python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

SourcePoint

SourcePoint SourcePointは、Goで書かれたCobalt Strike C2向けのポリモーフィックC2プロファイルジェネレーターです。SourcePointは、その場で独自のC2プロファイルを生成することを可能にし、これにより侵害指標（"IoCs"）の削減に役立ち、オペレーターは最小限の労力で複雑なプロファイルを立ち上げることができます。これは、ArticlesやPatch...

eden

Eden Eden loaderは、Crystal Palaceを使用して構築されたCobalt Strike用のPoC UDRLであり、Raphael Mudgeのページストリーミング技術とモジュラコールゲート（現在はSleepmask-VS DraugrコールゲートBOFのPICバージョン）を組み合わせています。 Eden loaderの目的は次のとおりです： Crystal Palaceを使用して「機能」を組み合わせ（および再利用）してカスタムローダー/ツールを迅速に開発する力を示すこと 他の人が構築するためのサンプルリソースとして機能すること...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 免責事項...

Security Bulletin: Security vulnerability affects the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-84290)

Summary Security vulnerability has been addressed in Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84290 DESCRIPTION: IBM Security Guardium Data Protection is affected by an improper validation of user-supplied pointers in the WfpMonitor kern...

Eaton-UPS-Companion-Exploit

概要 Eaton UPS Companion ソフトウェアは、安全でない HTTP 接続を介して毎週アップデートを確認し、アップデート URL にある内容を eval で実行します。これにより、攻撃者はバックエンド ソフトウェアに既に存在するファイル実行、ネットワーク ソケット、ファイルシステム I/O などの低レベル OS 操作を利用する JavaScript 関数を作成できます。これらの操作はすべて、UPS（無停電電源装置）がシステム管理に必要とする権限により、NT AUTHORITY\SYSTEM...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

exploitarium

https://discord.gg/WytKH65ZR 研究、ヘルプ、ドキュメント、その他興味のある方に役立つ情報については、こちらからご参加ください。 声明 このリポジトリは公開時点では不完全でした。...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 はじめに ​ 今日、Springの過去のいくつかの脆弱性を再現し、ついでに武器化しました。このツールは現在、Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 の検出と利用をサポートしています。現在は最初のバージョンのみであり、今後さらに多くの脆弱性POCや、より多くの永続化利用方法を追加する予定です。 0x02 ツールの使用方法 単一検出 &&...

ansible-collection-ansible-posix: ansible.posix authorized_key: local privilege escalation via symlink-following chown

A local privilege escalation vulnerability was found in the ansible.posix authorizedkey module. The module's keyfile function uses os.chown instead of os.lchown and opens files without ONOFOLLOW when managing SSH authorized keys. An unprivileged local user can pre-stage symbolic links in their...

K000163593: GnuTLS vulnerability CVE-2026-42009

Security Advisory Description A flaw was found in gnutls. A remote attacker could exploit an issue in the Datagram Transport Layer Security DTLS packet reordering logic. The comparator function, responsible for ordering DTLS packets by sequence numbers, did not correctly handle packets with...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

Security Bulletin: Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection (CVE-2026-87980)

Summary Security vulnerability has been addressed in the UNIX S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-87980 DESCRIPTION: IBM Guardium Data Protection could allow a local attacker to obtain sensitive information due to cleartext storage of...

CVE-2022-41852

JXPathライブラリにおけるリモートコード実行 CVE-2022-41852 概念実証 CVE-2022-41852 は攻撃者がアプリケーションサーバ上でコードを実行することを可能にします。 この脆弱性の詳細はこちらをご覧ください: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注記: 私はこのCVEの作者ではありません。この概念実証を作成したのみです。 便利なリンク JXPath GitHub JXPath Website MITRE CVE-2022-418...