CVE-2026-107335

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

CVE-2026-107335

The Malcolm platform is vulnerable to a data amplification issue due to improper handling of highly compressed data in the scripts/safe-extract.py upload-processing pipeline. While the system enforces limits on container archives (like zip, tar, rar, and 7z), it fails to apply these limits to sin...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

EUVD-2026-95122

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2026-104078

Obsidian Desktop versions prior to 1.14.0 are vulnerable to Remote Code Execution (RCE) due to a filter bypass in the bundled MathJax 3.2.2 Safe component. The root cause is a failure in filterURL when processing a crafted rau value containing a TAB byte , which results in an empty protocol and b...

Cooper-ndss-2022

Cooper：利用协同变异测试脚本语言的绑定代码 Cooper 利用协同变异来测试脚本语言的绑定代码，以发现内存安全问题。协同变异同时修改脚本代码和相关的文档对象，以探索绑定代码的各种代码路径。为了支持协同变异，我们推断脚本代码与文档对象之间的关系，以指导二维变异。我们将工具 Cooper 应用于三款流行的商业软件：Adobe Acrobat、Foxit Reader 和 Microsoft Word。Cooper 检测到了 134 个此前未知的漏洞，这带来了 33 个 CVE 条目 和 22K 的漏洞赏金。Cooper 包含三个组件： 对象聚类 ：最初，Cooper...

bithoven

Bithoven 🎼 一种用于比特币智能合约的高级命令式语言 Bithoven 是一种类型安全、对开发者友好的编程语言，专为编译成本地比特币脚本而设计。它弥合了复杂智能合约逻辑与比特币虚拟机（VM）底层栈机之间的鸿沟。 编写可读、可审计的代码，配备现代控制流（if/else）、命名变量以及内置安全检查——然后将其编译为高度优化的比特币脚本，支持 SegWit 或 Taproot。 ⚡ 关键特性 命令式语法： 使用熟悉的 if、else 和 return 语句编写逻辑，无需手动处理栈操作。 类型安全： 原生支持 bool、signature、string 和 number...

CVE-2026-6875

CVE-2026-6875 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例设置： git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项...

yarasafe

YARASAFE - 使用 Yara 进行自动二进制函数相似性检查 SAFE 是一款用于创建二进制函数嵌入的工具，由 Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L. 和 Baldoni R. 开发。您可以使用 SAFE 创建自己的函数嵌入，并将其应用于 yara 规则中。 如果您有兴趣，请查看我们的研究论文：https://arxiv.org/abs/1811.05296 如果您在研究中使用本工具，请引用： @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

fil-c

Fil-C 0.686 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会被捕获为 Fil-C panic。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会根据能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特殊之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C 中没有 unsafe...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

CVE-2024-37742

复现 CVE-2024-37742：SEB ≤ 3.5.0（Windows）中的剪贴板漏洞利用...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

DamnVulnerableCryptoApp

为什么？ 如果你想多学一点密码学，无论是因为你想了解攻击是如何运作的，还是仅仅因为你希望编写安全的代码，你最终都会很快陷入算法背后的数学中，而对很多人来说，这是不可接受的。 创建这个项目时考虑了几个关键点： 密码学攻击向量的真实世界示例 无需编写代码即可利用你仍在试图理解的漏洞 所有挑战都配有解决方案 极其简单的文档。没有复杂的数学，没有复杂的公式。简单易懂的英文 一个测试不同攻击向量的共同场所 让每个人都能轻松理解密码学、攻击方式和防御措施 直奔主题，挑战不是脑筋急转弯，只是一个带有密码学...

APTS

什么是 OWASP APTS？ 自主渗透测试平台的治理标准。它定义了这些系统必须做什么才能安全、透明地在既定边界内运行，无论它们是由供应商交付、作为服务运营，还是由企业安全团队内部构建用于测试自己的组织。 APTS 不是一种测试方法论。它通过应对自主操作特有的问题来补充 PTES、OWASP WSTG 和 OSSTMM：范围执行、安全自主、防操纵和问责制。 8 个领域的 173 个层级要求 域| 前缀| 要求数量| 描述 ---|---|---|--- 范围执行| SE| 26| 定义、验证和强制测试边界 安全控制| SC| 20| 影响分类、爆炸半径、终止开关、回滚、执行沙箱 人类监督...

policymaker

policymaker 生成真实的漏洞披露政策 — VDP、安全港、security.txt 和 DNS Security TXT 记录。几分钟内完成，无需律师。 属于disclose.io 项目 的一部分 — 开放、厂商中立的漏洞披露基础设施。浏览生态系统 → policymaker.disclose.io 是一个免费的开源生成器，通过回答几个关于您组织的问题，即可生成一套完整、可辩护的安全披露方案： 完整的漏洞披露政策 （VDP），可选是否包含协调披露窗口， 一个独立的安全港条款 ，可附加到现有政策中， 一份 security.txt 文件（RFC 9116），以及 一条 DNS...

safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...