CVE-2026-1337

CVE-2026-1337 - Neo4j - 日志注入 当 Neo4j 未 配置为 JSON 格式时，经过身份验证的用户可以在 Neo4j 的 query.log 中执行日志注入。 概述 Neo4j 在 bolt 事务的元数据字段中没有转义控制字符。经过身份验证的用户可以发送控制字符，通过注入换行符 \n 来伪造日志条目。 在附带的 POC 代码中，这些查询被添加到 query.log，看起来都合法，但实际上只有第一个是真实的。由于注入，日志中还会出现一些格式错误的其他痕迹。 MATCH n:RealQuery RETURN n LIMIT 1 MATCH n:FakeQuery1...

Dumpy

描述 该工具动态调用 MiniDumpWriteDump 来转储 lsass 内存内容。此过程无需打开指向 lsass 的新进程句柄，并使用 DInvokers 使其恶意行为更难被检测。为了在不调用 OpenProcess 的情况下获得指向 lsass 的有效进程句柄，系统会通过 NtQuerySystemInformation、NtDuplicateObject、NtQueryObject 和 QueryFullProcessImageNameW 分析系统中的所有进程句柄。 使用 NTFS 事务在将内存转储存储到磁盘或通过 HTTP 发送之前对其进行异或加密。 同时支持 x86 和 x...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

LogFileParser

功能 解码并转储 $LogFile 记录和事务条目。 解码 NTFS 属性更改。 可选地解析 $LogFile 中所有可用的数据运行列表信息。选项：“重建数据运行”。 从 $LogFile 内的松弛空间中恢复事务。 选择重建在松弛空间中发现的事务的缺失或损坏的头部。选项：“重建头部”。 可选地使用 LSN 错误级别值微调结果。选项：“LSN 错误级别”。 记录到 csv 并导入到包含多个表的 sqlite 数据库。 可选地将 mft2csv 的 csv 输出导入到数据库。 在 6 种不同的时间戳格式中选择。 选择时间戳精度：无、毫秒和纳秒。 选择毫秒精度分隔符。 选择纳秒精度分隔符。...

Orbit

ＯＲＢＩＴ ブロックチェーン取引調査ツール 3.2-blue.svg" はじめに Orbitは、ブロックチェーンウォレットのネットワークを再帰的に取引履歴をクロールして探索するために設計されています。データはグラフとしてレンダリングされ、主要な資金源、送金先、不審な接続を明らかにします。 注: OrbitはPython 3.2以降でのみ動作します。 使い方 まずはウォレットの取引履歴をクロールしてみましょう。 python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F 複数のウォレットをクロールする場合も同様です。 python3...

bitcoin

Bitcoin Core 集成/暂存树 https://bitcoincore.org 如需立即可用的 Bitcoin Core 软件二进制版本，请访问 https://bitcoincore.org/en/download/。 什么是 Bitcoin Core？ Bitcoin Core 连接到比特币点对点网络，以下载并完全验证区块和交易。它还包含一个钱包和图形用户界面，可选构建。 有关 Bitcoin Core 的更多信息，请参见 doc 文件夹。 许可证 Bitcoin Core 在 MIT 许可证条款下发布。更多信息请参见 COPYING 或访问...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

Wallet-Transaction-Monitor

ウォレットトランザクションモニター このスクリプトは、ビットコインウォレットアドレスを監視し、残高の変更や新しいトランザクションがあった場合にユーザーへ通知します。入出金トランザクションとその金額、タイムスタンプをリアルタイムで表示します。さらに、Windowsでは新しいトランザクション発生時にサウンド通知を再生することもできます。 変更履歴 - 2023-07-10 複数のビットコインウォレットをカスタム名で監視する機能を追加 情報をテキストファイルに保存するオプションを追加 今後数週間のうちにさらに機能を追加予定 必要条件 Python 3.x requestsライブラリ: pip...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 CVE-2015-6620-1 ANDROIDID-24123723 の1つのバグに対するPOCです。AMessageのアンマーシャルにおける任意書き込みです。2つのバグが1つのCVEに統合されており、ここではそのうちの1つのPOCを示します。 説明 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = new AMessagewhat; 536 537 msg-mNumItems =...

KTM_POCS

KTMPOCS このリポジトリには、CVE 2024-43570 と CVE 2024-43535 のレポートが含まれています。これらは、Windows カーネル トランザクション マネージャー ドライバー tm.sys で私が発見した2つの脆弱性です。 このリポジトリには、Cedric Halbronn と Jael Koh による OffensiveCon25 プレゼンテーション Windows 11 KTM で見落とされがちなCookieを探し、それらを悪用するエクスプロイトを作る のデモで使用したエクスプロイトコードも含まれています。...

PT-2026-104140

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.7.1 via the OsPaypalConnectController::create order for transaction action registered as a public...

WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin <= 5.7.1 - Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration vulnerability

Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration vulnerability discovered by Niv Kochan, Matan Bachar in WordPress Plugin LatePoint versions = 5.7.1...

Rocky Linux 9.6 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.6:CLSA-2026:1778773906)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778773906 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architectur...

Rocky Linux 8 [CIQ] Security Update: libiscsi / libiscsi-debuginfo / libiscsi-debugsource / etc (crlsa-2020_0279)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20200279 advisory. hw: TSX Transaction Asynchronous Abort TAA CVE-2019-11135 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that...

AlmaLinux 9.6 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.6:CLSA-2026:1778773906)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778773906 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture...

Rocky Linux 9 [CIQ] Security Update: avahi / avahi-autoipd / avahi-autoipd-debuginfo / avahi-compat-howl / etc (crlsa-2025_7437)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20257437 advisory. avahi: Avahi Wide-Area DNS Predictable Transaction IDs CVE-2024-52616 Tenable has extracted the preceding description block directly from the CIQ security advisory...

CVE-2026-100073

A flaw was found in the Linux kernel's ext4 file system. When saving modified memory pages back to storage, the system underestimates the journal transaction space required to split and update file block mappings. A local user could exploit this flaw by performing specific write operations,...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

EUVD-2026-89472

The "screenID" parameter in the electronic transaction queue viewer feature within the manual transactions section is susceptible to a time-based blind SQL injection vulnerability...

AlmaLinux 9.2 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.2:CLSA-2026:1779711412)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779711412 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture...