Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、 デバイスオフセット、ネイティブエクスプロイトペイロード、およびKernelSUビルドアーティファクトから分離されています。 最新リリース デバイスフィードとネイティブペイロードは、 Root-My-Galaxy-Payloads で管理されています。 アプリケーション アプリは、モデルリストと3部構成のカーネルバージョンが電話機と一致する...

CVE-2025-22870

PoC – CVE-2025-22870 – Go의 IPv6 Zone ID를 통한 HTTP 프록시 우회 요약 이 PoCProof of Concept는 golang.org/x/net/http/httpproxy 패키지v0.36.0 이전 버전에 존재하는 CVE-2025-22870 취약점의 악용을 시연합니다. 이 취약점은 IPv6 Zone ID가 NOPROXY 패턴과 매칭되는 방식을 악용하여 HTTP 프록시 제한을 우회하는 데 사용될 수 있습니다. 취약한 구성 요소 패키지 : golang.org/x/net/http/httpproxy 영향...

ttddbg

ttddbg - Time Travel Debugging IDA plugin ⚠️ Attention IDA 8 users: using ttddbg with IDA 8 require a work-around for the moment, seeKnown issues This plugin adds a new debugger to IDA which supports loading Time Travel Debugging traces generated using WinDBG Preview. This plugin supports both x86...

fire-wall-server

🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...

YaraRules

YaraRules このリポジトリでYARAルールを共有しています。...

foremost

FOREMOST Foremost は、ヘッダーとフッターに基づいてファイルを復元する Linux プログラムです。Foremost は、dd、Safeback、Encase などによって生成されたイメージファイルに対して動作し、ドライブに対して直接動作することもできます。ヘッダーとフッターは設定ファイルで指定されるため、検索したいヘッダーを自由に選択できます。 FOREMOST のインストール foremost を実行するには、次の操作が必要です: アーカイブを解凍する コンパイルする インストールする 手順は以下のとおりです: LINUX: $ tar zxvf...

CVE-2026-82639

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-82639

NextChat versions 2.15.8 through 2.16.1 are affected by an improper URL validation flaw in the proxy endpoint . The x-base-url header is validated via substring matching rather than proper hostname parsing, so any attacker-supplied URL containing the string api.openai.com passes validation. This ...

CVE-2026-82639 NextChat 2.15.8 through 2.16.1 OpenAI API Key Disclosure

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

EUVD-2026-68215

NextChat versions from 2.15.8 through 2.16.1 contain an improper URL validation vulnerability in the proxy endpoint that allows attackers to obtain the server's OpenAI API key. The x-base-url header is validated using substring matching instead of hostname parsing, allowing any URL containing...

CVE-2026-78691

ash_sql (an Elixir query library from the Ash ecosystem) is vulnerable to LIKE wildcard injection in its contains/2, string_starts_with/2, and string_ends_with/2 filters. The escape helpers prefix % and _ with a backslash but fail to escape a pre-existing backslash in user input, so \% becomes a ...

CVE-2026-78691 Unescaped backslash allows LIKE wildcard injection in AshSql string search

Improper Neutralization of Special Elements in Data Query Logic vulnerability in ash-project ashsql allows a user who supplies a search term to contains/2, stringstartswith/2, or stringendswith/2 to inject live SQL LIKE wildcards, turning a literal substring search into an attacker-controlled...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md This is a separate repository because this route requires Android shell permission, obtained through adb shell or Shizuku. The original YuKongA/ghostlock-app does not use shell permission and follows a different execution route; its requirements and code path shou...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

yara-rules-vt

yara-rules-vt Raccolta di regole YARA progettate per l'uso tramite VirusTotal.com, per maggiori informazioni vedere https://support.virustotal.com/hc/en-us/articles/360015658497-Crowdsourced-Yara-Rules Esempio di pannello VirusTotal che contiene i rilevamenti delle firme InQuest nota: devi...

ethibench

Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...

yara-rules

yara-rules Una raccolta delle mie regole yara...

Protego has exponential backtracking ReDoS in robots.txt URL wildcard matching

Problem description Protego constructs regular expressions to match URLs against robots.txt Allow: and Disallow: directives, see protego.urlpattern.URLPattern.preparepatternforregex. Every in the directive value is translated into a lazy .? regex piece, thus a specially crafted directive value wi...