安全虚拟化

abraxas/jellyfin-ffmpeg-colonslash

Jellyfin Server 12.2 - 高危 - 在 .strm 植入后远程触发 - FFmpeg 参数注入 - EncodingUtils -i 遗留问题（GHSA-wwwm）

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - 严重 - 远程 - H2 RUNSCRIPT 残留 - CREATE OR REPLACE ALIAS import-database

abraxas/qemu-nvme-sgl-bar

QEMU 11.1.2 - 高危 - 本地 - UAF - NVMe SGL 跨度进入 BAR0 不完整 CVE-2021-3929

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - 高危 - 本地 - 文件写入 - Guest Control copy-from DOTDOT

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - 高危 - 本地 - 堆溢出 - HGCM SSM cParms 回绕

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 严重 - 本地 - 类型混淆 / 任意读写 - SAS1068 CONFIG SCSI-SPI 覆盖

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - 高危 - 本地 - 文件写入 - OVF href 目标逃逸

abraxas/vbox-ovf-nat-tftp-prefix

VirtualBox 7.2.20 - 高危 - 本地 - 文件读取 - OVF NAT TFTP 空前缀

abraxas/vbox-vmdk-sparse-extent

Oracle VM VirtualBox 7.2.20 - 高危 - 本地 - 文件读取 - VMDK 稀疏 FLAT extent 路径拼接

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - 只读 config_install

abraxas/pfsense-dhcpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 中危 - 远程 - 配置注入 - ISC dhcpd filename

abraxas/pfsense-igmp-type

pfSense CE 2.9.0-DEVELOPMENT - 中危 - 远程 - 配置注入 - IGMP 类型换行

abraxas/pfsense-unbound-sock-timeout

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - Unbound sock-queue-timeout CRLF

abraxas/pfsense-uploadconfig

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - 隐藏的 uploadconfig

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

ko0ler/homelab

GNS3 家庭实验室，记录了一个分段网络，包含 Cisco ASAv 防火墙、L3 核心、DMZ 以及一个 Active Directory 域，用于练习网络、系统管理和攻击性安全。