Angora

Angora Angora は、ミューテーションに基づくカバレッジガイド型ファザーです。Angora の主な目標は、シンボリック実行を使わずにパス制約を解決することでブランチカバレッジを向上させることです。 発表論文 Arxiv: Angora: Efficient Fuzzing by Principled Search、S&P 2018。 Angora のビルド ビルド要件 Linux-amd64 Ubuntu 16.04/18.04 および Debian Buster でテスト済み Rust stable = 1.31。rustup で取得できます。 LLVM 4.0.0 -...

hyperpom

HYPERPOM Apple Silicon ハイパーバイザーに基づく AArch64 ファジングライブラリ 目次 免責事項 はじめに 前提条件 自己署名バイナリとハイパーバイザー権限 コンパイル手順 ドキュメント 例 テストの実行 著者 Hyperpom は、Apple Silicon Hypervisor 上に構築されたカバレッジガイド型ミューテーションベースのファジングフレームワークです。AArch64 ユーザーランドバイナリを簡単にインストルメントし、ファジングできるように設計されています。 ⚠️ 免責事項 このプロジェクトの背後にあるアイデアは、Apple Silicon...

snapchange

Snapchange KVM を使用したメモリスナップショットの軽量ファジング Snapchange は、生のメモリダンプとレジスタ状態を KVM 仮想マシン VM にロードして実行する機能を提供します。実行中の任意の時点で、この VM は、KVM によって検出されたダーティページ、またはファザーによって手動でダーティ化されたページをリセットすることにより、初期状態にリセットできます。 クイックリンク: クックブック には、fuzz、trace、coverage、minimize、project のコマンドライン・ユーティリティの例が含まれています QEMU でスナップショットを取得する...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 설명 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELF 파일 포맷 퍼저 멜코르Melkor는 J. R. R. 톨킨의 가운데땅Middle-earth 레젠다리움에 등장하는 가상의 인물로, 최초의 암흑군주이자 사우론Sauron의 주인이었습니다. 그는 《반지의 제왕》에서 잠깐 언급되며, 다음과 같이 알려져 있습니다: "... 멜코르는 발라르Valar가 그를 공격하기 전에 여러...

martian

Martian Proxy Martian Proxy는 테스트용으로 설계된 프로그래밍 가능한 HTTP 프록시입니다. Martian은 다음과 같은 상황에서 사용하기 좋은 도구입니다: 모든 또는 일부 요청이 안전한지 확인 네트워크 계층에서 외부 서비스 모킹 헤더 주입, 쿠키 수정 또는 HTTP 요청 및 응답의 기타 변형 수행 예상된 시점에 핑백이 발생하는지 확인 암호화된 트래픽 복호화 브라우저에 CA 인증서 설치 필요 Go의 크로스 컴파일 기능을 활용하여, Martian은 Go가 대상으로 하는 모든 곳에 배포할 수 있습니다. 최신 버...

PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

SummaryPyJWT.decode/decodecomplete mutates a caller-supplied options dict in place whenever verifysignature is falsy, adding verifyexp/verifynbf/verifyiat/verifyaud/verifyiss/verifysub/verifyjti keys directly onto that object. If application code reuses the same options dict across calls a config...

PYSEC-2026-4146 PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

Summary PyJWT.decode/decodecomplete mutates a caller-supplied options dict in place whenever verifysignature is falsy, adding verifyexp/verifynbf/verifyiat/verifyaud/verifyiss/verifysub/verifyjti keys directly onto that object. If application code reuses the same options dict across calls a confi...

Cooper-ndss-2022

Cooper: 협동 변이를 이용한 스크립트 언어 바인딩 코드 테스트 Cooper는 협동 변이를 활용하여 스크립트 언어의 바인딩 코드를 테스트하여 메모리 안전 문제를 찾습니다. 협동 변이는 스크립트 코드와 관련 문서 객체를 동시에 수정하여 바인딩 코드의 다양한 코드 경로를 탐색합니다. 협동 변이를 지원하기 위해, 우리는 스크립트 코드와 문서 객체 간의 관계를 추론하여 2차원 변이를 안내합니다. 우리는 우리 도구 Cooper를 세 가지 널리 사용되는 상용 소프트웨어, Adobe Acrobat, Foxit Reader 및...

rulesfinder

rulesfinder 머신러닝으로 비밀번호 변형mangling 규칙을 학습하세요! 이 도구는 주어진 사전dictionary과 비밀번호 목록에 대해 효율적인 비밀번호 변형 규칙John the Ripper 또는 Hashcat용을 찾아냅니다. 이 도구는 현재 알파alpha 품질 수준입니다. tl;dr 이 도구를 빌드하려면 Rust 툴체인이 필요합니다. 다음과 같이 직접 설치할 수 있습니다: cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover CVE-2025-59359에 대한 실습형 포렌식 워크스루로, Chaos-Mesh의 치명적인 OS 명령 주입 결함을 다룹니다. 공격자가 GraphQL 뮤테이션을 통해 Kubernetes 클러스터를 탈취하는 방법과 ELK를 사용해 침해를 탐지·분석·보고하는 방법을 알아봅니다. Mark Mallia 작성 핵심 요약 CVE-2025-59359는 Chaos-Mesh의 Controller Manager에서 발견된 치명적인 O...

MUT-BC-SS-01

MUT-BC-SS-01: Mutation Testing of X.509 BasicConstraints in OpenSSL Overview This repository implements a specification-driven mutation testing experiment targeting X.509 certificate validation behavior in OpenSSL. The experiment is based on the mutation operator: MUT-BC-SS-01 which modifies the...

Rocky Linux 9 [CIQ] Security Update: grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux Multiple Vulnerabilities (crlsa-2024_9473)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249473 advisory. encoding/gob: golang: Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion CVE-2024-34156...

GHSA-GVP8-978C-RX2Q PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

Summary PyJWT.decode/decodecomplete mutates a caller-supplied options dict in place whenever verifysignature is falsy, adding verifyexp/verifynbf/verifyiat/verifyaud/verifyiss/verifysub/verifyjti keys directly onto that object. If application code reuses the same options dict across calls a confi...

PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

Summary PyJWT.decode/decodecomplete mutates a caller-supplied options dict in place whenever verifysignature is falsy, adding verifyexp/verifynbf/verifyiat/verifyaud/verifyiss/verifysub/verifyjti keys directly onto that object. If application code reuses the same options dict across calls a confi...

CVE-2026-103001 PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

PyJWT is a Python implementation of JSON Web Token standards. From 2.11.0 through 2.13.0, PyJWT's PyJWT.mergeoptions method can modify a caller-supplied mutable options mapping when verifysignature is false. If an application reuses that same mapping for a later decode or decodecomplete call and...

CVE-2026-103001

The PyJWT library (versions 2.11.0 through 2.13.0 ) contains a vulnerability where the PyJWT._merge_options() method modifies a caller-supplied mutable options mapping when verify_signature is set to false . If an application reuses this same mapping for subsequent decode() or decode_complete() c...

CVE-2026-103001 PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse

PyJWT is a Python implementation of JSON Web Token standards. From 2.11.0 through 2.13.0, PyJWT's PyJWT.mergeoptions method can modify a caller-supplied mutable options mapping when verifysignature is false. If an application reuses that same mapping for a later decode or decodecomplete call and...

CVE-2026-90913

Joomla! Core - 20260903 - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to perform mutation actions in access level endpoints...

EUVD-2026-89115

Joomla! Core - 20260903 - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to perform mutation actions in access level endpoints...

CVE-2026-90913 Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260903 - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3 - An improper access check allows unauthorized users to perform mutation actions in access level endpoints...