CVE-2026-104635 Uncontrolled recursion in elixir-protobuf/protobuf JSON decoding of self-referential messages

Uncontrolled Recursion vulnerability in Protobuf.JSON.Decode in elixir-protobuf protobuf allows an unauthenticated remote attacker to crash the decoding process via a deeply nested JSON document. Any application that decodes attacker-supplied JSON with Protobuf.JSON.decode/3,...

CVE-2026-104635

The elixir-protobuf library (version 0.8.0 and onward) is vulnerable to uncontrolled recursion during JSON decoding. Specifically, the Protobuf.JSON.decode/3, Protobuf.JSON.decode!/3, and Protobuf.JSON.from_decoded/3 functions fail to increment or check the depth counter when processing user-defi...

jwt-hack

Kit de herramientas para hackear JSON Web Tokens Un kit de herramientas de alto rendimiento para probar, analizar y atacar JSON Web Tokens. Instalación Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack From source git clone...

snoop

snoop Un rastreador de llamadas al sistema para Linux, construido sobre eBPF. Como strace pero con una TUI en vivo, filtros inteligentes y decodificación de argumentos que realmente puedes leer. $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD,...

jsunpack-n

jsunpack-n jsunpack-n emulates browser functionality when visiting a URL. It's purpose is to detect exploits that target browser and browser plug-in vulnerabilities. It accepts many different types of input: PDF files - samples/sample-pdf.file Packet Captures - samples/sample-http-exploit.pcap HT...

plugxdecoder

plugxdecoder Script básico de Python que decodifica tráfico de PlugX y artefactos cifrados/comprimidos. Se aceptan pull requests de quienes deseen contribuir. Actualmente requiere: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Probado con Python 2.7, en Windows. El objetivo a largo plazo e...

flare-ida

Reemplazos de Funciones de Code Grafter Acerca de Code Grafter Code Grafter es un script de IDA Python que permite usar el Modo Bochs IDB de IDA Pro para emular código que importa funciones de la API de Windows. Los entornos de emulación como el modo Bochs IDB no resuelven ni emulan funciones...

rabid

RABID RA pid B ig I P D ecoder Qué es Una herramienta CLI y librería que permite decodificar fácilmente todo tipo de cookies de BigIP. Características Soporta los 4 formatos de cookies Herramienta CLI y librería Hackeable Referencias Página web / Documentación:...

intercept

Apoya al desarrollador de este proyecto de código abierto Plataforma de Inteligencia de Señales Una interfaz web para herramientas de radio definida por software. Características Decodificación de Buscapersonas - POCSAG/FLEX mediante rtlfm + multimon-ng Sensores de 433MHz - Estaciones...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

pixma

¿Qué es esto? Algunas herramientas pequeñas para desempaquetar el firmware de la serie Canon PIXMA para análisis. Motivación Algunas impresoras Pixma no pueden restablecer el contador de tinta de desecho y se niegan a imprimir, incluso después de haber reemplazado el contenedor de tinta de desech...

AspDotNetWrapper-Edited-

AspDotNetWrapper para probar claves de máquina viewstate en ASP.NET descarga clona y descomprime el archivo en Windows Uso AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode reemplaza el por el parámetro viewstate= value in the...

IMSI-catcher

IMSI-catcher Este programa te muestra los números IMSI, país, marca y operador de los teléfonos móviles a tu alrededor. /!\ Este programa fue creado para entender cómo funciona la red GSM. ¡No para hacer hacking malicioso! Lo que necesitas 1 PC con Gnu/Linux. Probado con : debian 10 Ubuntu...

basecrack

BaseCrack Decodificador para esquemas de codificación Base BaseCrack es una herramienta escrita en Python que puede decodificar todos los esquemas de codificación base alfanuméricos. Esta herramienta puede aceptar entrada de un solo usuario, múltiples entradas desde un archivo, entrada desde...

CVE-2023-4863

nivel 1: craft.c - bad.webp exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error: tiffio.h: No su...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

cookiemonster

🍪 CookieMonster CookieMonster es una herramienta de línea de comandos y API para decodificar y modificar cookies de sesión vulnerables de varios frameworks diferentes. Está diseñada para ejecutarse en tuberías de automatización que deben ser capaces de procesar de manera eficiente una gran cantid...

bulk_extractor

bulkextractor es una herramienta de explotación forense digital de alto rendimiento. Es un botón de "obtener evidencia" que escanea rápidamente cualquier tipo de entrada imágenes de disco, archivos, directorios de archivos, etc. y extrae información estructurada como direcciones de correo...

cook

COOK Un generador de wordlists, divisor, fusionador, buscador, guardador, creador de permutaciones y combinaciones de palabras, aplica diferentes codificaciones/decodificaciones y todo lo que necesites. ¡Matador de frustraciones! y Personalizable. Índice Instalación Configuración Básico Rangos...