bladeGPS

bladeGPS gps-sdr-sim をリアルタイム信号生成用に非常に粗く実験的に実装したものです。 コードは bladeRF で動作し、Windows 10 および Ubuntu 20.04 でテストされています。 Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y YUMA almanac file for GPS almanacs -u User motion file dynamic mode -g NMEA GGA stream dynamic...

IDArling

警告 このプロジェクトは現在アクティブに開発されておらず、より多機能で最新のforkが新規参入者にとっておそらくより興味深いものです。また、IDAは共同リバースエンジニアリングセッションの公式サポートを発表しており、それを待つこともできます。 概要 IDArlingは、IDA ProおよびHex-Raysのための共同リバースエンジニアリングプラグインです。複数のIDA Proインスタンスを接続することで、データベースに加えられた変更をリアルタイムで同期できます。 IDArlingの主な機能は次のとおりです： 一般的なユーザーイベントのフック 構造体と列挙型のサポート...

CVE-2026-93367

The Visitors Traffic Real Time Statistics Pro plugin for WordPress (versions up to and including 11.22 ) is vulnerable to unauthenticated stored Cross-Site Scripting (XSS) . The root cause is the lack of sanitization on the page_title parameter within the ahcpro_track_visitor AJAX action, which i...

EUVD-2026-91166

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the pagetitle parameter of the ahcprotrackvisitor AJAX action. The action is registered for logged-out callers...

CVE-2026-93367 Visitors Traffic Real Time Statistics Pro <= 11.22 - Unauthenticated Stored Cross-Site Scripting via ahcpro_track_visitor (page_title)

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the pagetitle parameter of the ahcprotrackvisitor AJAX action. The action is registered for logged-out callers...

Oblivion

Oblivion は、新しいデータ漏洩をリアルタイムで監視し、ユーザーの認証情報が漏洩した場合に通知するツールです。また、過去にユーザーの認証情報が漏洩していないか確認することも可能です。Oblivionには2つのモードがあります: Oblivion Client: グラフィカルモード。 Oblivion Server: API機能を備えたモード。 注意 : Oblivion ClientとOblivion Serverは独立しています。 Oblivion Client Oblivion Server 🌀 Oblivionの機能 💪 CVEスキャン ☑️ 強力なAPIで動作 🔗 Googl...

WordPress Visitor Statistics (Real Time Traffic) <4.8 -SQL Injection

WordPress Visitor Statistics Real Time Traffic plugin before 4.8 does not properly sanitize and escape the refUrl in the refDetails AJAX action, which is available to any authenticated user. This could allow users with a role as low as subscriber to perform SQL injection attacks. id: CVE-2021-247...

LDAP-Monitoring-Watchdog

LDAP Watchdog 概要 LDAP Watchdogは、LDAPディレクトリ内のレコード変更をリアルタイムで監視するために設計されたツールです。ユーザーやグループエントリに対する変更、追加、削除を追跡し可視化する仕組みを提供し、期待される変更と実際の変更を関連付けて潜在的なセキュリティインシデントを特定できるようにします。このツールはOpenLDAPとLinuxを念頭に置いて作成されましたが、他のLDAP実装でも動作する可能性があります。Pythonで記述されており、ldap3ライブラリのみを必要とします。 このソフトウェアはJoshua Rogersによって作成されました。...

PT-2026-104074

The Visitors Traffic Real Time Statistics Pro plugin for WordPress is vulnerable to unauthenticated stored Cross-Site Scripting in all versions up to, and including, 11.22 via the page title parameter of the ahcpro track visitor AJAX action. The action is registered for logged-out callers wp ajax...

cve-2025-6907

CVE‑2025‑6907 SQLi エクスプロイトツール ファイル: exploit.c 作者: Byte Reaper ターゲットサービス: CODEPROJECT タイプ: SQL インジェクション 🔎 概要 これは、CODEPROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。 複数の高度な技術を組み合わせています: 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む） ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール メモリマッピングダンプ...

frevvomapexec

frevvomapexec frevvomapexec は、Square 9 GlobalForms 6.2 において、指定した秒数の遅延を注入することでブラインドSQLインジェクションの脆弱性の存在を確認するスクリプトです。脆弱性が正当であることを確認するため、エンドユーザーは計算（例：大きい秒数から小さい秒数を引く）を行う必要があります。その計算結果がパラメータ（-s）で指定した値とおおよそ一致した場合、あなたは晴れてSQLインジェクションの所有者となります。また、SQLmap...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total におけるSQLインジェクション 作成者: Byte Reaper CVE: CVE-2025-41373 脆弱性: 認証済みSQLインジェクション 影響を受けるパス: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 説明:...

CVE-2025-9172

エクスプロイト: /vibes/v1/beacon を介した時間ベースSQLインジェクション（未認証） ブラウザコンソールのPoC async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics: name: 'wait',...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager における時間ベースのブラインドSQLインジェクションと増幅型サービス妨害 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-24417 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: 2.9.8） CWE分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManager v2.9.8...

netsentryx

NetSentryx PRO 🛡️ AI駆動、高性能リアルタイムネットワーク可観測性 & 脅威検知エンジン NetSentryx PROは、次世代のイベント駆動型ネットワーク監視および脅威インテリジェンスプラットフォームです。ルールベースのシグネチャとPyTorchディープオートエンコーダを組み合わせることで、10ms未満のパケットおよびネットフロー異常検知、自動マルチチャネルアラート（Slack、Discord、Email）、そしてインタラクティブなリアルタイムSOCダッシュボードを提供します。 🏗️ システムアーキテクチャ...

CVE-2025-11177

公開ログインで時間ベースのペイロードを使用してSQLiをトリガーする curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-鍵検証バイパス 一般的なRSA実装の欠陥により、攻撃者は一見有効に見えるが実際には因数分解可能なモジュラスを提供することで鍵検証をバイパスできます。ただし、迅速に因数分解できればの話ですが。 CVE‑2025‑1234 — RSA 鍵検証バイパス Exploit ctt-pnp-solverを使用して脆弱なRSAモジュラスを数秒で因数分解する概念実証エクスプロイト 影響 このエクスプロイトは、収束時間理論による多項式時間因数分解を使用して、CVE‑2025‑1234が実際に悪用可能 であることを示しています。 影響を受けるシステム:...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400（CVSS 10.0）に、Convergent Time Theory による拡張を適用。α = 0.0302011 の時間分散、33層の位相共鳴カスケード、11 ns の時間ウェッジフィルタリングを使用して、Palo Alto GlobalProtect のコマンドインジェクションを悪用します。ペイロードは33の時間層に指数関数的優先度 d 以下は、CTT PAN-OS Exploit の README と簡単な説明です: 簡単な説明...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager の商品価格設定モジュールにおける Time-Based Blind SQL Injection 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24416 重要度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: = 2.9.8） CWE 分類 CWE-89: SQL コマンドで使用される特殊要素の不適切な無害化（'SQL インジェクション'） 詳細 概要 OpenSTAManag...

fips203

NCC Group: FIPS 203 モジュール格子ベース鍵カプセル化メカニズム標準 FIPS 203（初期公開草案）モジュール格子ベース鍵カプセル化メカニズム標準を、サーバー、デスクトップ、ブラウザ、 組み込みアプリケーション向けに純粋な Rust で記述したものです。ソースリポジトリには、ベンチマーク、組み込みターゲット、定数時間の統計測定、ファジング、WASM 実行、C FFI、Python バインディングを示すサンプルが含まれています。 このクレートは、FIPS 203 ドラフト 標準を、最小限かつ一般的な依存関係のみを使用し、純粋な Rust で実装しており、 unsafe...