公開されたサイバーセキュリティツールの短い編集更新です。
m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionDecrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
themalwareguardian/cve-2026-25250CVE-2026-25250の解析とエクスプロイト。Horizon DataSys Reboot RestoreにおけるSecure Bootバイパスで、shdloader.efiが検証なしにShield.efiを読み込みます。
themalwareguardian/cve-2025-4275CVE-2025-4275（Hydr0ph0bia）の分析と悪用。これはSecure Bootの信頼チェーンの弱点であり、ファームウェア変数を利用して攻撃者が制御する証明書を導入し、後続のブートコンポーネントから信頼させるものです。
themalwareguardian/cve-2025-3052CVE-2025-3052の調査。これはInsydeファームウェアの脆弱性で、セキュリティ上重要なポインタを変更できる任意書き込みプリミティブを露呈する。
xiaoqimikko/pac4j-checkorg.pac4j:pac4j-jwt における CVE-2026-29000（CVSS 10.0）のオフラインスキャナー。jar/fat-jar を直接検査するため、mvn dependency:tree が使えない環境でも動作します。単一 jar、依存関係ゼロ、Java 8+。
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
cellebrite-labs/ida_kcppAn IDAPython module for enhancing c++ support on top of ida_kernelcache
jasonbernier/cve-2026-39987CVE-2026-39987 用のシンプルな POC
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
suominen/ghostlockGhostLock（CVE-2026-43499）、rtmutex/futexスタックのuse-after-freeを追跡
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitationインシデントレスポンス（IR）ケーススタディ。Check Point Security Gateway 上の CVE-2024-24919（任意ファイル読み取り）を標的とした悪用試行の調査を文書化したもの。包括的な SIEM 分析、ファイアウォールログ、生の Web…
