OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

libc-database

Web 界面 libc-database 现已提供 Web 服务和前端。请访问 https://libc.rip/ 体验！ 如果您对 API 感兴趣，请阅读 https://github.com/niklasb/libc-database/tree/master/searchengine。 构建 libc 偏移数据库 如果遇到错误，请查看下面的“需求”部分。 下载所需的 libc 类别并提取符号偏移。不会重复下载任何内容，因此您也可以使用它来更新数据库： $ ./get 列出类别 $ ./get ubuntu debian 下载 Ubuntu 和 Debian 的 libc，旧版默认行为...

CVE-2024-42642

CVE-2024-42642 介绍 所讨论的设备是任何MX500系列SSD。这些SSD由慧荣科技SM2259控制器控制（较老批次使用较旧的控制器慧荣科技SM2258，但本文档主要关注较新的型号）。 SM2259是一款4通道SATA 6Gb/s微控制器，搭载基于ARC架构的32位小端CPU。 通过观察截至本文档编写日期的最新固件M3CR046，发现并静态和动态确认了一些问题。 所有问题均出现在控制器的固件更新机制中，对应于微控制器对ATA PIO DOWNLOAD-MICROCODE 0x92命令的处理程序，特别是使用偏移量方法下载固件的逻辑，对应子命令0x03和0x0E。...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

cve_2022_0847_shellcode

cve20220847shellcode 描述 此仓库包含一个基于 pwntools 的 Python 脚本（genshellcode.py），用于生成实现 CVE-2022-0847 的 shellcode。 该 shellcode 基于此 PoC：antx。 我使用 strace 分析了该 PoC 的代码及其执行过程，以捕获利用所需的所有系统调用；起初我编写了一个使用 syscall.h 的 C 程序，它虽然不适合用作 shellcode，但具有良好的参考价值，因此我将其一并放在这里（tinycve-2022-0847.c）。 生成 shellcode 的函数接受 3...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

CVE-2017-16995

CVE-2017-16995 已在 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 上测试 此漏洞允许普通用户进行权限提升并获得 root shell 如果内核不同，请调整 CRED 偏移量并检查内核栈大小...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 又名 CoronaBlue 又名 SMBGhost 用法 ./CVE-2020-0796.py servername 该脚本连接到目标主机，并在转换头中设置一个错误的偏移字段，压缩认证请求，导致解压器缓冲区溢出并使目标崩溃。 这是对优秀项目 smbprotocol 的修改，添加了对 SMB 3.1.1 压缩/解压（仅限 LZNT1）的支持。大部分新增代码在 smbprotocol/connection.py 中。包含了一个 lznt1 的版本，经过修改以支持 Python 3。 压缩转换头位于 SMB2CompressionTransformHeade...

findyara-ida

FindYara 使用这个IDA Python插件扫描二进制文件中的Yara规则。所有匹配的Yara规则将与其偏移量一起列出，以便您快速跳转到它们！ 🍻 本插件及代码的所有功劳归于David Berard @p0ly 🍻 本插件复制自David出色的findcrypt-yara插件。本插件只是扩展了他的工作，以支持使用任何Yara规则。 使用FindYara...

PwnCtfTool

ret2win 挑战的工具。 / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// 作者：DiegoAltF4 和 Dbd4 简介 它既可以在本地使用，也可以远程使用（指定 IP 和端口）。它会自动查找栈中存储的指令指针偏移量。 此外，还可以配置为返回一个 shell。默认情况下，它会打印连接接收到的数据（可能的 flag）。 它还允许显示栈中指令指针的偏移量，支持 x86 架构的 32...

CVE-2023-4863

Todo el crédito va para el script de DARKNAVY. Esta es solo una versión modificada con las constantes OFFSET y VALUE añadidas al inicio del archivo para que sea más fácil ajustarlas...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: nvmet-tcp: bounds checks were added in nvmettcpbuildpduiovec. The nvmettcpbuildpduiovec function could exceed the range of cmd-req.sg when the PDU length or offset exceeds sgcnt, and then use absurd values for sg-length/offset...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 的 PoC（开发中） 需要测试 + 将偏移量调整到正确值以用于漏洞利用函数...

CVE-2022-0847

CVE-2022-0847 概念验证 使用方法 dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...

rndis-co

RNDIS-CO Resumen El gadget USB RNDIS puede ser explotado para volcar el contenido del espacio de memoria del kernel a través del mecanismo de actualización del filtro de paquetes. Descripción El manejador de solicitudes de transferencia de control USB RNDISMSGSET - rndissetresponse llama a...

CVE-2026-92767 Twenty20 Image Before-After <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'offset' Shortcode Attribute

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-92767

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 2.0.5 . The root cause is insufficient input sanitization and output escaping within the 'offset' Shortcode Attribute . This allows authenticated attackers with ...

EUVD-2026-91967

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

SUSE SLES15 Security Update : openssl-3-livepatches (SUSE-SU-2026:4418-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4418-1 advisory. This update for openssl-3-livepatches fixes the following issue: - CVE-2026-84782: DTLS Retransmits Handshake Messages From a Stale Buffer Offset...