CVE-2026-100702 Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arrays

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

CVE-2026-100702 Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arrays

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

CVE-2026-100702

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

CVE-2026-100702 Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arrays

Nodemailer before 10.0.2 fails to properly flatten deeply nested arrays in recipient fields such as to, cc, and bcc, allowing attackers to cause stack exhaustion. Attackers can supply a deeply nested JSON recipient array that triggers recursive Array.toString conversion, exhausting the call stack...

project-memoria-detector

project-memoria-detector The project-memoria-detector tool aims to determine whether a target network device runs a specific embedded TCP/IP stack. Currently, the tool supports fingerprints for 16 embedded TCP/IP stacks and their variations: uIP, Contiki or Contiki-NG picoTCP or picoTCP-NG Nut/Ne...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC A PoC implementation for an advanced in-memory evasion technique that spoofs Thread Call Stack. This technique allows to bypass thread-based memory examination rules and better hide shellcodes while in-process memory. Intro This is an example...

NemoClaw

NVIDIA NemoClaw: OpenShell에서 샌드박스 AI 에이전트를 위한 참조 스택 NVIDIA NemoClaw는 NVIDIA OpenShell 샌드박스 내에서 상시 AI 에이전트를 보다 안전하게 실행하기 위한 오픈 소스 참조 스택입니다. 단일 CLI를 통해 안내된 온보딩, 강화된 청사진, 라우팅된 추론, 네트워크 정책 및 수명 주기 관리를 제공합니다. 지원되는 에이전트: OpenClaw 기본값 Hermes LangChain Deep Agents Code 기능, 아키텍처, 보안 제어 및 전체 기능 목록은 NemoCla...

Reticulum

Reticulum网络栈 此仓库是公共镜像。所有开发都在别处进行。 要理解该系统的基础哲学和目标，请阅读Reticulum之道。 Reticulum是基于密码学的网络栈，用于利用现成的硬件构建局域网和广域网。它甚至可以在极高延迟和极低带宽下运行。Reticulum允许你使用现成工具构建广域网，并提供端到端加密和连接、发起者匿名性、自动配置的密码学支持的多跳传输、高效寻址、不可伪造的交付确认等。 Reticulum的愿景是让任何人都能成为自己的网络运营商，并使利用众多独立、可互连和自治的网络覆盖广阔区域变得廉价而容易。Reticulum 不是一个 网络。它是用于构建 成千上万个网络 的工具...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

securityonion

Security Onion Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。 ✨ 特徴 Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています： Security Onion Console SOC : セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。 Elastic Stack :...

CVE-2025-38676

CVE-2025-38676 — 리눅스 커널 ≤ 6.17-rc2 AMD IOMMU 스택 버퍼 오버플로우 이 저장소는 CVE-2025-38676을 연구하기 위한 안전하고, 익스플로잇이 아닌 PoC 리소스 를 제공합니다: 정보 수집 및 안전 도구 긴 커널 cmdline 변형을 테스트하는 QEMU 부팅 하네스 강화 지침 GRUB/UEFI/Secure Boot; 기준 /proc/cmdline 취약점 요약 업스트림 수정: “iommu/amd: Avoid stack buffer overflow from kernel cmdline … 'st...

resiprocate

개요 reSIProcate 리포지토리에는 다음과 같은 C++ 라이브러리 및 애플리케이션이 포함되어 있습니다: resip 라이브러리: 포괄적 RFC3261 SIP 스택 dum Dialog Usage Manager 라이브러리: SIP 사용자 에이전트 생성을 위한 고수준 SIP 라이브러리 미디어 스택 없음 recon 라이브러리: 미디어 스택 통합이 포함된 고수준 SIP UA 라이브러리 rePro 애플리케이션: SIP 프록시 서버 reTurn 애플리케이션: STUN/TURN 서버 MOHParkServer 애플리케이션: recon을...

CallStackSpoofer

CallStackSpoofer このリポジトリは、システムコールを行う際に任意のコールスタックを偽装する PoC 実装を示しています。完全な技術解説については、付随するブログ記事（https://labs.withsecure.com/blog/spoofing-call-stacks-to-confuse-edrs）を参照してください。 デフォルトでは、模倣する 3 つのサンプルコールスタックが含まれており、以下に示すように --wmi、--rpc、--svchost のいずれかを指定することで選択できます: これらのコールスタックは、プロセスアクセスイベントを有効にした SysMo...

pbscan

요약 polarbearscan은 더 빠르고 효율적인 배너 그래빙banner grabbing 및 포트 스캐닝을 위한 시도입니다. 두 가지 다른 아이디어를 결합하여 여러분의 관심과 시간을 조금이라도 가치 있게 만들기를 희망합니다. 첫 번째 아이디어는 암호학적으로 보호된 쿠키를 사용하여 들어오는 ACK를 분석하는 무상태 SYN 스캐닝을 사용하는 것입니다. 저자의 지식으로는 이 기술은 Dan Kaminsky가 scanrand에서 개척한 것입니다. Scanrand 자체는 Paketto Keiretsu스캐닝 유틸리티 모음의 일부였으며,...

Unwinder

目次 SilentMoonWalk 説明 クレジット 使い方 callfunction! マクロ indirectsyscall! マクロ パラメータの受け渡し 例 kernel32.dll!Sleep を呼び出す kernel32.dll!OpenProcess を呼び出す NtDelayExecution を間接システムコールとして呼び出す マクロ呼び出しの連結 注意事項 最初のフレーム PoC スタック置換 技術の説明 使用方法 例 注意事項 SilentMoonWalk 説明 Unwinder は SilentMoonWalk 技術の完全な兵器化を提供し、Rust...

Damn_Vulnerable_C_Program

注：ファイル名はimgRead.cからdvcp.cに変更されました。動画をご覧の場合はimgRead.cと表示されますが、GitHubリポジトリではdvcp.cとなっていますので、正しいファイル名を使用してください。 Damn Vulnerable C ProgramDVCP 私のYouTubeチャンネル: https://www.youtube.com/user/MrHardik05/featured?viewas=subscriber これは何ですか？ これは、一般的な種類の脆弱性を説明するために私がコーディングしたシンプルなCプログラムです。例: 1. 整数オーバーフロー 2...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd の関数名、呼び出し深度、ディスパッチ構造を一切共有しないプログラムにおいて、CVE-2020-8597 — pppd EAP の rhostname スタックバッファオーバーフロー CWE-120 — の バグクラス を再現する、意図的に脆弱な約170行の C プログラム。CodeQL 静的解析ターゲット として使用される。 目的は汎用性テスト である。pppd のバグを捕捉するために書かれた CodeQL...

tmux-fuzzing

Fuzzing Lab: tmuxのファジング強化 Software Security @ EPFL, Spring 2025 概要...

AutoProber

AutoProber AutoProber는 하드웨어 해커를 위한 플라잉 프로브 자동화 스택으로, 에이전트가 "새로운 타깃이 등장했다"라는 상황에서 개별 핀을 안전하게 프로빙하는 데 필요한 모든 것을 제공합니다. 데모 비디오: https://gainsec.com/autoprober-demo-mp4/ 흐름 1. 에이전트에게 프로젝트를 수집하도록 지시합니다. 2. 모든 하드웨어를 연결합니다. 3. 에이전트에게 모든 부품이 작동하는지 확인하도록 지시합니다. 4. 호밍homing을 실행한 후 캘리브레이션을 실행합니다. 5. 맞춤형 프로브...