frameworks_av_AOSP10_r33_CVE-2020-0241

此存储库没有 README。...

CVE-2024-36886

Investigación de Vulnerabilidades N-Day Resumen Este proyecto se centra en las vulnerabilidades N-Day en el kernel de Linux, con énfasis en comprender su ciclo de vida, analizar su impacto y explorar estrategias de mitigación. Las vulnerabilidades N-Day son fallas divulgadas públicamente que...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE 研究 针对 Apache ActiveMQ Classic 中 Jolokia → addNetworkConnector → xbean/Spring-XML 远程代码执行链（CVE-2026-34197 及其补丁绕过 CVE-2026-42588 ）的私有研究存档，外加对已修复的 6.2.6 版本的全自动重审计，以及与 Crowdfense 公开的绕过文章进行的并列对比。 所有利用均在 本地实验室 Broker （Docker / 自托管）上执行。Payload 使用占位符攻击者主机。 目录 目录| 阶段| 内容...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Divulgación de hash NTLMv2-SSP de cero clics en el Explorador de archivos de Windows Por Ruben Enkaoua y Cymulate Primer blog: Zero Click, One NTLM: Bypass del parche de seguridad de Microsoft CVE-2025-50154 Segundo blog: Parcheado dos veces, aún se puede omitir:...

vulnerability-spoiler-alert

漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...

CVE-2023-43208-mirth-connect-rce-poc

Vulnerabilidad de RCE en Mirth Connect CVE-2023-37679 y CVE-2023-43208 Este script de exploit y PoC están escritos para un análisis profundo de CVE en vsociety. CVE-2023-43208 es un grave error de seguridad en NextGen Mirth Connect, una herramienta utilizada por hospitales y clínicas para compart...

VAXD

VAXD VAXD is a lightweight Windows disassembler, PE inspection tool, MultiCPU binary inspection tool, and patch-assistance environment. It is designed for fast analysis of executable files, firmware images, binaries, Office documents, PDF files, and Windows PE EXE/DLL files. VAXD provides a...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

mgo3-rce

MGO3 RCE Este repositorio contiene información sobre CVE-2026-19874. documentación demo en vídeo Cronología 2026-06-26: se descubre la vulnerabilidad 2026-06-26: primer contacto con Konami 2026-07-01: se notifica la vulnerabilidad a Konami 2026-08-04: Konami parchea la vulnerabilidad...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

stylesmuggler-adobe-patches-mageos

disrex/stylesmuggler-adobe-patches-mageos Entrega mediante composer require de la corrección oficial APSB26-146 de Adobe CVE-2026-75650, referencia interna VULN-39341 para tiendas Mage-OS , aplicada a través de cweagans/composer-patches. Este es el complemento para Mage-OS de...

log4j

CVE-2021-44228 a.k.a. LOG4J This is a public repository from Wortell containing information, links, files and other items related to vulnerabilities related to Log4j Due to vulnerabilities in log4j 2.17.0 it is now recommended to patch to version 2.17.1 Knows CVEs CVE| Score| Description...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

onelogon

Onelogon: Taking over Active Directory Accounts via Netlogon This repository contains code and data accompanying our paper Onelogon: Taking over Active Directory Accounts via Netlogon WOOT'26. 1. Context 2. How to Cite 3. Artifact Structure and Setup 4. Setting Up a Test Environment 5. Scanning f...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer 是一款强大的工具，通过结合 CVSS、EPSS、CISA 的 已知被利用漏洞 以及 VulnCheck 的社区资源（NVD++、KEV），帮助您优先处理漏洞补丁。它提供了关于漏洞被利用的可能性以及对信息系统潜在影响的宝贵洞察。 为什么要结合 CVSS、EPSS 和 CISA KEV？ CVEPrioritizer 利用 CVSS 和 EPSS 分数之间的相关性，以增强漏洞修复工作。CVSS 捕捉漏洞的基本属性，而 EPSS 提供数据驱动的威胁信息，使您能够更好地确定补丁优先级。 目录 1. 为什么要结合 CVSS、EPSS ...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

ROOT-APP-MAVEN-CVE-2026-10051 CVE-2026-10051 in org.eclipse.jetty:jetty-server - Patched by Root

Root has patched CVE-2026-10051 in the org.eclipse.jetty:jetty-server package for Root:Maven. Multiple fixed versions available...

letsploit

letsploit letsploit 是一款工具，用于检测本地或其他 Windows 10 系统的补丁级别，将其与最新可用补丁进行对比，并发现潜在的 CVE 漏洞以及公开可用的利用代码。 受以下项目启发 1. bitsadmin 的 WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse 的 WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse 的 SHERLOCK https://github.com/rasta-mouse/Sherlock...