate the format of the digest sha256 with 64 hex digits when getting the model path, and thus mishandles the TestGetBlobsPath test cases such as fewer than 64 hex digits, more than 64 hex digits, or an initial ../ substring. id: CVE-2024-37032 info: name: Ollama ...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

go-pillage-registries

go-pillage-registries Este proyecto toma un registro Docker y saquea el manifiesto y la configuración de cada imagen en su catálogo. Utiliza el paquete del comando crane de Google, que debería seguir la semántica de keychain de Docker. Si desea anular esto, simplemente cambie authn.DefaultKeychai...

vex-repo-spec

Especificación del Repositorio VEX v0.1 Especificación del Repositorio VEX v0.1 1. Versionado 2. Manifiesto del Repositorio 2.1 Descripción General 2.2 Ubicación del Archivo 2.3 Esquema 2.4 Ejemplo 2.5 Descripciones de Campos y Notas de Uso Campos Principales Subcampos de versions Subcampos de...

CVE-2026-103398

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...

CVE-2026-103398 OpenSave through 2.4.0 Arbitrary File Read and Write via Peer-Controlled Save Path

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...

EUVD-2026-89993

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...

CVE-2026-103398

The software OpenSave through 2.4.0 is vulnerable to an arbitrary file read and write flaw. The issue originates in the manifest request handler , which fails to properly validate save paths provided by paired peers. This allows an attacker to specify arbitrary directories outside of the configur...

CVE-2026-103398 OpenSave through 2.4.0 Arbitrary File Read and Write via Peer-Controlled Save Path

OpenSave through 2.4.0 fails to properly validate save paths supplied by paired peers in the manifest request handler. Attackers can specify arbitrary directories outside configured save locations to read and write files through manifest and sync routes...

SUSE CVE-2026-100866

onefetch through 2.28.1 writes repository information field values to the terminal without removing control characters, allowing terminal escape sequence injection. Attackers can embed ANSI/OSC escape sequences in project manifest version and name fields to manipulate terminal output, rewrite...

CVE-2026-100866

A flaw was found in onefetch. An attacker can manipulate terminal output by embedding control characters and escape sequences into project manifest fields, such as the project name or version. When a user runs onefetch in an untrusted repository, these unsanitized values are printed directly to t...

CVE-2026-100866

onefetch through 2.28.1 writes repository information field values to the terminal without removing control characters, allowing terminal escape sequence injection. Attackers can embed ANSI/OSC escape sequences in project manifest version and name fields to manipulate terminal output, rewrite...

CVE-2026-100867 spaceship-prompt through 4.22.5 Terminal Escape Sequence Injection

spaceship-prompt through 4.22.5 fails to sanitize control characters from project manifest version fields before rendering them in the zsh prompt. Attackers can embed ANSI/OSC escape sequences in version fields of package manifests to manipulate terminal output, rewrite window titles, or spoof...