D-Link - Remote Command Execution

A Remote Command Execution RCE vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file id: CVE-2021-45382 info: name: D-Link - Remote Command Execution author: king-alexander severity: critic...

functrace

functrace - 함수 트레이서 functrace 는 DynamoRIOhttp://dynamorio.org/를 사용한 동적 계측을 통해 바이너리 파일을 분석하는 데 도움을 주는 도구입니다. 구현된 기능들 DynamoRIO 기반: 실행된 모든 코드 디스어셈블 특정 함수 디스어셈블 주소인 경우 덤프 특정 함수의 인자 가져오기 주소인 경우 덤프 특정 함수의 반환값 가져오기 주소인 경우 덤프 애플리케이션 신호 모니터링 보고서 파일 생성 ghidrahttps://ghidra-sre.org/ 커버리지 스크립트 functrace 보고서...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 기능 1. 하나의 API 호출 또는 가져온 API로 점프하는 더미 이름의 함수 자동 이름 변경 이전 이후 2. 내부에서 호출된 API 지시자에 따라 함수에 TAGS 할당 태그를 반복 가능한 함수 주석으로 설정하고 별도의 뷰에 태그 트리를 표시합니다. TAGS 뷰의 스크린샷: 탐색되지 않은 코드에서 TAGS가 어떻게 보이는지: 컨텍스트 메뉴를 사용하거나 n 단축키를 눌러 함수 이름을 쉽게 변경할 수 있습니다: 설치 autore.py 파일을 IDA\plugins 디렉토리에 복사하면 Edit - Plugins -...

VulnLLM-R

VulnLLM-R: 脆弱性検出のための専門特化型推論LLM 論文: arXiv:2512.07533 コードとデータ: GitHub デモ: Webデモ モデル: 7Bモデル 環境とデータセット 🛠️ 環境の作成 Git LFSをインストールし、リポジトリをクローンします（LFSファイルはクローン時に自動的に取得されます） root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

BasicHook

BasicHook 32ビット相対ジャンプを使用して関数をフックします。書き込みは競合状態を回避するためにアトミックに実行されます。 命令長ディスアセンブリにはhde32を使用します。...

polypyus

Polypyus 펌웨어 역사가 Polypyus 는 유사한 바이너리에서 알려진 함수를 추출하여 원시 바이너리에서 함수 위치를 학습합니다. 따라서 펌웨어 역사가라고 할 수 있습니다. Polypyus 는 이러한 바이너리를 역어셈블하지 않고 작동하므로, 역어셈블이 복잡하고 일반적인 도구가 함수를 놓치는 바이너리에 유리합니다. 또한 바이너리 전용 접근 방식은 매우 빠르며 몇 초 안에 실행됩니다. 그러나 이 접근 방식은 바이너리가 동일한 아키텍처이고 유사한 컴파일러 옵션을 가져야 합니다. Polypyus 는 Ghidra , IDA ,...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

hwbp4mw

この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...

astaroth-deobfuscator

astaroth-deobfuscator Astaroth/Guildma インジェクタDLLの難読化を解除するためのIDA Pythonスクリプト 最近の Astaroth/Guildma キャンペーンのインジェクタDLLを分析しようとしたとき（SANS ISC のこの日記に感謝）、 本当に 迷惑な難読化の試みに出くわしました。 ある関数（下の画像では timewaster3000 と呼んでいます）がDLL全体で1,000回以上（!!!）呼び出されています。この関数は、ランダムな word...

FstHook

FstHook KiFastSystemCall をフックすることでネイティブ関数をインターセプトするためのライブラリ 注: KiFastSystemCall フックは以下のシステムでのみ動作します: Windows XP Service Pack 3 32ビット Windows Vista 32ビット Windows 7 32ビット...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE exploit を補完することを目的としており、さまざまなタイプのデバイスに対して system 関数アドレスと ROP gadget アドレスを計算し、それを使用して脆弱性を正常に悪用できるようにします。...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...

PPLorer

PPLorer PPLorer は、PPL 呼び出しを実際の基盤となる PPL 関数に解決する IDA プラグインです。 インストール 1. ida-netnode を IDA がインポートできる場所にインストールします。 2. リポジトリをクローンし、/.idapro/plugins/pplorer.py をクローンしたリポジトリ内の pplorer.py にシンボリックリンクします。 使用方法 予備解析 1. IDB を開き、自動解析が完了していることを確認します 2. メニューから Edit - Plugins - PPLorer - Analyse IDB を選択します 3...

ghidra-scripts

ghidra-scripts 「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」 -- Halvar Flake リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。 ブログ記事 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 関連項目 https://github.com/federicodotta/ghidra-scripts 互換性 Ghidra 12.0.2...

CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

IDARustDemangler

IDA Rust Demangler このプロジェクトは、Rustの関数名をデマングルし、IDA用に正規化するスクリプトを提供します。これにより、コードが読みやすく、理解しやすくなります。 必要条件 Python 3.x IDA Pro 7.x 以降 依存関係 このスクリプトで使用されるデマングルアルゴリズムは、rs-dml バイナリに基づいています。あらかじめインストールされていることを確認してください。 インストール プラグインのインストールは簡単なプロセスです。plugin/...

Testability-CVE-2014-1266

TestableSecurity これは、Appleのlibsecuritysslから脆弱性のあるSSLVerifySignedServerKeyExchangeを切り出し、署名コードが単独で単体テスト可能であることを示す小さな概念実証です。 このバグが容易にテストできなかったという意見もありますが、該当コードは単純な前提条件に基づいて署名を検証しており、肯定的および否定的な検証ケースの両方で簡単にテスト可能です。以下の項目について完全にテストされていない理由や言い訳はありません。 誤ったclientRandom 誤ったserverRandom 誤ったsignedParams...