CLEANSTART-2025-JX38595 c-ares is an asynchronous resolver library

Security vulnerability affects the c-ares package. c-ares is an asynchronous resolver library...

fernmelder

fernmelder 异步大规模DNS解析器...

UnhookMe

UnhookMe - 動的にフックを解除するインポートリゾルバ 侵入的なAVやEDRが、強化された可視性要件のために実行中のプロセスにホットパッチを導入する時代において、現代の攻撃者はこれらの監視をすり抜けるための堅牢なツールを必要としています。使用中の関数をその場でフック解除できる動的インポートリゾルバの提案実装は、攻撃者のレジリエンス強化に向けたさらなる一歩です。 ここで提案するソリューションは、リンカ解決型のWinAPIインポート（コンパイルされた実行可能ファイルのPEヘッダ、特にImport Address...

netty-resolver-dns-check

netty-resolver-dns-check 针对 io.netty:netty-resolver-dns 中三个 DNS 缓存投毒 CVE 的离线检查工具—— CVE-2026-45674 、CVE-2026-47691 和 CVE-2026-45673 ——并回答版本号无法回答的问题： 你的应用是否真的在使用该解析器？ 如果你使用 Spring WebClient，答案很可能是肯定的，即使 netty-resolver-dns 并未出现在你的 pom.xml 中，代码中也没有任何地方调用它。 java -jar netty-resolver-dns-check-0.1.0.jar...

CVE-2026-87902

CVE-2026-87902 — WordPress 核心路径遍历 / LFI / RCE 通过 WordPress 核心页面模板解析器中的双重编码路径遍历实现的未认证本地文件包含，配合基于 PEAR 的 RCE 利用链。 漏洞详情 字段| 值 ---|--- CVE| CVE-2026-87902 CVSS| 9.2（严重）— CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CWE| CWE-98 — 包含/请求文件名的控制不当 受影响版本| WordPress 4.7.0 – 7.1.1 修复版本|...

CVE-2026-92960

A flaw was found in vm2. In configurations allowing built-in modules, vm2 fails to restrict access to the host operating system and Domain Name System DNS modules. An attacker who can execute code inside the sandbox can exploit this flaw to hijack the host process DNS resolver, redirecting outbou...

Amazon rabbitmq-aws 0.1.0 through 0.2.0 - Arbitrary File Read

Amazon rabbitmq-aws versions 0.1.0 through 0.2.0 contain active debug code in the ARN resolver. An authenticated RabbitMQ user with management API access can submit an arn:aws-debug:file ARN to the validation endpoint and read arbitrary files accessible to the RabbitMQ process. id: CVE-2026-9133...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC このPythonスクリプトは、nginx サーバーが重要な脆弱性CVE-2021-23017 に対して潜在的に脆弱であるかどうかを確認します。この脆弱性はnginxに組み込まれているDNSリゾルバ に影響し、バッファオーバーフローを引き起こす可能性があります。 🔍 機能 ユーザーにURLを要求します。 悪意のある（非常に長い）Hostヘッダーを含むHTTPリクエストを送信します。...

DNS-Poisoning-Triage-Lab

DNSおよびARPトラフィックトリアージラボ Arch Linuxワークステーション上で実施された、教育用パケット解析とリゾルバ強化演習です。 Scope: このリポジトリは学習プロジェクトです。含まれているキャプチャはDNSおよびARPインスペクションの練習に有用ですが、それ自体がアクティブなキャッシュポイズニング攻撃、悪意のあるハードウェア、特定のCVEの悪用、またはNetworkManagerルーティングメトリックへの因果関係を証明するものではありません。 このプロジェクトを改訂した理由...

apache__sling-org-apache-sling-servlets-resolver_CVE-2024-23673_2-10-0

Apache Sling Servlet 解析器 此模块是 Apache Sling 项目的一部分。 该 Bundle 实现了 Sling API 的 ServletResolver。有关其工作原理，请参阅 servlets 和 scripts 文档。...

dns_amplification_scanner

DNS 放大 DDoS 检测与验证工具 该脚本旨在识别和验证可能被利用于 DNS 放大分布式拒绝服务（DDoS）攻击的潜在 DNS 服务器。它解决了 Nessus 等自动化漏洞扫描器的局限性，这些扫描器在使用插件 35450 检测此问题时可能会产生误报。 背景 DNS 放大攻击是一种基于反射的 DDoS 攻击，利用配置错误或开放的 DNS 解析器。攻击者发送带有伪造源 IP 地址的小型 DNS 查询，导致 DNS 服务器向受害者的 IP 地址发送大量响应。这会放大攻击流量，可能压垮目标的网络资源。 功能 该脚本执行以下关键功能： 1. 批量域名处理：高效分析多个域名以识别潜在漏洞。 2...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQL 批处理别名混淆 SQL 注入 概述 GraphQL 解析器根据字段别名动态构造 SQL 查询。通过使用批处理和别名，攻击者可以绕过白名单并注入 SQL。 严重性： 严重（数据库接管） Node.js 服务器与漏洞利用 // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const sqlite3...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

CVE-2015-7547

CVE-2015-7547 https://github.com/fjserna/CVE-2015-7547 で CentOS6でいろいろ落ちるかやってみた。 ./CVE-2015-7547-poc.py & vi /etc/resolve.conf --------------------------------------------------------------- options single-request-reopen nameserver 8.8.8.8 nameserver 127.0.0.1...

CrystalPotato

CrystalPotato GodPotato 的 Crystal 移植版本，一种通过滥用 DCOM OXID Resolver 和命名管道模拟，从具有 SeImpersonatePrivilege 权限的账户本地提权至 SYSTEM 的工具。 Windows API 在运行时动态解析，并通过间接系统调用存根调用；所有字符串在编译时进行 XOR 混淆，默认情况下仅打印命令输出。已在 Windows 10、11 和 Server 2025 上测试。 构建 CrystalPotato 使用 Windows 上的 Crystal 编译为单个无依赖文件： crystal build...

reSolver

reSolver - Burp Suite 的 CAPTCHA 求解器 在 Web 应用程序安全测试期间自动求解 CAPTCHA。拦截包含 CAPTCHA 占位符的 HTTP 请求，通过外部服务商求解，并注入令牌——与 Repeater、Intruder 及其他 Burp 工具无缝集成。 功能特性 8 种 CAPTCHA 类型 ：reCAPTCHA v2/v3（包括隐形与企业版）、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest v3/v4、AWS WAF 6 个服务商...

net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME

A flaw was found in the net package of Go golang, specifically when using the LookupCNAME function with the cgo DNS resolver. A remote attacker could exploit this by providing a very long Canonical Name CNAME response. This can trigger a double-free of C memory, leading to a crash and a Denial of...

ecs_checker

EDNS客户端子网远程检测工具 - CVE-2025-40766 本工具用于检查远程DNS解析器是否支持EDNS客户端子网（ECS） ——这是一个DNS扩展，可能使系统暴露于缓存投毒或信息泄露漏洞（例如CVE-2025-40766）。 🔍 功能简介 发送带有ECS选项的DNS查询 检测目标DNS解析器是否启用了ECS 兼容Linux/macOS Python 和 Windows PowerShell 💻 使用方法 Python 安装依赖： pip3 install -r requirements.txt 运行脚本： python3 ecschecker.py 示例： python3...

CVE-2026-100721

vm2 before 3.12.2 contains an authorization bypass in the NodeVM external-module resolver. When an embedder configures require.external with a custom resolver and context: 'host', LegacyResolver.customResolve in lib/resolver-compat.js records the resolved module directory in this.externals as new...