brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

SharpWnfSuite

SharpWnfSuite Este es el repositorio de herramientas para Windows Notification Facility WNF. Actualmente, se ha subido una adaptación en C de las herramientas de wnfun desarrolladas por Alex Ionescu @aionescu y Gabrielle Viala @pwissenlit. Cuando desarrolle herramientas adicionales para Windows...

SleepyCrypt

SleepyCrypt 一个 shellcode 函数，用于在休眠时加密内存中正在运行的进程映像。 这是我博客文章这里的配套代码。 构建 只需运行 build.sh 即可编译 C 代码，提取 .text 段作为 shellcode，并将其编译为名为 sleep.exe 的测试二进制文件。这需要在 Linux 上安装 MinGW（x8664-w64-mingw32-gcc、x8664-w64-mingw32-ld 和 objcopy）。...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH 绕过 在 0.7.6 和 0.8.4 之前的版本中，libssh 的服务器端状态机存在一个漏洞。 这是一个简单的 POC 在代码中，请将 和 替换为相应的值。...

CVE-2018-10933

CVE-2018-10933 的 POC 在早于 0.7.6 和 0.8.4 版本的 libssh 服务器端状态机中发现了一个漏洞。恶意客户端无需首先进行身份验证即可创建通道，从而导致未经授权的访问。 用法 : root@kitploit: python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 原始公告详情: Peter Winter-Smith 发现，libssh 在用作服务器时错误地处理了身份验证。远程攻击者可以利用此问题在没有任何凭据的情况下绕过身份验证。 更新说明 可以通过将系统更新到以下软件包版本来纠正此问题：...

PoC-CVE-2025-63406

CVE-2025-63406 – 安全研究概念验证 PoC 本仓库包含一个与影响 GroupOffice 平台的安全问题 CVE-2025-63406 相关的 面向研究的概念验证 PoC 。 此项目的目的是研究和理解漏洞的行为 ，协助安全团队进行风险评估 ，并在受控环境中帮助验证补丁和缓解措施 。 ⚠️ 重要通知 本 PoC 严格用于授权的安全研究、审计和教育分析 。 不得 在未获得明确许可的情况下针对系统使用。 🔍 关于漏洞 CVE-2025-63406 描述了 GroupOffice 对象内部处理的一种情况，特别是 FieldSet 、Field 和 Task...

CVE-2018-10933

CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en acceso no autorizado. ALGUNOS DETALLES El problema provie...

EUVD-2026-77008

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

ai-vuln-rediscovery-nginx-cve-2026-42945

AI辅助重新发现nginx中的CVE-2026-42945 本仓库记录了一个可复现的AI辅助漏洞重新发现实验，针对nginx的ngxhttprewritemodule，该漏洞后来被关联为CVE-2026-42945。 该实验刻意缩小范围。易受攻击的文件src/http/ngxhttpscript.c被直接提供给模型进行审计。这并非声称AI系统从头开始自主地在完整的nginx代码库中找到了该问题。 摘要 被审计的漏洞是一个由nginx重写处理中脚本引擎状态过时导致的堆缓冲区溢出。 在高层面上： 1. 一个包含?的rewrite替换会设置e-isargs = 1。 2...

CVE-2026-89080 Really Simple Security < 9.8.1 - Unauthenticated 2FA Bypass via Email Provider State Demotion

The Really Simple Security WordPress plugin before 9.8.1 does not prevent an unauthenticated request from resetting an account's completed email two-factor enrolment, allowing an attacker who already knows the account's password to bypass the second factor and obtain that user's session, up to...

CVE-2026-89080

The Really Simple Security WordPress plugin before 9.8.1 is vulnerable to an unauthenticated 2FA bypass via email provider state demotion . A request that resets a completed email two-factor enrolment allows an attacker who already possesses the account's password to bypass the second factor and ...

CVE-2026-52134-libiec61850

CVE-2026-52134：libiec61850 v1.6 中的 GOOSE 重放与消息新鲜度处理 状态 CVE-2026-52134 已被分配。相应 CVE 记录的发布尚待进行。 受影响产品 厂商：MZ Automation GmbH 产品：libiec61850 已测试版本：1.6 其他版本状态：未确认 受影响文件：src/goose/goosereceiver.c 受影响函数：parseGoosePayload 摘要 libiec61850 v1.6 中的 GOOSE 订阅者接收路径在更新订阅者可见状态并调用已注册的监听器回调之前，未能充分拒绝某些重放或过期的 GOOSE 消息...

PT-2026-90856

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the snd ctl ascii elem id parse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: php (UTSA-2023-002402)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002402 advisory. In PHP versions 8.0. before 8.0.30, 8.1. before 8.1.22, and 8.2. before 8.2.8 various XML functions rely on libxml global state to track configuration variables, lik...

cve-2024-21978-poc

SEV 固件漏洞 该仓库包含针对 SEV 固件中一个漏洞的利用代码。该利用代码能够解密正在运行的 SEV-SNP 客户机的任意内存。 已在版本 1.55.16（撰写本文时最新版本）上完成测试。 根本原因 SEVINITEX 命令的 nvpaddr 字段可用于向固件捐赠一块内存，使其替代持久性闪存使用。如果启用了 SEV-SNP，此内存必须处于 FIRMWARE 状态。固件在执行 SEVINITEX 命令时检查一次该状态。此后，固件假定该内存一直处于 FIRMWARE 状态并直接写入，不再进行额外检查。 该内存始终处于 FIRMWARE 状态的假设并非总是正确，主机可以使用...

react-cve-2025-55182

CVE-2025-55182: React/Next.js 测试 项目状态：实验性 / 概念验证 本仓库作为一个受控的研究环境和概念验证（PoC）框架，用于分析 CVE-2025-55182 。它展示了 Next.js Server Actions 上下文中的原型污染 漏洞，特别针对不安全的递归合并操作。 概述 核心漏洞存在于 Next.js Server Action（syncConfiguration）中实现的一个自定义 deepMerge 工具函数。该函数缺乏对特殊对象键（特别是 proto 和 constructor）的充分清理。这一疏忽允许未经身份验证的攻击者向全局...

Linux Distros Unpatched Vulnerability : CVE-2026-89660

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NFSD: Prevent client use-after-free during admin state revocation A stateid holds only a bare pointer to its nfs4client; a stateid reference does not pin it. Th...

Linux Distros Unpatched Vulnerability : CVE-2026-81005

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ipmi: si: Fix NULL pointer dereference after failed registration trysmiinit allocates newsmi-sism and later calls ipmiregistersmimod, which maps to ipmiaddsmi...

Linux Distros Unpatched Vulnerability : CVE-2026-80977

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: skbuff: don't touch shared zerocopy state in skbtxerror skbtxerror completes the zerocopy uarg and clears SKBFLALLZEROCOPY, and skbzcopydowngrademanaged...