CVE-2026-103421 WPMobile.App <= 11.84 - Unauthenticated Stored Cross-Site Scripting via '/android_json/search/<value>/0' Path Segment

The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'REQUESTURI path segment after /androidjson/search/' parameter in all versions up to, and including, 11.84 due to insufficient input sanitization and output escaping. This make...

CVE-2020-9484

CVE-2020-9484 交互模式与参数 专为 TryHackMe 上的 CTF 挑战 "CERTain Doom" 设计 加入房间 https://tryhackme.com/r/room/certaindoom 由 Pentestical 重制的 CVE-2020-9484 感谢 ChatGPT 自动创建了交互模式和参数 :...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii 非常に非常に非常に非常に非常に非常に長い割り込みでシステム管理モード（SMM）を悪用する。 概要 実は、SMM（すべてのx86 CPUのバックグラウンドで不可視に動作する、安全で特権的な実行環境）を、途方もなく長く実行される機械語命令だけで破壊できることが判明した。 SMMでは、すべてのコアが同時にSMM内かSMM外のどちらかにいなければならない。この前提がなければセキュリティモデルは機能しない。あるスレッドがSMMに入ると、他のすべてのスレッドもSMMに入るように強制されるからだ。...

F5 BIG-IP Appliance Mode - Command Injection

When running in Appliance mode, an authenticated user assigned the Administrator role may bypass Appliance mode restrictions, utilizing an undisclosed iControl REST endpoint. id: CVE-2022-41800 info: name: F5 BIG-IP Appliance Mode - Command Injection author: dwisiswant0 severity: high description...

DMA-ProcessDumper

DMA-ProcessDumper PCIe FPGAデバイス上でMemProcFSを使用したDMAを利用し、ユーザーモードで対象プロセスのメモリ全体をダンプします ビルド MemProcFSからleechcore.h、vmmdll.h、vmm.libをDMA-ProcessDumperディレクトリにコピーします Visual Studioを使用してコンパイルします MemProcFSからleechcore.dll、vmm.dll、FTD3XX.dllをDMA-ProcessDumper\x64ディレクトリにコピーします 使用方法 DMA-ProcessDumper.exe...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 監査ヘルパー Metasploitのauxiliary/scanner/ssh/sshloginモジュールをpwntools経由でPythonから駆動し、レガシーなOpenSSH 4.7p1 Debian-8ubuntu1 ターゲットのバージョンチェックと認証情報監査を自動化します。 このプロジェクトは研究および許可されたセキュリティテスト専用です。 / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / | | | | | | | |...

Driver-kaldereta

Kaldereta メモリ変更を行う未署名のカーネルモードドライバ 機能 プロセスIDの取得 イメージのベースアドレスの取得 メモリ領域の保護属性の変更 メモリ領域の確保 メモリの解放 アドレスからの読み取り/書き込み オフセット付きアドレスからの読み取り/書き込み メモリからバッファへの読み取り バッファからメモリへの書き込み マウスイベントのシミュレート キーボードイベントのシミュレート パターンスキャン 手動マップ x64 セットアップ Windows Driver Kitをインストール KDMapperで.sysファイルをロード サポート...

auto-repeater

Auto Repeater Burp 拡張機能 概要 これは、NCC Group の Justin Moore 氏が作成した素晴らしい Auto Repeater 拡張機能の改変版です。 オリジナルのリポジトリは https://github.com/nccgroup/AutoRepeater にあります。 Portswigger 版は https://github.com/portswigger/auto-repeater にあります。 変更点 現在、BApp...

Bin-Finder

説明 このツールは、特定のバイナリがロードされているプロセス、またはロードされていないプロセスを検索します。これは以下のシナリオで役立ちます。 特定のEDR/AV DLLがロードされていないプロセスを検出できます。これにより、EDRの例外検出につながる可能性があります。 最小限のプロセス間アクティビティで特定のプロセスのPIDを取得できます（例：c:\windows\sytem32\lsass.exe がロードされたプロセスを検索すると、LsassのPIDが得られます）。 実行中の各svchostプロセスを反復処理することなく、サービスまたはRPC/COMサーバーのPIDを取得できます。...

EATGuard

EATGuard Export Address Filtering EAF のような、エクスポートアドレステーブル保護の緩和策の実装です。 仕組み このプロジェクトは3つのバイナリで構成されており、コンパイルすると EATGuard\bin\ にあります。それらは以下のとおりです: 1. EATGuardApplication.exe - プロセスに EATGuardDll.dll を読み込み、その後 notepad.exe を実行する実行可能コード（シェルコード）を実行する「悪意のある」アプリケーションです。 2. EATGuardDll.dll -...

Kernel-Process-Hollowing

Windows カーネルモードの Process Hollowing このプロジェクトは、Process Hollowing 技術がカーネルレベルでどのように動作するかを示す概念実証です。 リソース SSDT Hook Process Hollowing...

SAFE

SAFE SAFEは、研究アーティファクトにおけるSemgrepおよびTrivyの検出結果に対して、リポジトリを認識した制御されたセキュリティ評価を実行します。 これは、binary直接予測（SECURITYRELEVANTまたはNONSECURITY）と、詳細なmulticlassコンテキスト分類法（3つのラベル — 3つのラベルを参照）という2つの独立した分類タスクをサポートします。各タスクは、ゼロショットモードまたはエージェントモードで実行できます。 必要なものは以下のみです： 1. セミコロン区切りの検出結果CSV。 2...

CVE-2026-94544

A flaw was found in Next.js. Pending cache operations do not properly separate Draft Mode requests from standard requests when fulfilling matching cache keys. Under concurrent request conditions, an unauthenticated user can receive unpublished draft content generated during an editor's session. I...

HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 解码密码破解规则的罗塞塔石碑 HashcatRosetta 一个 Python 项目，旨在分析 hashcat 调试模式 4 和模式 5 的输出文件，以识别最高效的规则并跟踪密码破解攻击中使用的基词频率模式。 功能特性 - 解析 hashcat 调试文件（--debug-mode 4 和 --debug-mode...

AV_Kernel_Vulns

AVKernelVulns 自分自身で発見したアンチウイルスソフトウェアのカーネル脆弱性の PoC。...

CVE-2026-94544

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2026-94544

The Next.js React framework (versions 16.3.0 through 16.3.8 ) contains a flaw where pending use cache fills for the same key do not properly separate Draft Mode requests from regular requests. Under concurrent request conditions, this lack of separation allows an unauthenticated user to receive u...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...

CVE-2026-94544 Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages

Next.js is a React framework for building full-stack web applications. From 16.3.0 until 16.3.8, pending use cache fills for the same key are shared without separating Draft Mode requests from regular requests. An overlapping regular request can receive unauthenticated unpublished content from an...