YARA_for_config_extraction

YARA モジュール開発と設定抽出ブログ 概要 このリポジトリには、YARA モジュールの開発と設定抽出に関するブログ記事のソースコードとコンテンツが含まれています。このブログでは、設定の抽出に特化した YARA モジュールを作成するプロセスについてのガイドを紹介します。 ブログコンテンツ https://devilinside.me/blogs/configuration-extraction-yara はじめに: 設定抽出用の YARA モジュールを開発する動機の概要。 状況: 専用モジュールなしで YARA ルールを使用した場合の、効率的な設定抽出における限界についての考察。 YA...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

masm32-kernel-programming

masm32-kernel-programming Dreg が自分用に管理しているリポジトリ masm32 カーネルプログラミング、ドライバ、チュートリアル、サンプル、ツール（クレジット: Four-F） インストール手順 このリポジトリをダウンロード/クローンする masm32v11rinstall.exe を実行する インストールイメージ（地球）をクリックする masm32 を C:\ にインストールする 次のエントリを PATH 環境変数に追加することを推奨: C:\masm32\bin C:\masm32 KmdKit18\include\ の中身を...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

Custom-ROP-Chain

これは、Custom ROP Chainブログ記事の一部としての最終的なPoCエクスプロイトコードです。...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI の重大な脆弱性 CVE-2020-5902 を検証するためのオープンソースユーティリティ。 Golang 製。 Windows デモ...

Snow Crash

Snow Crash このプロジェクトは、コンピュータセキュリティへの入門です。Snow Crash は、開発者志向のアプローチで、さまざまなサブドメインにおけるセキュリティを発見する手助けをします。ASM、Perl、PHP などの複数の言語に親しみ、未知のプログラムを理解するための一定の論理的思考を身につけ、単純なプログラミングミスに関連する問題に気づくようになります。 説明 Snow Crash は、42 スクールのサイバーセキュリティ部門における最初のプロジェクトです。これは、よく知られているいくつかのシステム脆弱性への入門として機能し、主に Linux...

ROS-20260921-73-0113

The vulnerability of the Close function in the Go programming language is related to the operation of writing data outside the buffer in memory. Exploiting this vulnerability can allow a malicious actor to cause service failures...

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software allows a hacker to inject any HTML or JavaScript code they desire.

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software exists due to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject arbitrary HTML or JavaScript code remotely...

[SECURITY] Fedora 43 Update: erlang-26.2.5.21-7.fc43

Erlang is a general-purpose programming language and runtime environment. Erlang has built-in support for concurrency, distribution and fault tolerance. Erlang is used in several large telecommunication systems from Ericsson...

CVE-2026-13107

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

EUVD-2026-78082

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

CVE-2026-13107 Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

CVE-2026-13107

IBM Business Automation Workflow (containers and traditional) versions 24.0.0-IF009, 24.0.1-IF008, 25.0.0-IF005, and 26.0.0-IF001 may use programming model artifacts in Advanced custom applications that are vulnerable to XML External Entity (XXE) injection by default (CWE-611). A remote authentic...

CVE-2026-13107 Multiple secuirty vulnerabilies addressed with IBM Business Automation Workflow August 2026

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

Astra Linux – Vulnerability in Golang-1.15

In Go, encoding/xml in versions before 1.15.9 and 1.16.x before 1.16.1 may lead to an infinite loop if a custom TokenReader used for xml.NewTokenDecoder returns EOF midway through an element. This issue can occur in the Decode, DecodeElement, or Skip methods...

Astra Linux – Vulnerability in RustC

In the standard library of Rust before version 1.49.0, the String::retain function has a panic security issue. It allows the creation of a non-UTF-8 Rust string when the provided closure panics. This bug could lead to a memory safety violation if other string APIs assume that UTF-8 encoding is us...

[SECURITY] Fedora 43 Update: elixir-1.19.6-2.fc43

Elixir is a programming language built on top of the Erlang VM. As Erlang, it is a functional language built to support distributed, fault-tolerant, non-stop applications with hot code swapping...

[SECURITY] Fedora 45 Update: elixir-1.20.4-1.fc45

Elixir is a programming language built on top of the Erlang VM. As Erlang, it is a functional language built to support distributed, fault-tolerant, non-stop applications with hot code swapping...

CVE-2026-13107: Improper Restriction of XML External Entity Reference

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...