CyberMeowfia-ace3

ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグ一覧 885+ IonStack フォローアップ、 https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus :...

CVE-2026-45447

" after the final paragraph? No, the input ends with "contact the repository maintainer through GitHub." So we are done. Make sure no extra spaces or lines added. Preserve blank lines as per original. Now produce the final output. cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン...

CVE-2025-70849

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: Install dependencies Run the project 上記のコマンドは、実際のプロジェクトのセットアップ手順に置き換えてください。 クレジットまたは参考 url1 📚 教育用セキュリティ研究リポジトリ...

CVE-2026-23111

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目 将上述命令替换为你实际的项目设置步骤...

CVE-2026-0542

cve-id ⚡ シンプルな使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-39987

cve-id ⚡ 簡単な使い方 このプロジェクトは、安全かつ許可された環境でのみ使用してください。例： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: Install dependencies Run the project 上記のコマンドを、実際のプロジェクトのセットアップ手順に置き換えてください。 クレジットまたは参考文献 url1 📚 教育用セキュリティ研究リポジトリ...

webapp-exploits

webapp-exploits Webアプリケーションのエクスプロイト開発...

vulnerability-research

脆弱性調査 公開された脆弱性やその他の発見を収集したコーパスです。...

robin

Robin: AI-Powered Dark Web OSINT Tool Robin is an AI-powered tool for conducting dark web OSINT investigations. It leverages LLMs to refine queries, filter search results from dark web search engines, and provide an investigation summary. Installation • Troubleshooting • Contributing •...

CVE-2026-27771

CVE-2026-27771 寄付...

CVE-Disclosures

セキュリティ研究 & CVE 情報開示🔥 VETTRIVEL U がフリー・オープンソースソフトウェア（FOSS）で発見したセキュリティ脆弱性を記録したリポジトリ 企業には2種類しかない。侵害されたことを知っている企業と、侵害されたことをまだ知らない企業だ。 – エド・シュライン（Kleiner Perkins ゼネラルパートナー）...

gha-lab-fb32aba4a3

自動化研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性の再現を目的として、自動化ハーネスによって構築された使い捨てラボです。これは、コミット dcd0da67f3cd6ffe39c754795ce4f6801244162e（2023-02-16）時点の cocos/cocos-engine の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-360f77d0d4

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラバル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは、LawnchairLauncher/lawnchair のコミット b089bae8c007f36a8ce0346725182a107d97cd05（2026-04-05）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています...

ExtractedDefender

Defenderから抽出したデータを調査目的でグループ化する試みです。 commialによるLUA/VDMに関するオリジナル研究 https://github.com/commial/experiments/tree/master/windows-defender WDExtract https://github.com/hfiref0x/WDExtract...

turnstile

Turnstile 研究アーカイブ 過去の研究コードと技術ノート。ライブのランチャーは無効化されています。 キャプチャ拡張機能はローカルのフィクスチャからのみメタデータを記録します。 FO1 HTTP 400 は未解決のままです。プライベートキャプチャ、認証情報、判定台帳、 保護されたコーパス、W15 リグは含まれていません。過去の結果はこのエクスポート だけから再現することはできません。 オフラインでの確認 Python 3.11+ と Node.js 22+ が必要で、サードパーティ製ライブラリは不要です： root@kitploit: python -X utf8...

Publications

出版物 公開された研究文書のリスト...

akamai-security-research

Akamai セキュリティリサーチ このリポジトリには、Akamai の各セキュリティリサーチチームによる調査の成果物であるコードと IoC が含まれています。 調査の詳細は Akamai のセキュリティブログ でご覧いただけます。 Copyright 2024 Akamai Technologies Inc. Apache License、バージョン 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、Akamai Security Research リポジトリ内のいかなるファイルも使用することはできません。...

gha-lab-83342297e0

自動生成された研究用アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これはmonkeytypegame/monkeytypeのコミットdeeea0fb789401083459680fa1ddcd57ec96279a（2024-07-17）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: root@kitploit: $ go build To run: root@kitploit: $ ./dwarf2json...

vulnerability-poc

脆弱性PoCリポジトリ 高深刻度CVEに対する厳選された概念実証（PoC）コード、テストラボ、および予防ルール — 許可されたセキュリティテスト、ペネトレーションテスト、CTFチャレンジ、およびセキュリティ研究 のために構築されています。 SeekersLab チームによって管理されています。各エントリには、検出専用のPoCスクリプト、Dockerテストラボ（脆弱版＋パッチ適用版）、バイリンガル（英語 / 한국어）ドキュメント、および即時展開可能な予防ルールが同梱されています。 ⚠️ 免責事項...