CVE-2021-46365

CVE-2021-46365: Parseo XML inseguro en Magnolia CMS Un problema en la función de exportación de Magnolia v6.2.3 y versiones anteriores permite a los atacantes ejecutar ataques de entidad externa XML mediante un archivo XLF manipulado. Divulgación del proveedor: La divulgación y el parche del...

RSC-Scanner-POC

Next.js RSC Source Code Disclosure Scanner A security scanner for detecting CVE-2025-55183 - Next.js React Server Components RSC source code disclosure vulnerability. Description This scanner detects source code disclosure in Next.js React Server Components RSC. A malicious HTTP request sent to a...

EUVD-2026-87475

OpenClaw versions before 2026.8.1 contain a server-side request forgery vulnerability in browser wait predicates that allows attackers to bypass SSRF protections by reaching blocked destinations. Attackers can use the wait --fn function against an existing browser session to request loopback or...

D-Link - Remote Command Execution

A Remote Command Execution RCE vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file id: CVE-2021-45382 info: name: D-Link - Remote Command Execution author: king-alexander severity: critic...

functrace

functrace - 함수 트레이서 functrace 는 DynamoRIOhttp://dynamorio.org/를 사용한 동적 계측을 통해 바이너리 파일을 분석하는 데 도움을 주는 도구입니다. 구현된 기능들 DynamoRIO 기반: 실행된 모든 코드 디스어셈블 특정 함수 디스어셈블 주소인 경우 덤프 특정 함수의 인자 가져오기 주소인 경우 덤프 특정 함수의 반환값 가져오기 주소인 경우 덤프 애플리케이션 신호 모니터링 보고서 파일 생성 ghidrahttps://ghidra-sre.org/ 커버리지 스크립트 functrace 보고서...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Exploit Script for ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 Description The ScottCart plugin for WordPress versions ≤ 1.1 is vulnerable to Remote Code Execution RCE. This allows unauthenticated attackers to execute arbitrary PHP functions on the server through a...

hwbp4mw

Este artículo fue originalmente para VX-Underground Black Mass Halloween Edition 2022. Motores de hooking: Motor de hooking hwbp x86/x64 seguro para subprocesos c Librería de breakpoints PAGEGUARD/hwbp c++20 Librería hwbp ejemplo DLL c++20 Técnica genérica de evasión en user-land x64 utilizando...

astaroth-deobfuscator

astaroth-deobfuscator IDA python script for deobfuscating Astaroth/Guildma injector DLL When trying to analyze the injector DLL from a recent Astaroth/Guildma campaign thanks to this diary from SANS ISC, I came across a really annoying attempt at obfuscation. A function which I called...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Este archivo de código nativo pretende ser complementario al exploit de RCE de WhatsApp GIF publicado por Awakened, mediante el cálculo de la dirección de la función system y la dirección del gadget ROP para diferentes tipos de dispositivos, que luego pueden usarse para...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

PPLorer

PPLorer PPLorer es un plugin de IDA que resuelve llamadas PPL hacia la función PPL subyacente real. Instalación 1. instala ida-netnode en algún lugar donde IDA pueda importarlo 2. clona el repositorio y enlaza simbólicamente /.idapro/plugins/pplorer.py a pplorer.py en el repositorio clonado Uso...

CVE-2026-41242

CVE-2026-41242 — Inyección de código en protobuf.js a RCE CVSS 9.4 Crítico | Inyección de código CWE-94 Resumen protobuf.js npm: protobufjs versiones ≤ 7.5.4 y ≤ 8.0.0 tienen una vulnerabilidad de ejecución de código arbitrario a través de nombres de tipo en el esquema protobuf. El módulo...

IDARustDemangler

IDA Rust Demangler Este proyecto proporciona un script que desmagla los nombres de funciones de Rust y los normaliza para IDA, facilitando la lectura y comprensión del código. Requisitos Python 3.x IDA Pro 7.x o posterior Dependencias El algoritmo de demangling utilizado en este script se basa en...

TelemetrySource

TelemetrySource Proyecto creado para mapear las funciones responsables de desencadenar eventos de diversas fuentes de telemetría. Hoja de mapeo principal: Hoja de cálculo de Google de mapeo de eventos Fuentes mapeadas actualmente: Sysmon Eventos de seguridad de Windows...

x64dbg-xfg-marker

Complemento XFG Marker para x64dbg Microsoft eXtended Flow Guard XFG es una técnica de integridad de flujo de control CFI que extiende CFG con firmas de llamada a funciones. Cada firma tiene 8 bytes de longitud y se encuentra justo antes de la función de destino. Dado que la firma se encuentra en...

Shinigami

Shinigami Shinigami es una herramienta experimental diseñada para detectar y desempaquetar implantes de malware que se inyectan mediante process hollowing o rutinas genéricas de empaquetado. Cómo funciona La herramienta opera enganchando hooking funciones NT relacionadas con Process Hollowing y...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-12735 en los paquetes npm expr-eval y expr-eval-fork. ⚠️ Aviso legal Esta herramienta es solo para pruebas de seguridad autorizadas y fines educativos. El acceso no...

Amsi_Bypass_In_2023

Bypass de AMSI en Windows 11 en 2023 Los detalles técnicos se pueden encontrar en el artículo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Este...

CVE-2026-65891

CVE-2026-65891 — PoC de Rename para Joomla JCE Escáner de prueba de concepto para CVE-2026-65891 en la extensión Joomla Content Editor JCE. La validación de entrada incorrecta en la función rename del administrador de archivos de JCE permite a un usuario autenticado con permisos de gestión de...