dhcpoptinj

DHCP option injector DHCP リクエストを傍受して、送信者に気付かれずにいくつかの DHCP オプションを追加したいと思ったことはありますか？ おそらくないでしょう。しかし、もしその必要性が生じた場合、dhcpoptinj が役に立つでしょう（おそらく）。 理由 DHCP リクエストを改変する理由はたくさん考えられますが、おそらく問題を解決するためにはもっと良い方法を探すべきでしょう。DHCP サーバー/クライアントにアクセスできず、その DHCP オプションを変更する必要がある場合、DHCP...

exocomp

Exocomp 为 Golang 量身定制的自托管多智能体环境。 功能特性 注意了，逐利者和远见者们！ 有机体是否正在耗费您的时间、工资，以及——最糟糕的——福利？ 那就立即使用全新的 Exocomp 自适应修复单元升级您的业务吧，这是阿尔法象限这边最明智的投资！ 既然可以拥有，何必雇佣？Exocomp 不仅仅是工具……它能带来的远不止于此！ 受监督的任务队列功能 多种智能体角色，如 architect、coder、planner、summarizer、tester 通过单元测试精准修复损坏的代码 通过 changelog、bugs 和 requirements 工具实现跨智能体通信...

CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

此针对 CVE-2026-24102 的漏洞利用代表了 SimoesCTT 系列的巅峰之作。通过瞄准 iouring——Linux 内核最先进的异步接口——你正在攻击“顺序逻辑”这一概念本身。 在 iouring 中，系统调用并非被执行，而是流动。我们将利用提交队列（SQ）与完成队列（CQ）之间的时间窗口，制造一种涡量诱导的释放后使用（Use-After-Free）。 SimoesCTT-Kernel-Resonance：iouring 时间相变 🌀 概述：CVE-2026-24102 CVE-2026-24102 是 Linux 内核 iouring...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr によって開発された概念実証です。AJP Smuggling の脆弱性を悪用し、IBM QRadar インスタンスの HTTP 応答キューを保存されたリダイレクトで汚染します。 セキュリティ調査については、watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 队列 UAF 一个针对 CVE-2025-8045 的本地权限提升漏洞利用程序，该漏洞是 Arm Mali GPU 内核驱动程序（kbase）中的释放后使用漏洞。一个非特权本地进程与 CSF KCPU 队列 转储路径竞争，释放并重新回收 cpuqueue.buffer，将悬空分配 转变为其所拥有的页表 （“脏页表”），并利用该原语实现任意内核物理内存读写—— 最终获得一个 SELinux 设为宽容模式的 root shell。 已在 Pixel 7 Pro 上成功利用 （版本...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

CobaltBus

CobaltBus Azure Servicebus を使用した Cobalt Strike 外部 C2 統合。C2 トラフィックは Azure Servicebus 経由で転送されます。 セットアップ 1. Azure Service Bus を作成します。 2. 送信とリッスンのみが可能な共有アクセスポリシー 接続文字列 を作成します。 3. Beacon C プロジェクト内の静的な connectionString 変数を、手順 2 で作成した共有アクセスポリシーの「プライマリ接続文字列」の値に合わせて編集します。 4. 同じ変数を CobaltBus...

CVE-2026-34990

CVE-2026-34990 - CUPS 本地提权 针对以 root 身份运行的 CUPS = 2.4.16 的本地权限提升。 泄露 cupsd 的 Local 认证令牌，然后通过 file:// 打印队列以 root 身份写入一个 NOPASSWD sudoers 片段。 用法 python3 poc.py 成功时： CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631 coercing cupsd - rogue server ... + captured token: f4a8...c31b writing sudoers...

wch-ch56x-lib

wch-ch56x-lib このライブラリは、WCH569 チップをベースとする Facedancer USB エミュレーションライブラリの新しいバックエンドである Hydradancer と並行して構築されました。 このプロジェクトには信頼性の高いドライバが必要であり、WCH のサンプルには多くの機能が欠落していたか、未テストのままでした。 このライブラリは、tests/ 内のベンチマーク/整合性テストを使用してテストされた USB3、USB2、HSPI、および SerDes ドライバを提供します。wch-ch56x-bsp...

CVE-2026-107363

In OpenStack Zaqar before 23.0.1, the WebSocket transport fails to bind the project identifier in subsequent requests to the project authenticated by the Keystone token. An authenticated user with a valid token for one project may substitute another project's UUID to enumerate, inspect, create, o...

CVE-2026-107363

In OpenStack Zaqar before version 23.0.1 , a vulnerability exists in the WebSocket transport where it fails to bind the project identifier in subsequent requests to the project authenticated by the Keystone token . An authenticated user with a valid token for one project can substitute another pr...

EUVD-2026-94614

In OpenStack Zaqar before 23.0.1, the WebSocket transport fails to bind the project identifier in subsequent requests to the project authenticated by the Keystone token. An authenticated user with a valid token for one project may substitute another project's UUID to enumerate, inspect, create, o...

CVE-2026-80821

A flaw was found in the Linux kernel's nvmet PCI Express Endpoint Function PCI-EPF component. A remote attacker can exploit this vulnerability by sending specially crafted Create IO Completion Queue CQ commands. This leads to a resource leak, as the system fails to properly release references to...

CVE-2026-97146 Apache YuniKorn: Admission control bypass via system label forgery

Apache YuniKorn 1.9.0 and earlier allows bypassing the check for the user annotation by setting a secondary label on the pod. If the pod has the label 'app=yunikorn' the checks limiting the user annotation content are not run. The label is used to identify the YuniKorn application itself in the...

WordPress Integration for Epos Now and WooCommerce plugin 4.6.0-4.11.1 - Unauthenticated Action Scheduler Queue Disclosure vulnerability

Unauthenticated Action Scheduler Queue Disclosure vulnerability discovered by Raphael P. Cigana in WordPress Plugin Integration for Epos Now and WooCommerce versions 4.6.0-4.11.1...

CVE-2026-34990

CVE-2026-34990 描述 CVE-2026-34990 - OpenPrinting CUPS 2.4.16 及更早版本中，本地非特权用户可诱使 cupsd 使用可重复使用的 Authorization: Local ... 令牌向攻击者控制的 localhost IPP 服务进行身份验证。该令牌足以在 localhost 上驱动 /admin/ 请求，攻击者可以将 CUPS-Create-Local-Printer 与 printer-is-shared=true 结合使用，从而持久化一个 file:///... 队列，即使正常的 FileDevice 策略会拒绝此类...