spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA شبح عبر الثنائيات. مساعد محلي لعكس الهندسة يعمل بالذكاء الاصطناعي: تحليل موازٍ باستخدام IDA Pro، تسمية وظائف بالذكاء الاصطناعي، طرفية لا تخذلك، رسم بياني معرفي Neo4j لكل شيء اكتشفه على الإطلاق، وخادم MCP يتيح لـ Claude البحث والتسلسل عبر هذا الرسم البياني مباشرة. والآن — مع phantomrt ...

CVE-2022-22963

CVE-2022-22963 - Spring4shell لتشغيل تطبيق SpringBoot الضعيف، قم بتشغيل حاوية docker هذه مع تعريضها للمنفذ 8080. مثال: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public الاستغلال أمر Curl: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2026-85378

light0011 cms contains an authorization bypass in the Chapter Controller component, specifically in the function AuthController::_initialize within the file App/Admin/Controller/ChapterController.class.php . The flaw allows a remote, unauthenticated attacker to bypass access controls with low com...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

peach

Peach Fuzz - Framework de scan de vulnérabilités Cet outil vise à parcourir les fichiers d'un répertoire donné pour détecter tout appel de fonction dangereux, vulnérable ou non sécurisé. Il est conçu pour être extensible et facile à comprendre ; vous pouvez utiliser des modules « plug-and-play »...

SindriKit

SindriKit التطوير الهجومي يستحق بنية أفضل. مكتبة C لبناء قدرات هجومية. المفهوم الأساسي تشفّر معظم الأدوات الهجومية آليات التنفيذ داخل منطق التقنية نفسها. لا يكتفي المُحمِّل الانعكاسي بتعيين صورة ذاكرة؛ بل يعيّنها باستخدام سلسلة محددة ومشفّرة من استدعاءات VirtualAlloc أو NTAPI الأصلية. عندما يبدأ...

CVE-2026-85444

MOOS-IvP through version 24.8.1 contains a buffer over-read vulnerability in the isQuoted(), isBraced(), and isChevroned() functions within MBUtils.cpp. These functions strip whitespace from input but then index using the original string length , causing reads past buffer bounds. An attacker can ...

CVE-2022-34265

CVE-2022-34265 PoC pour CVE-2022-34265 Description Un problème a été découvert dans Django 3.2 avant 3.2.14 et 4.0 avant 4.0.6. Les fonctions de base de données Trunc et Extract sont sujettes à une injection SQL si des données non fiables sont utilisées comme valeur kind/lookupname. Les...

powerob

Powerob Un obfuscateur de scripts PowerShell à la volée destiné aux engagements d'équipe rouge. Construit par nécessité. Cela n'obfusque que les fonctions et supprime les commentaires trouvés dans les scripts PowerShell. La feuille de route inclut l'obfuscation des variables. Les pull requests et...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Exécution de code à distance PHPMailer est la classe de transport la plus populaire au monde, avec environ 9 millions d'utilisateurs dans le monde. Les téléchargements continuent à un rythme soutenu chaque jour. Utilisée par de nombreux projets open-source : WordPress, Drupal,...

Zimbra

Exploitation Active de Zimbra CVE-2022-37042 RCE Non Authentifié La recherche suivante a commencé par essayer de comprendre les POC de plusieurs dépôts GitHub partagés par de nombreux chercheurs et s'est terminée par une surprise intéressante, que je partagerai dans les paragraphes suivants. Le 1...

ThievingFox

ThievingFox ThievingFox est une collection d'outils de post-exploitation pour récupérer des identifiants depuis divers gestionnaires de mots de passe et utilitaires Windows. Chaque module utilise une méthode spécifique d'injection dans le processus cible, puis intercepte des fonctions internes po...

CVE-2022-22963

CVE-2022-22963 В версиях 3.1.6, 3.2.2 и более ранних версиях Spring Cloud Function при использовании функции маршрутизации возможно, что пользователь может предоставить специально разработанный SpEL в качестве выражения маршрутизации, что может привести к удаленному выполнению кода и доступу к...

CVE-2014-0472

CVE-2014-0472 Utilisez root@kitploit: docker-compose up -d Accédez à localhost:8083 Référence : https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Une ou plusieurs vues sont présentes et construisent une URL basée sur une entrée utilisateur généralement, un paramètre « next » dans une...

windows-x86-shellcode-poc

Preuve de concept de débordement de tampon Windows x86 pour débutants Ceci est un tutoriel simple et autonome sur les exploits de débordement de tampon basé sur la pile pour Windows 32 bits. Aucun guide externe requis — tout ce dont vous avez besoin est ici. Qu'est-ce que ce dépôt ? vulnerable.c ...

CVE-2024-33113

CVE-2024-33113 Le D-LINK DIR-845L est vulnérable à une divulgation d'informations via le fichier bscsmsinbox.php. CVE-2024-33113 est une vulnérabilité dans le routeur D-LINK DIR-845L qui permet une divulgation d'informations via le fichier bscsmsinbox.php. La vulnérabilité provient d'une mauvaise...

ghidra-scripts

ghidra-scripts « Les humains sont plus aptes à reconnaître la nourriture qu'à garder de grands graphes en tête. » -- Halvar Flake Une collection de mes scripts Ghidra pour faciliter la rétro-ingénierie et la recherche de vulnérabilités. Article de blog...

pythia

Introduction / tl;dr Cet outil analyse un fichier exécutable à la recherche de données Delphi, notamment les RTTI et les tables de fonctions virtuelles. Il génère un fichier JSON contenant des informations sur les classes et fonctions identifiées, pouvant être utilisé pour des analyses...

replica

REPLICA DOMTEZ LE DRAGON ✨Fonctionnalités ⚡ Désassembler les instructions manquées - Définir le code que l'analyse automatique de Ghidra a manqué ⚡ Détecter et corriger les fonctions manquées - Définir les fonctions que l'analyse automatique de Ghidra a manquées ⚡ Corriger les types de données...

FindFunc

FindFunc : Filtrage/Recherche avancé de fonctions dans IDA Pro FindFunc est un plugin IDA Pro pour trouver des fonctions de code qui contiennent un certain motif assembleur ou d'octets, référencent un certain nom ou une chaîne, ou sont conformes à diverses autres contraintes. FindFunc a remporté ...