Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

CVE-2024-31317

CVE-2024-31317 はじめに 先日、JDの公式アカウントがCVE-2024-31317の脆弱性分析記事を公開しました。一読して非常に興味深く、またカーインフォテインメントシステムの現在の主流であるAndroidがすべてこの脆弱性の影響範囲内にあるため、再現を試みることにしました。...

tesseract

Tesseract の単体テスト 要件 ファイルと構造 root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ├──...

Unit42-timely-threat-intel

Unit42-Timely-Threat-Intel このリポジトリには、Palo Alto Networks の Unit 42 チームによるタイムリーな脅威インテリジェンスデータを広めるために設計されたソーシャルメディア投稿を支援する、インジケーターを含むファイルが格納されています。 この情報は「現状のまま」as is で一般に提供されます。...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

UTopia

はじめに UTopia は、ユニットテストからファズドライバを自動生成するためのツールです。 UTopia を利用すると、開発者はファザーの書き方に関する特別な知識がなくてもファズテストを実行できます。ファジングに精通した開発者でも、ファズドライバを自動生成することで大幅に時間を節約できます。 UTopia は、GoogleTest、Boost.Test、Tizen TCT を使用したユニットテストを持つ C/C++ ライブラリをサポートしています。 戦績 UTopia が見つけたバグを確認するには、Trophy ページを参照してください。また、 UTopia...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

CVE-2026-97864

A vulnerability exists in GibbonEdu Gibbon (versions up to 30.0.01 ) within the Unit Planner component. Specifically, the makeBlock function in the file modules/Planner/units_add_blockAjax.php fails to perform proper authentication when the gibbonUnitBlockID/mode argument is manipulated. This fla...

EUVD-2026-87066

A vulnerability has been found in GibbonEdu Gibbon up to 30.0.01. The affected element is the function makeBlock of the file modules/Planner/unitsaddblockAjax.php of the component Unit Planner. The manipulation of the argument gibbonUnitBlockID/mode leads to missing authentication. The attack is...

CVE-2026-97864 GibbonEdu Gibbon Unit Planner units_add_blockAjax.php makeBlock missing authentication

A vulnerability has been found in GibbonEdu Gibbon up to 30.0.01. The affected element is the function makeBlock of the file modules/Planner/unitsaddblockAjax.php of the component Unit Planner. The manipulation of the argument gibbonUnitBlockID/mode leads to missing authentication. The attack is...

CVE-2026-97550

The Linux kernel contains a logic error in the xfs filesystem regarding per_binval computation. The vulnerability stems from performing unit conversions in the wrong direction: the second parameter of xfs_buf_inval_log_space is expected in bytes , while max_binval is measured in fsblocks . This r...

EUVD-2026-86858

In the Linux kernel, the following vulnerability has been resolved: xfs: fix unit conversions in perbinval computation LOLLM noticed that we're doing the unit conversion in the perbinval computation backwards -- xfsbufinvallogspace's second parameter is supposed to be in bytes, but maxbinval is i...

CVE-2026-97550

In the Linux kernel, the following vulnerability has been resolved: xfs: fix unit conversions in perbinval computation LOLLM noticed that we're doing the unit conversion in the perbinval computation backwards -- xfsbufinvallogspace's second parameter is supposed to be in bytes, but maxbinval is i...

Swift-Attack

Swift-Attack 블루팀을 위한 단위 테스트로, 일반적인 macOS 사후 침투post exploitation 방식에 대한 탐지 구축을 지원합니다. 명령줄 히스토리와 API 호출을 사용한 몇 가지 사후 침투 예제를 포함했습니다. 여기에 포함된 사후 침투 예제는 모든 것을 망라하지는 않습니다. 대신, 단위 테스트를 수행하는 데 유용할 것이라고 생각된 몇 가지 일반적인 예제일 뿐입니다. 시간이 지남에 따라 추가 단위 테스트를 통해 이 프로젝트를 계속 확장할 계획입니다. 이 모든 테스트는 로컬에서 실행되며 결과를 stdout으로...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

gatekeeper-cve-2020-8554

CVE-2020-8554 の Gatekeeper 制約 OPA クライアントのインストール 説明に従ってください。 単体テストの実行 root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2026-25596

CVE-2026-25596 — InvoicePlane 1.7.0 の製品単位名を介した格納型XSS 脆弱性: 製品単位名フィールドを介した格納型クロスサイトスクリプティング（XSS） 製品: InvoicePlane 影響を受けるバージョン: 1.7.0（およびそれ以前のバージョンと思われる） 深刻度: 中 CVSS 3.1 スコア: 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE: CWE-79: ウェブページ生成時の入力の不適切な無害化 発見者: Leonidas Agathos 報告日: 2026-01-31 説明...

CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G

CVE-2026-22012 – 5G 中的 Diameter 协议 Credit‑Control 绕过 程序代码（Python Diameter 模拟） root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS with same quota, never sends final-unit return...

PHPunit-Exploit

PHPunit Exploiter + Checker CVE-2017-9841 概要 : PHPUnit は、PHP プログラミング言語用のユニットテストフレームワークです。これは、SUnit に由来し JUnit で普及したユニットテストフレームワークの xUnit アーキテクチャのサンプルです。PHPUnit は Sebastian Bergmann によって作成されました。 インストール root@kitploit: python3 -m pip install -r requirements.txt 画像...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit は、CPU マイクロコードをソフトウェアレベルでフック、パッチ、トレースできる初の動的解析フレームワークです。 これは、Intel CPU 内の CRBUS へのアクセスを可能にする未公開命令を活用することで動作します。 私たちはマイクロコード逆コンパイラを用いて、CPU が CRBUS をどのように使用しているかをリバースエンジニアリングし、その相互作用を再現することで CPU を完全に制御します。 静的解析フレームワークは、このフォルダ内のサブツリー、または...