EUVD-2026-91800

Multidict: Reference leak in CIMultiDict/MultiDict items-view union and subtraction...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 爆弾 PoC CVE-2026-49975 の概念実証エクスプロイト。HTTP/2 サーバー実装におけるリモートサービス拒否の脆弱性です。Quang Luong Calif Security Research によって発見され、2026 年 6 月 2 日に公開されました。 許可されたセキュリティテストにのみ使用してください。所有していない、またはテストする書面による許可を得ていないインフラストラクチャに対して使用しないでください。 動作原理 この攻撃は、2 つの HTTP/2 プロトコルメカニズムを連鎖させます。 1. HPACK...

pentest-book

description: - 이 책은 제 침투 테스트 중 사용한 많은 정보, 스크립트 및 지식을 포함하고 있습니다. /home/six2dez/.pentest-book 이 사이트를 방문해 주셔서 감사합니다. 알고 계신 멋진 도구나 기술을 이 책에 추가해 주세요. Telegram@six2dez, Twitter@six2dez1 또는 Discordsix2dez8201로 연락해 주세요. GitHub 풀 리퀘스트도 환영합니다 ; Hack 'em all 사용법: 상단의 검색창을 사용하거나 왼쪽 영역의 섹션을 탐색하세요. 즐기세요 😊 이제...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 再現 CVE-2022-30190 脆弱性の概要 MS Office の docx ファイルには、HTML ファイルとして外部 OLE オブジェクト参照が含まれる可能性があります。ms-msdt: という HTML シナリオが存在し、msdt 診断ツールを呼び出して、任意のコードを実行できます（パラメータで指定）。 結果として、悪意のある docx ファイルを開くだけで（マクロを使用せずに）RCE を獲得できる恐ろしい攻撃ベクトルとなります。 再現開始 Twitter で @naosec...

python-tuf

소프트웨어 업데이트 시스템 보안을 위한 프레임워크 The Update Framework TUF는 안전한 콘텐츠 전달 및 업데이트를 위한 프레임워크입니다. 이는 다양한 유형의 공급망 공격으로부터 보호하고 손상에 대한 복원력을 제공합니다. 이 저장소는 Python으로 작성된 참조 구현 입니다. TUF 사양 버전 1.0을 준수합니다. Python-TUF는 다음 API를 제공합니다: tuf.api.metadata — TUF 메타데이터에 쉽고 안전하게 접근하고 파일로/부터 역직렬화를 처리하도록 설계된 "저수준" API...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

Linux-for-a-Pentester

🐧 ペネトレーションテスターのためのLinux 💀 「理論は素晴らしいが、魔法が起こるのはシェルの中だ。」 このリポジトリは、実際のラボ、CTF、実践から構築されたLinuxコマンドノートの厳選コレクションです。無駄を省き、ペネトレーターに必要な生のコマンドと実用的なメモだけを提供します。 📂 リポジトリ構成 Module| Description ---|--- 00-General-Commands| 日常使用に必要なサバイバルコマンド 01-Recon| ローカルおよびネットワーク偵察フェーズ 02-Enumeration| サービスとユーザーデータの詳細調査...

security-tools-cheatsheets

보안 도구 치트시트...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html を localhost, ポート80でホストします。docxを開いて計算機を起動します。 ドキュメントが指すリモートアドレスを変更するには、7Zで開き、word\rels\document.xml.relsを編集して新しい場所を指定します。感嘆符は必ず保持してください。URLの末尾からこれを省略すると、文字通り実行されません。 エクスプロイトは、window.location.href...

CyberStrikeAI

CyberStrikeAI 中文 | English AIネイティブなサイバーセキュリティのための行動システム—意図が統制された実行へと変わり、証拠が運用上の記憶となり、あらゆる操作が次の操作を改善する。 CyberStrikeAIは、計画、実行、人間による監督、証拠、リプレイを1つの監査可能なワークスペースに統合します。Goで構築され、Einoを活用したエージェント、MCPネイティブツール、RAGナレッジ、ビジュアルワークフロー、攻撃チェーンのモデリングと分析を組み合わせ、許可されたセキュリティ運用を支援します。 ここから始める: クイックスタート · ドキュメント · セキュリティ強...

private-landing

Private Landing 認証を正しく構築することで学ぶ。 ライブデモ · 脅威モデル · 認証フロー · ADR デモに関する注意: ログインエンドポイントは適応型PoWチャレンジによって保護されています。失敗を繰り返すと、proof-of-workの難易度が段階的に上がります。キャッシュバック型のレート制限は実装・テスト済みですが、現在ライブデモでは有効化されていません。app.tsのcreateCacheClientを切り替えると有効化できます。 これは、Cloudflare...

NemoClaw

NVIDIA NemoClaw: OpenShell におけるサンドボックス化された AI エージェント向けリファレンススタック NVIDIA NemoClaw は、サポート対象の AI エージェントを NVIDIA OpenShell サンドボックス内でより安全に実行するためのオープンソースのリファレンススタックです。 NemoClaw CLI とそのエージェント固有のエイリアスを通じて、ガイド付きオンボーディング、マネージド推論、ネットワークポリシー、マネージド統合、OpenShell を基盤とする状態の永続化、およびライフサイクル操作を提供します。 サポート対象のエージェント:...

x86-JTAG-Information

x86 JTAG 情報 概要 デバッガ ハードウェア Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT Processor-Controlled Test...

eternal

소개 이 저장소는 이터널 소프트웨어 이니셔티브Eternal Software Initiative의 루트 저장소입니다. ESI는 Subleq OISC의 변형을 기반으로 한 최소 머신 아키텍처를 정의하며, 그 단순성 덕분에 완전한 명세를 냅킨에 적어 둘 수 있습니다. 그런 다음 이 아키텍처를 위한 LLVM 컴파일러 백엔드, Linux 포트, C/C++ 런타임 라이브러리 포트, 그리고 기존 소프트웨어로부터 자체 포함된 '캡슐'을 빌드하고 실행하는 데 필요한 기타 도구C로 약 50줄로 작성된 참조 가상 머신 구현 포함를 제공합니다. 이...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

http2-bomb-analysis-paper

HTTP/2 Bomb：HPACK インデックス参照増幅チェーン攻撃 高校生による自主的な技術詳細調査 2026年6月 TL;DR このリポジトリには、20年近く前から存在する2つのHTTP/2プリミティブを連鎖させるHTTP/2 Bomb 脆弱性（CVE-2026-49975 / CVE-2026-47774）に関する完全な分析を掲載しています： HPACK インデックス参照増幅 – ほぼ空の動的テーブルエントリに対して数千の1バイト参照を送信する フロー制御ウィンドウの停滞 – 初期ウィンドウをゼロにし、定期的に1バイトのWINDOWUPDATEを送信してメモリを永遠に固定する 結果...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

ps5-uart

サリナ近くの24ピンヘッダー EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. emc起動時にlowにするとemc romが460800でuartシェルに入る 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, emcがリセットされるとlowになる 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titania uart0 rx efc fw: 460800, eap fw: 691200 13...