rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

rehex

Hex-редактор для реверс-инженеров Кроссплатформенный Windows, Linux, macOS, BSD шестнадцатеричный редактор для реверс-инжиниринга и всего остального. Онлайн-копия руководства доступна здесь: solemnwarning.net/rehex/manual/. Возможности Поддержка больших файлов более 1 ТБ Декодирование целочисленн...

sops

SOPS: Операции с секретами SOPS — это редактор зашифрованных файлов, поддерживающий форматы YAML, JSON, ENV, INI и BINARY, и выполняющий шифрование с помощью AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age и PGP. демо .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC検証、Webshellアーティファクト、SOC検出 CVE-2026-48907 （Joomla Content Editor JCE バージョン 2.9.99.4 までに影響）に対する防御的検証レポートとSOC向け検出ノート。 リポジトリの目的 このリポジトリは、Joomla JCE における CVE-2026-48907 の制御されたラボ検証を文書化し、SOCチーム向けの実用的な検出エンジニアリングに焦点を当てています。...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 Аутентифицированное RCE Аутентифицированные злоумышленники могут использовать функцию PHP-Editor в версиях FusionPBX = 4.5.10 для редактирования одной из существующих PHP-страниц и вставки PHP-нагрузки. Перейдя к измененному файлу, мы можем получить оболочку от...

fhex

Fhex — Полнофункциональный Hex-редактор Этот проект создан с целью разработки легкого, но полезного инструмента. Причина в том, что существующие hex-редакторы имеют различные ограничения например, слишком много зависимостей, отсутствие цветовой разметки hex и т.д.. Этот проект основан на движках...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

CVE-2023-22809

Повышение привилегий в Linux Эксплойт для CVE-2021-3560 Sudoedit, также известный как -e — локальное повышение привилегий Только для образовательных целей и санкционированных исследований в области безопасности Авторы оригинального эксплойта n3m1dotsys Описание уязвимости В Sudo до версии 1.9.12p...

dnSpy

dnSpy - Последний релиз dnSpy — это отладчик и редактор .NET сборок. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. Основные возможности: Отладка сборок .NET и Unity Редактирование сборок .NET и Unity Светлая и темная темы См. ниже для...

WordPress Admin Font Editor <=1.8 - Cross-Site Scripting

WordPress Admin Font Editor 1.8 and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Joomla! JCE extension < 2.9.99.5 unauthenticated RCE

Joomla JCE editor extension contains an unrestricted file upload vulnerability caused by allowing unauthenticated users to create new editor profiles, letting attackers upload and execute PHP code remotely, exploit requires no authentication. id: CVE-2026-48907 info: name: Joomla! JCE extension...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

MaxSite CMS <=109.1 - Remote Code Execution

MaxSite CMS through 109.1 allows unauthenticated remote attackers to execute arbitrary code via the MarkItUp editor preview AJAX endpoint, preview-ajax.php. The endpoint insufficiently authenticates the request, failing to ensure the user is logged in, and processes the attacker's input via unsaf...

HexWalk

HexWalk - Hex-редактор/просмотрщик/анализатор HexWalk — это hex-редактор, просмотрщик и анализатор. Построен на базе qhexedit2, Capstone и Qt, со встроенным сканером сигнатур, HexDig, вдохновлённым binwalk. Он кроссплатформенный и имеет множество возможностей: Расширенный поиск может находить...

ImHex

リバースエンジニア、プログラマー、そして午前3時に作業する際に網膜を大切にする人々のためのヘックスエディタ。 /ˈɪmhɛks/ サポート 私の作品を気に入っていただけましたら、GitHub Sponsors、Ko-Fi、PayPal でのサポートをご検討ください。ありがとうございます！ 主なスポンサー | ---|--- | JetBrains — 開発用の無料 All Products Pack ライセンスを提供してくれています | SignPath — Windows ビルド用の無料コードサイニング証明書を提供してくれています | Amazon — CI 用の無料 AWS...

FileInsight-plugins

FileInsight-plugins: набор инструментов декодирования для шестнадцатеричного редактора McAfee FileInsight для анализа вредоносного ПО FileInsight-plugins — это большой набор плагинов для шестнадцатеричного редактора McAfee FileInsight. Он добавляет множество возможностей, таких как расшифровка,...

CVE-2022-42096

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая XSS уязвимость через контент Post. Векторы атаки: Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор...

CVE-2026-107734

SumatraPDF is a multi-format reader for Windows. In 3.5.2 and earlier, an attacker-controlled SyncTeX source filename is substituted for the %f placeholder in an external editor command line without safe Windows argument quoting, and the resulting command line is passed to CreateProcessW. A user...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE Эксплойт Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 Этот репозиторий содержит эксплойт proof-of-concept для CVE-2024-9932 — неаутентифицированной уязвимости произвольной загрузки файлов в плагине Wux Blog Editor для WordPress,...