CVE-2023-21939

JDK CVE-2023-21939 記事リンク これはJDK CVE-2023-21939です。 8u371より低いJDKバージョンを使用してください。 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 このRCEを再現する手順: 1 XmlServer.java を実行します。 2 JarServer.java を実行します。 3 テスト用に JarRCE.java を実行し、RCE が成功します。 スクリーンショット: JDK + Apache XML Graphics ...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

IronFox

IronFox F-Droid QRコード: IronFoxは、Divested Computing GroupのMull Browserのフォークであり、Mozilla Firefoxをベースとしています。私たちの目標は、Mullの遺産を引き継ぎ、日常使用に適した、フリーかつオープンソースで、プライバシーとセキュリティを重視したウェブブラウザを提供することです。 !TIP バグを見つけましたか？ 厄介な問題に遭遇しましたか？ 共有したいヒント、アイデア、提案がありますか？ 問題、バグレポート、提案はすべて、統合イシュートラッカーまでお寄せください！ !IMPORTANT ⚠️...

Phoenix

ホームページ | Wiki | コントリビュート Phoenix Phoenix は、Mozilla Firefox 向けの設定群と高度な変更をまとめたスイートであり、プライバシー、セキュリティ、自由、機能性、使いやすさを重視し、ユーザーを最優先に設計されています。 Phoenix の機能と拡張の詳細なリストはこちら。 !NOTE Thunderbird ユーザーは、Phoenix の姉妹プロジェクトであるDove を検討してみてください。 📖 目次 Phoenix 目次 Phoenixについて Phoenixの仕組み 動機 Phoenixコミュニティに参加しませんか？ インストール...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

MozCache

MozCache（Bashスクリプト） Mozillaブラウザ Firefox, Iceweasel, Seamonkey のキャッシュをフォレンジック解析するためのシンプルなシェルスクリプトです。 このスクリプトは、キャッシュバージョン2を使用するMozillaファミリのブラウザからキャッシュされたファイルを日付順に並べ替えます。各ファイルの名前とともに、スクリプトは接尾辞「metadata」を持つ別のファイルを生成し、すべてのメタデータ情報（ダウンロードURL、サイズ、サーバー応答コード、HTTPプロトコル、有効期限など）を含めます。...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

mig

MIG: Mozilla InvestiGator MIGは、リモートエンドポイントの調査分析のためのMozillaのプラットフォームです。 ⚠️ 非推奨のお知らせ ⚠️ Mozillaは、Mozilla InvestiGator MIG プロジェクトのメンテナンスを終了しました。 Mozillaは、このコードを内部で使用することもなくなりました。 このコードは無保証でそのままご利用いただけます。開発を継続するにはフォークしてください。 Dockerによるクイックスタート...

MozDef

MozDef: ⚠️ 非推奨のお知らせ ⚠️ Mozilla は Mozilla Enterprise Defense Platform MozDef プロジェクトのメンテナンスを終了しました。 継続して開発を行う場合は、フォークしてください。 ドキュメント: https://mozdef.readthedocs.org/en/latest/ AWS で MozDef を試す: 以下のボタンをクリックすると、お使いの AWS アカウントに Mozilla Enterprise Defense Platform が起動します。 注意: 「Launch...

ssh_scan

sshscan SSH設定とポリシースキャナー ⚠️ 非推奨のお知らせ ⚠️ MozillaはSSH Scanプロジェクトのメンテナンスを終了しました。 開発を継続するには、フォークしてください。 主な利点 最小限の依存関係 - ネイティブRubyとBinDataを使用して動作し、重い依存関係はありません。 単なるスクリプトではない - 実装は移植可能で、他のプロジェクトやタスクの自動化に使用できます。 シンプル - sshscanをSSHサービスに向けるだけで、サポート内容とポリシーステータスのJSONレポートを取得できます。 設定可能 -...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

CVE-2022-28281

CVE-2022-28281: 予期しない WebAuthN 拡張による Mozilla Firefox の範囲外書き込み これは、侵害された Windows Firefox レンダラープロセスからトリガーされる可能性のあるバグです。侵害されたコンテンツプロセスが、親プロセスに Register コマンドで予期しない数の WebAuthN 拡張を送信した場合、範囲外書き込みが発生し、メモリ破損と潜在的に悪用可能なクラッシュにつながります。 CVE-2022-28281 が割り当てられ、Firefox 99 で修正され、mfsa2022-13 に文書化されています。 根本原因分析...

Heartbleed

Heartbleedテストサーバー。Mozillaによるキャッシュ機能付き。 SAMPLE.aws-config.jsonを/.aws-config.jsonまたは/etc/aws-config.json、あるいはGODYNAMOCONFFILE環境変数で指定されたパスにインストールします。 root@kitploit: Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST Redirect requests ...

CVE-2026-84122

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Audio/Video component...

RLSA-2026:65159 Important: thunderbird security update

Mozilla Thunderbird is a standalone mail and newsgroup client. Security Fixes: firefox: thunderbird: Site isolation issue in the Graphics: CanvasWebGL component CVE-2026-74934 firefox: thunderbird: Privilege escalation in the Networking: Cookies component CVE-2026-74953 firefox: thunderbird:...

thunderbird security update

An update is available for thunderbird. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Thunderbird is a standalone mail and newsgroup client. Security...

firefox: thunderbird: Information disclosure in the DOM: Push Subscriptions component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Information disclosure in the DOM: Push Subscriptions component...

firefox: Privilege escalation in the Remote Settings Client component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Remote Settings Client component...

firefox: thunderbird: Use-after-free in the Layout: Text and Fonts component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Layout: Text and Fonts component...