6cy

sixcy — .6cy コンテナフォーマット .6cyアーカイブフォーマットのRust実装。特徴: 自己記述ブロック : 各ブロックは独自のマジックナンバー、バージョン、コーデックUUID、サイズ、整合性チェックサムを持ちます 必須の整合性検証 : すべてのブロックにCRC32ヘッダーチェックとBLAKE3コンテンツハッシュ 複数のコーデック : Zstd デフォルト, LZ4, Brotli, LZMA, パススルー なし AES-256-GCM暗号化 Argon2id鍵導出付き コンテンツ定義チャンキング Gear64 CDC による重複排除の改善 Reed-Solomon FEC...

IronPE

IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

ghostport

Ghostport Ghostport 是一款精密的端口欺骗工具，旨在迷惑和误导端口扫描器。它受 portspoof 概念启发，采用 Rust 实现，提供更高的性能和灵活性。 功能 动态端口仿真 ：使用多种可信的服务签名响应端口扫描。 可自定义签名 ：通过简单的文本文件轻松添加或修改服务签名。 高性能 ：基于 Rust 和 Tokio 构建，实现高效、异步的连接处理。 灵活的日志记录 ：针对不同用例提供调试（debug）、详细（verbose）和安静（quiet）日志模式。 易于使用 ：简单的命令行界面，带有合理的默认设置。 安装 root@kitploit: git clone...

fusee-gelee

fusee-gelee Tegraプロセッサ向けのFusée GeléeエクスプロイトCVE-2018-6242のRust実装。 現在サポートしているプラットフォーム： Linux（libusb経由） 手順 1. エクスプロイト起動ツールの実行可能バージョンを入手します。 2. ターゲットデバイスに適したペイロードを入手します。 3. ペイロードのパスを指定して起動ツールを実行します： root@kitploit: ./fusee-gelee /path/to/fusee-primary.bin ソースからのビルド デバッグビルドを作成： root@kitploit: git clone...

fips203

NCC Group: FIPS 203 モジュール格子ベース鍵カプセル化メカニズム標準 FIPS 203（初期公開草案）モジュール格子ベース鍵カプセル化メカニズム標準を、サーバー、デスクトップ、ブラウザ、 組み込みアプリケーション向けに純粋な Rust で記述したものです。ソースリポジトリには、ベンチマーク、組み込みターゲット、定数時間の統計測定、ファジング、WASM 実行、C FFI、Python バインディングを示すサンプルが含まれています。 このクレートは、FIPS 203 ドラフト 標準を、最小限かつ一般的な依存関係のみを使用し、純粋な Rust で実装しており、 unsafe...

pairing

ペアリング暗号のための最適化 このリポジトリには、参照曲線としてBLS12-381を使用したペアリング暗号の最適化を扱う一連のブログ記事に対応する、動作するRustコードが含まれています。 ご注意: このコードは教育目的のものであり、セキュリティ監査を受けておらず、本番環境には適していません。自己責任で使用してください。 モンゴメリ演算（その1 / 全2回） この記事では、モンゴメリ法によるモジュラー演算を、背景、代替案、理論、そして汎用のBig Integer実装より9倍高速...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。 ビルド手順 Rustをまだインストールしていない場合はインストールしてください root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 脆弱性チェック root@kitploit: pkexecの存在を...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

openvas-scanner v23.50.24

OpenVAS Scanner This is the OpenVAS Scanner of the Greenbone Community Edition. It is used for the Greenbone Enterprise appliances and is a full-featured scan engine that executes a continuously updated and extended feed of Vulnerability Tests VTs. Releases All release files are signed with the...

PT-2026-60502

Name of the Vulnerable Software and Affected Versions Buffa versions prior to 0.7.0 Description A soundness bug in the OwnedView type allows safe Rust code to trigger a use-after-free. The OwnedView::decode constructor transmutes a borrowed slice to &'static u8, and the Deref implementation expos...

CVE-2026-46543

Nimiq is a Rust implementation of the Nimiq Proof-of-Stake protocol based on the Albatross consensus algorithm. Prior to version 1.5.0, a remote peer can crash any full node by sending a RequestBatchSet message containing the genesis block's hash. The handler calls getepochchunks which iterates...

PT-2026-49122

This crate provides Rust bindings to ML-KEM FIPS 203 via C implementations from PQClean. The PQClean project is being archived in or after July 2026 see PQClean/PQClean604, after which no further security patches or bug fixes will be applied to the upstream implementations. As a result, this crat...

[SECURITY] Fedora 44 Update: uv-0.11.15-1.fc44

An extremely fast Python package and project manager, written in Rust. Highlights: =E2=80=A2 A single tool to replace pip, pip-tools, pipx, poetry, pyenv, twi ne, virtualenv, and more. =E2=80=A2 10-100x faster than pip. =E2=80=A2 Provides comprehensive project management, with a universal lockf...

[SECURITY] Fedora 43 Update: rust-astral-tokio-tar-0.6.2-1.fc43

A Rust implementation of an async TAR file reader and writer. This library does not currently handle compression, but it is abstract over all I/O readers and writers. Additionally, great lengths are taken to ensure that the entire contents are never required to be entirely resident in memory all ...

zebra 数据伪造问题漏洞

Zebra is an open-source Zcash implementation built with Rust by the Zcash Foundation. Versions of Zebra prior to 4.4.0 had a data forgery vulnerability, which stemmed from insufficient error handling when sighash types were invalid, potentially leading to consensus splits...

BIT-THRIFT-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

CVE-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

CVE-2026-43868

CVE-2026-43868 concerns a memory allocation with an excessive size value in Apache Thrift. Affected: Thrift versions prior to 0.23.0 (per initial description). Exploitation could cause high memory usage and denial of service; no in-wild exploit details provided. Remediation: upgrade to Apache Thr...

CVE-2026-43868 Apache Thrift: Rust implementation vulnerable to CVE-2020-13949 pattern

Memory Allocation with Excessive Size Value vulnerability in Apache Thrift. This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...