CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2 の XXE 脆弱性 WorldServer v11.8.2 のオブジェクトインポートおよび翻訳メモリインポート機能における XML 外部実体 XXE 脆弱性により、細工された .tmx ファイルを提供することで、機密システム情報へのアクセスや任意のコマンド実行が可能になる可能性があります。 この脆弱性を悪用するには、認証された攻撃者が、既存のシステムファイルまたはディレクトリへのパスを含む悪意のあるペイロードを仕込んだ .tmx...

chimera

Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...

world_conqueror_4_ru

World Conqueror 4 — ロシア語翻訳とMOD CMakeパイプライン: オリジナルAPKを展開し、パッチを適用して、署名済みのロシア語版ゲームビルドを生成します。 これは何か オリジナルのWorld Conqueror 4 APKからロシア語版ビルドを生成します: ゲームをデコンパイルし、リソースを復号化し、選択したパッチを適用して、APKを再構築して署名します。出力はインストール可能な build/wc4wc4-aligned-debugSigned.apk です。 ビルド 必要なもの: Java 11+、Python 3.12+ pip install...

Hypervisor-From-Scratch

Hypervisor From Scratch 一个关于如何从零开始编写虚拟机监控器的教程 所有部分 » 第 1 部分 · 第 2 部分 · 第 3 部分 · 第 4 部分 · 第 5 部分 · 第 6 部分 · 第 7 部分 · 第 8 部分 如果你想使用虚拟机监控器进行分析和逆向工程任务，请查看HyperDbg 调试器。它是一款基于虚拟机监控器的调试器，专为分析、模糊测试和逆向应用程序而设计。在 OpenSecurityTraining2 的网站（ 推荐 ）和 YouTube...

remill

Remill Remillは、マシンコード命令をLLVMビットコードに変換する静的バイナリトランスレータです。AArch64（64ビットARMv8）、SPARC32（SPARCv8）、SPARC64（SPARCv9）、x86、amd64のマシンコード（AVXおよびAVX512を含む）をLLVMビットコードに変換します。AArch32（32ビットARMv8 / ARMv7）のサポートは現在開発中です。 Remillは、命令の正確なリフティングに重点を置いています。他のツール（例：McSema）のライブラリとして使用されることを意図しています。 ビルドステータス ドキュメント...

page_table_walk

物理メモリ上のフラグキャプチャ あなたはページングについて読んだことがあります。図表は理解できる。4レベル、各9ビット、ページフレーム、オフセット。確かに。しかし、実際にページテーブルをウォークする必要があるチャレンジに直面すると、自分はそれを知っているわけではないことに気づきます。について知っているだけです。大きな違いです。 私にとって効果的だったのは、QEMUとgdbの前に座り、自分でウォークを行うことでした。すべてのインデックスを計算し、物理メモリからすべてのエントリを読み取り、すべてのポインタを手動で追跡します。そのような半日の作業は、何時間もの講義よりも多くのことを教えてくれま...

attesor

Rosetta 2 リバースエンジニアリングプロジェクト AppleのRosetta 2バイナリ変換技術を理解し文書化するための包括的なリバースエンジニアリングプロジェクト。 目次 1. 背景 2. Rosettaとは？ 3. Rosetta 2とは？ 4. AppleがmacOSでRosetta 2を提供する方法 5. 技術アーキテクチャ 6. このプロジェクトについて 7. ファイル構造 8. 使用方法 9. 進捗状況 10. 参考文献 背景 アーキテクチャの移行 2020年11月、Appleは初のApple Silicon Macを発表し、Intel...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

Linpmem

Linpmem -- Linux用物理メモリ取得ツール Linpmemは、物理メモリを読み取るためのLinux x64専用ツールです。 Windows版のWinpmemと同様に、これは従来のメモリダンパではありません。Linpmemは、 任意の 物理アドレス（ 予約メモリ や メモリホール...

VMPacker

🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...

WordPress TranslatePress < 3.2.6 - Cross-Site Scripting

TranslatePress plugin 3.2.6 for WordPress contains a reflected cross-site scripting vulnerability in the translation marker processing feature, letting attackers inject and execute arbitrary JavaScript code, exploit requires no authentication or privileges. id: CVE-2026-17505 info: name: WordPres...

Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change

The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.8.1. This is due to insufficient permissions checking on the 'tptranslation' AJAX action and default settings which makes it possib...

CVE-2021-26856

https://github.com/jsdryan/CVE-2021-26855 の中国語エクスプロイトを英語圏の読者向けに翻訳しました。golangに不慣れな方は、png画像をご覧ください。...

CVE-2026-89693

A flaw was found in the Linux kernel's Network File System NFS daemon, nfsd. This vulnerability arises from improper error handling within the nfsd4create function, which is responsible for creating files and directories. When Access Control Lists ACLs are translated, any errors are silently...

CVE-2026-89693 nfsd: check nfsd4_acl_to_attr() return value in nfsd4_create()

In the Linux kernel, the following vulnerability has been resolved: nfsd: check nfsd4acltoattr return value in nfsd4create nfsd4create stores the return value of nfsd4acltoattr in status, but the switchcreate-crtype block unconditionally overwrites it in every branch. ACL translation errors are...

EUVD-2026-76605

In the Linux kernel, the following vulnerability has been resolved: nfsd: check nfsd4acltoattr return value in nfsd4create nfsd4create stores the return value of nfsd4acltoattr in status, but the switchcreate-crtype block unconditionally overwrites it in every branch. ACL translation errors are...

xioc

xioc テキストから、hxxp://banana.com、1.1.1.1、phish at malicious dot com のような「エスケープ」されたものを含む侵害指標を抽出します。 インストール プリコンパイル済みバイナリを https://github.com/assafmo/xioc/releases からダウンロード または go get を使用: root@kitploit: go get -u github.com/assafmo/xioc または snap を使用してインストール Ubuntu: root@kitploit: snap install xioc また...

Anxun-isoon

ocr.json ：包含从 png 文件处理得到的 CN 文本 ocroutputtranslated.json ：包含翻译后的 ocr.json 文件，翻译使用本地运行的 LLM（facebook/mbart-large-50-many-to-many-mmt）完成 所有使用的脚本位于 /userscripts...

Fedora 45 : cockpit (2026-a002299f28)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a002299f28 advisory. Automatic update for cockpit-367-1.fc45. Changelog for cockpit Thu Aug 27 2026 Packit - 367-1 - Translation updates Tenable has extracted the preceding...

PT-2026-90409

In the Linux kernel, the following vulnerability has been resolved: nfsd: check nfsd4 acl to attr return value in nfsd4 create nfsd4 create stores the return value of nfsd4 acl to attr in status, but the switchcreate-cr type block unconditionally overwrites it in every branch. ACL translation...