EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2021-41773-i-

CVE-2021-41773 CVE-2021-41773 Dockerを使用したPOC 設定 httpd.confファイルをカスタマイズするには、セクションの251行目をRequire all deniedからRequire all grantedに変更します。 AllowOverride none Require all granted プロジェクトにDockerfileを作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

giskard-oss

面向智能体系统的评估、红队测试与测试生成 模块化、轻量级、动态且异步优先 文档 • 官网 • 社区 !IMPORTANT Giskard v3 是一次全新重写，专为 AI 智能体的动态、多轮测试而设计。此版本移除了重型依赖以提升效率，同时引入了更强大的 AI 漏洞扫描器和增强的 RAG 评估——两者现在均原生集成于 giskard-scan，不再依赖 v2。仅针对表格/ML 模型 的旧版扫描仍仅支持 v2。 Giskard v2 仍然可用，但已不再积极维护。 关注进展 → 阅读 v3 公告 · 路线图 安装 pip install giskard 检查（+ agents、llm、core...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 自動 WAR デプロイ & 悪用 侵入テストツール。 これは何？ これは、Apache Tomcat の認証情報を利用して、JSP バックドアを自動生成・デプロイし、その後それを呼び出して便利なシェル（Web GUI、リモートマシンへのバインドリスニングポート、または攻撃者に接続するリバース TCP ペイロードのいずれか）を提供することを目的とした侵入テストツールです。 実際には、ペンテスターが提供した有効な HTTP 認証情報（またはカスタムのもの。結局、私たちはみんな tomcat:tomcat...

Security Bulletin: Multiple Vulnerabilities affects IBM Data Studio Client 4.2.3

Summary Security Fix of multiple Vulnerabilities of IBM Data Studio Client 4.2.3. The vulnerabilities have been addressed in 4.2.3 version. Hence, IBM strongly recommends upgrading to 4.2.3. Vulnerability Details CVEID:CVE-2026-18401 DESCRIPTION: The non-blocking asynchronous JSON parser in...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android アップデート所有権の信頼バイパス PoC CVE-2026-0023 の再現と研究のための完全な Android ラボ環境。 このリポジトリは、CVE-2026-0023 が通常のインストーラーにシステムのみが制御すべき内部の Android インストールフラグに影響を与え、アプリケーション更新時に Android のアップデート所有権警告が抑制される仕組みを示しています。 このプロジェクトには 3 つの Android...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

droidlysis

DroidLysis DroidLysisはAndroidアプリの事前分析ツール です。リバースエンジニアリングの最初に行うような、繰り返しの退屈な作業を実行します。Androidサンプルを逆アセンブルし、出力をディレクトリに整理し、コード内の怪しい箇所を検索します。出力はリバースエンジニアが分析の最初の数ステップを迅速化するのに役立ちます。 DroidLysisはAndroidパッケージ（apk）、Dalvik実行ファイル（dex）、Zipファイル（zip）、Rarファイル（rar）、またはファイルのディレクトリに対して使用できます。 DroidLysisのインストール 1...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux 完整性漂移 — "Linux 正在消亡" — 系统发现绕过 LSM 安全保证的内核代码路径 大门从未被攻破，只是被绕过了。 什么是 LID？ Linux 安全模块框架有一个核心保证，已经保持了 20 多年 ： 安全模块只能增加 限制。它们永远不能移除 限制。 这个保证是正确的。LID 并没有打破它。 LID 发现了完全绕过 LSM 钩子的内核代码路径 ——执行安全敏感操作而不咨询...

Galdralag-firmware

Galdr — Galdralag ファームウェア Open Invention Network このプロジェクトは Open Invention Network OIN に登録されています 。OIN は防衛的パテントプールです。メンバーは Linux 関連の特許を相互ライセンスし、参加者が特許リスクを軽減しながらオープンソースソフトウェアを出荷・使用できるようにします。 ステータス: 待機中: https://github.com/betrusted-io/xous-core/pull/937 目次 Open Invention Network セキュリティ通知: Shamir ホスト...

CVE-2023-44813

CVE-2023-44813 mooSocial v3.1.8 の Invite Friend 機能における mode パラメータに存在する反射型クロスサイトスクリプティング XSS の脆弱性。攻撃者は細工した URL を介してユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: mode エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS Payload : ';alert1// FINAL Payload URL encoded : %27%3balert1%2f%2f...

grubcrawler

Agentic web crawler with anti-detection, vision fallback, and peer-to-peer mesh. Full-stack web crawling engine with JavaScript rendering, Camoufox anti-detect browser, per-request proxy routing, and autonomous agent loops. Converts pages to clean markdown with a native Rust extraction engine. Wh...

MozCache

MozCache（Bashスクリプト） Mozillaブラウザ Firefox, Iceweasel, Seamonkey のキャッシュをフォレンジック解析するためのシンプルなシェルスクリプトです。 このスクリプトは、キャッシュバージョン2を使用するMozillaファミリのブラウザからキャッシュされたファイルを日付順に並べ替えます。各ファイルの名前とともに、スクリプトは接尾辞「metadata」を持つ別のファイルを生成し、すべてのメタデータ情報（ダウンロードURL、サイズ、サーバー応答コード、HTTPプロトコル、有効期限など）を含めます。...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

HuntCyberArk

HuntCyberArk - CyberArk セキュリティ監査スイート CyberArk Privileged Access Management PAM プラットフォーム向けの包括的な PowerShell ベースのセキュリティ評価ツールです。攻撃的セキュリティ専門家、レッドチーム、ペネトレーションテスター向けに設計されています。 このツールは、ネットワーク経由で CyberArk サーバーに対してリモート 実行するように設計されています。CyberArk サーバー自体で実行する必要はありません。すべてのチェックは、PVWA API、ポートスキャン、Web...