CVE-2026-100721 vm2 before 3.12.2 Authorization Bypass via Custom Resolver

vm2 before 3.12.2 contains an authorization bypass in the NodeVM external-module resolver. When an embedder configures require.external with a custom resolver and context: 'host', LegacyResolver.customResolve in lib/resolver-compat.js records the resolved module directory in this.externals as new...

CVE-2026-100721 vm2 before 3.12.2 Authorization Bypass via Custom Resolver

vm2 before 3.12.2 contains an authorization bypass in the NodeVM external-module resolver. When an embedder configures require.external with a custom resolver and context: 'host', LegacyResolver.customResolve in lib/resolver-compat.js records the resolved module directory in this.externals as new...

CVE-2026-100721 vm2 before 3.12.2 Authorization Bypass via Custom Resolver

vm2 before 3.12.2 contains an authorization bypass in the NodeVM external-module resolver. When an embedder configures require.external with a custom resolver and context: 'host', LegacyResolver.customResolve in lib/resolver-compat.js records the resolved module directory in this.externals as new...

CVE-2026-100721

The vm2 library (versions before 3.12.2 ) contains an authorization bypass in the NodeVM external-module resolver. When an embedder uses a custom resolver with context: 'host', the LegacyResolver.customResolve function in lib/resolver-compat.js fails to include a path separator or end-of-string b...

CVE-2023-50387

Repositorio basado en https://github.com/knqyf263/CVE-2023-50387 en el que se hicieron varias modificaciones: Añadido resolver-fixed, que tiene una implementación de Unbound en la que se arregla la vulnerabilidad de la que hablamos. Creados scripts para la automatización de generación de claves...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 堆溢出 → RCE PoC 针对 Knot Resolver 的 DNS-over-QUIC DoQ 接收路径中可远程触发的堆缓冲区溢出的概念验证，该漏洞可以以 knot-resolver 服务用户身份实现远程代码执行。 组件： kresd DoQ 监听器（daemon/quicconn.c） 影响版本： Knot Resolver 6.3.0（已在 6.3.0-cznic.1bookworm 上验证） 修复版本： Knot Resolver 6.4.1（2026-07-22 发布） 漏洞类型：...

CVE-2021-23017-POC

CVE-2021-23017-POC 在 nginx 解析器中识别出一个安全问题，可能允许能够伪造来自 DNS 服务器的 UDP 数据包的攻击者造成 1 字节内存覆盖，导致工作进程崩溃或其他潜在影响。 该问题仅影响在配置文件中使用了 "resolver" 指令的 nginx。此外，只有在攻击者能够伪造来自 DNS 服务器的 UDP 数据包时，攻击才能得逞。...

gha-lab-6904b2ccbe

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 serverless-dns/serverless-dns 在提交 b0b1a1538aeb1991b5bc13dfe4e18e686913b12e（2025-04-26）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

dnsresolver

dnsresolver 一个闪电般快速的 DNS 解析器 目录 安装 使用方法 基本用法 解析带端口的主机 虚拟主机枚举 使用未解析的域名 使用 Localhost 演示 反馈 许可证 安装 请确保你已安装 Rust，然后运行以下命令来安装 dnsresolver。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使用方法 cat subs.txt | dnsresolver 如果你需要解析带有任意端口的主机，可以使用...

cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 解析器拒绝服务 研究笔记和针对 CVE-2026-5950 的防御指导，该漏洞是 BIND 9 解析器状态机中的无限制重发循环漏洞。 概述 CVE-2026-5950 影响递归 BIND 9 解析器。在特定的重试和坏服务器处理条件下，远程未认证攻击者可能触发重复的重发行为，从而导致严重的资源耗尽。 此仓库特意是防御性的。它不发布漏洞利用载荷或操作性攻击步骤。 关键事实 字段| 值 ---|--- CVE| CVE-2026-5950 产品| ISC BIND 9 组件| 解析器 弱点| CWE-606：循环条件的未检查输入 严重性| 中等...

dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

OESA-2026-4016 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

dns-honeypot

我运行DNS蜜罐的头24小时 作为一名大部分时间都埋头于可观测性工具的工程师，偶尔会有一些我必须去实践的想法。这就是其中一次实验：在一个干净的IP上启动一个DNS解析器，该IP未被任何人宣传，然后让互联网随意与之通信。这个解析器唯一的任务就是保持安静、记录一切，并将结果查询输入Grafana。执行一次docker compose up...

cve-2015-7547-public

Servidor de ataque PoC para la vulnerabilidad CVE-2015-7547 en el solucionador DNS de glibc Para probar en la máquina local con una versión vulnerable de glibc: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -...

DNS-resolve-checker

DNS-resolver Uso bash pdnscheck.sh Sigue los pasos...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

CVE-2025-40778

CVE-2025-40778 概念验证 通过附加记录注入演示 DNS 缓存投毒漏洞的教育性示例。 ⚠️ 免责声明 仅供教育目的使用 本工具仅用于教育和授权安全测试目的。未经授权将本工具用于您不拥有或未经明确许可测试的系统，属于违法行为且不道德。 作者对本工具被滥用或造成的损害不承担任何责任。 📋 描述 此 PoC 演示了受入侵的权威 DNS 服务器如何将投毒记录注入 DNS 响应，从而可能在用户不知情的情况下将用户重定向到恶意服务器。 攻击向量： 受入侵的权威名称服务器注入附加 DNS 记录 投毒记录被递归解析器缓存 查询合法域名的用户被重定向到攻击者控制的 IP...

CVE-2026-97360

HFS2 version 2.4.0 and earlier contains an unauthenticated arbitrary file access vulnerability that allows unauthenticated attackers to read, write, append, and delete files anywhere the HFS service account has filesystem access outside the shared folder. Attackers can exploit the macro...

CVE-2026-97360

HFS2 version 2.4.0 and earlier is vulnerable to an unauthenticated arbitrary file access flaw. The root cause is the macro dispatcher's lack of an authorization model combined with a path resolver that fails to confine absolute paths. Attackers can exploit this to manipulate the template engine ,...

CVE-2026-97360 HFS2 2.4.0 Unauthenticated Arbitrary File Read/Write via Template Engine

HFS2 version 2.4.0 and earlier contains an unauthenticated arbitrary file access vulnerability that allows unauthenticated attackers to read, write, append, and delete files anywhere the HFS service account has filesystem access outside the shared folder. Attackers can exploit the macro...