poc

该仓库提供了面向段错误编程（SFOP）的工件，这是一种利用信号处理器绕过 Intel CET 的新型利用技术。它包含针对 Nginx 和 Ladybird 的 PoC 利用和演示。

作者使用IBM的AI编码助手IBM Bob构建了一个每日摘要概念验证应用，并分享了其v2新功能的体验，包括并行工具调用和简化模式，同时也指出了缺乏可复用技能等限制。作者邀请社区分享他们使用Bob的经历。

QLLM 引入了一种无需Transformer或Mamba的新型架构，实现了O(1)推理且无KV缓存。已发布一个1亿参数的模型作为概念验证，代码开源。

一名安全研究人员发现MSI Center存在严重漏洞，允许任何经过身份验证的用户通过命名管道服务获得SYSTEM权限，从而能够修改注册表、控制WMI并以LocalSystem身份执行任意代码。

正在构建一个名为「Agent Harness Ops」的概念验证，使用 LangChain 的 DeepAgents，通过 Langfuse 实现可观测性，采用 Celery/Redis 作为任务队列，PostgreSQL 存储数据，React 前端，部署在 Railway 上。计划分享并撰写相关文章。

本文详细介绍了苹果A12/A13 SoC中一种新颖的bootROM漏洞，该漏洞利用USB控制器中的硬件缺陷和配置缺陷，从而破坏了启动链。文中还提供了一个概念验证。

作者提出了Agentra，一个类似DNS的系统，让AI智能体可以通过API注册、发现和调用彼此，简化了多智能体集成。

一个名为Fragnesia的新的Linux权限提升漏洞利用已在GitHub上发布，并附有概念验证代码。