massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 조작 도구 세트 Azure 액세스 토큰을 사용하면 장치 코드로 로그인한 사용자로 특정 엔드포인트에 인증할 수 있습니다. 사용자가 다단계 인증을 사용했더라도 가능합니다. 사용자의 액세스 토큰을 획득하면 Outlook, SharePoint, OneDrive, MSTeams 등과 같은 특정 앱에 액세스할 수 있습니다. 예를 들어, Graph 또는 MSGraph 토큰이 있으면 Azure에 연결하여 사용자, 그룹 등을 덤프할 수 있습니다. 그런 다음 조건부 액세스...

uhubctl

uhubctl uhubctl 是一个用于在智能 USB 集线器上逐端口控制 USB 电源的实用工具。 智能集线器定义为实现逐端口电源切换的集线器。 此代码的原始构想受 Niibe Yutaka 的 hub-ctrl.c 启发： https://www.gniibe.org/development/ac-power-control-by-USB-hub 兼容的 USB 集线器 请注意，没有多少 USB 集线器能够正确支持逐端口电源切换。 其中一些已不再生产，可能很难找到。 以下是已知兼容 USB 集线器的列表： 制造商| 产品| 端口| USB| VID:PID| 发布年份| 停产...

cve-2019-1458_POC

CVE-2019-1458: 「in the wildレポート」からPOCへ 12月にKasperskyは、実際の攻撃で使用された0dayエクスプロイトに関するブログ記事1を公開しました。彼らはエクスプロイトの動作を説明していましたが、分析ではPOCを提供していなかったため、興味を引かれました。 そこでKasperskyのブログ記事とパッチ解析に基づいて、この脆弱性のPOCの作成を試みることにしました。 この記事は、その過程をまとめたものです。 情報収集: まず最初に、この脆弱性についてできるだけ多くの情報を集めました。 前述のブログ記事を読んで、以下の情報を得ました:...

fcn-

fcn free connect your private network from anywhere 1. fcnとは fcnfree connectは、誰でも簡単にワンクリックでプライベートネットワークへ接続できるツールで、サーバー側とクライアント側から構成されています fcnはfcn公衆ネットワークデータサーバーとデータ暗号化技術を使用し、ユーザーのクライアントをユーザーサーバー側のプライベートネットワークへ仮想的に接続します fcn = fcnserver + fcnclient 注:...

NotaMy

🇬🇧 영어| 🇮🇹 이탈리아어 ---|--- 🧠 NotaMy NotaMy는 장기 분석 작업모의 침투, 리버스 엔지니어링, 워게임을 수행하는 사람들을 위해 컨텍스트 전환의 정신적 비용을 줄이기 위해 설계된 계층적 터미널 기반 기술 노트 관리자입니다. 🎯 NotaMy가 만들어진 이유 모의 침투 활동과 바이너리 분석을 시작했을 때, 나는 곧 한 가지를 깨달았습니다. 문제는 노트를 작성하는 것이 아니라, 시간이 지남에 따라 이를 관리하는 것입니다. 분석은 며칠 또는 몇 달 동안 지속될 수 있습니다. 그 동안 메모리 주소, 테스트 출력,...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

dlsw_exploit

DLSW エクスプロイト Cisco DLSw 情報漏えいの脆弱性 Cisco の DLSw 実装には、12.x および 15.x トレインに影響を及ぼすバグが存在します。このバグにより、DLSw が設定され有効になっている Cisco ルータを通過するパケットの一部の内容を、認証されていないリモート攻撃者が取得できる可能性があります。 脆弱性発見者: - Tate Hansen - John McLeod Kyle Rainey 氏は脆弱性を再現しテストを支援するためのラボを構築しました CVE-2014-7992 開示日: 2014年11月17日...

CVE-2026-31431

CVE-2026-31431 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれており、ローカル権限昇格の脆弱性を実証します。 !WARNING このプロジェクトは、教育およびセキュリティ研究目的のみ を厳格に意図しています。 所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法となる可能性があり、強く推奨されません。 使用方法 実行するだけです： root@kitploit: curl -s...

rootkit-signal-hunter

Rootkit Signal Hunter シグナルを使用してプロセス権限を昇格させる Linux ルートキットを検出します。 一部のルートキットは、特定のシグナルを待ち受けて権限を昇格するシグナルハンドラをインストールします。 このツールは、シグナルを送信して UID が root に切り替わるのを観測することで、これらのルートキットを特定できます。 必要に応じて root シェルを起動します。 検証済み: Singularity 5b6c4b6 2025-10-19 Ubuntu 24.04 kernel 6.8.0-31-generic x64 で Diamorphine...

Powershell-Tools

PSUnzipper - PowerShell 解凍ツール .NET の SharpZipLiB を使用し、ランタイムで読み込みます（ディスク上にファイルはありません）- 参照: https://github.com/icsharpcode/SharpZipLib パスワード付きで使用可能（zip、unzip） AES と ZipCrypto の両方の暗号化方式に対応しています。 圧縮/解凍時、一時ファイルは作成されず、すべてメモリ上で実行されます。 McAfeeDEBUP - McAfee 隔離ファイルを再作成 PowerShell で記述され、GUI 付きの exe...

ROS-20260918-73-0123

The vulnerability of the mm/pagealloc.c component in the Linux operating system’s kernel is related to a race condition involving context switching. Exploiting this vulnerability could allow an attacker to cause a service failure...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net: mvpp2: Guard flow control updates with globaltxfc in buffer switching The function mvpp2bmswitchbuffers mvpp2bmpoolupdateprivfc when switching between per-cpu and shared buffer pool modes. This function programs the CM3 flow...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net: openvswitch: Fixed the dead loop in MPLS parsing. An unexpected MPLS packet may not end with the bottom label stack. When there are multiple stacks, the label count value wraps around. This can lead to a dead loop, causing a...

Astra Linux – Vulnerability in PostgresSQL 11

Row security policies ignore changes to user IDs after inline operations. PostgreSQL may allow incorrect policies to be applied in certain cases where role-specific policies are used, and where a given query is planned to be executed under one role and then executed under another role. This...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: Tracing: Fixed a use-after-free in printgraphfunctionflags during tracer switching. Kairui reported a Use-After-Free issue in printgraphfunctionflags during ftrace stress testing 1. This issue can be reproduced by putting a...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/sched: actmpls: Fixed the warning during failed attribute validation. The TCAMPLSLABEL attribute is of type NLAU32, but its validation type is NLAVALIDATEFUNCTION. This is an invalid combination according to the comment above...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...

OESA-2026-3583 python-aiohttp security update

Async http client/server framework asyncio. Security Fixes: AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.2, the HTTP parsers were vulnerable to a request smuggling attack relating to WebSocket upgrades. If using the server-side component, an attack...

SUSE CVE-2026-80616

In the Linux kernel, the following vulnerability has been resolved: ieee802154: Avoid calling WARNON on -ENOMEM in cfg802154switchnetns It's pointless to call WARNON in case of an allocation failure in devchangenetnamespace and devicerename, since it only leads to useless splats caused by...