已发布网络安全工具的简短编辑更新。
m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionDecrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
themalwareguardian/cve-2026-25250CVE-2026-25250 的分析与利用，这是 Horizon DataSys Reboot Restore 中的一个 Secure Boot 绕过漏洞，其中 shdloader.efi 在未经验证的情况下加载 Shield.efi。
themalwareguardian/cve-2025-4275分析并利用 CVE-2025-4275（Hydr0ph0bia），这是一个 Secure Boot 信任链弱点，其中固件变量被用来引入攻击者控制的证书，而这些证书会被后续启动组件所信任。
themalwareguardian/cve-2025-3052关于 CVE-2025-3052 的研究，这是一个 Insyde 固件漏洞，暴露了一个能够修改安全关键指针的任意写入原语。
xiaoqimikko/pac4j-check针对 org.pac4j:pac4j-jwt 中 CVE-2026-29000（CVSS 10.0）的离线扫描器。直接检查 jar/fat-jar，因此可在 mvn dependency:tree 无法使用的情况下工作。单个 jar，零依赖，Java 8+。
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
cellebrite-labs/ida_kcppAn IDAPython module for enhancing c++ support on top of ida_kernelcache
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
suominen/ghostlock跟踪 GhostLock（CVE-2026-43499），rtmutex/futex 栈上的释放后使用漏洞
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitation# 事件响应（IR）案例研究：针对 Check Point 安全网关上 CVE-2024-24919（任意文件读取）利用尝试的调查记录。包含全面的 SIEM 分析、防火墙日志、原始 Web 访问日志检查（`/var/log/access.log`）、IOC、MITRE ATT&CK…
