binprotect

Инструкции по сборке См. 4. Сборка для получения инструкций по сборке. Содержание 1. Введение 2. Бинарный рерайтер 2.1. Отслеживание относительных адресов 2.2. Дизассемблирование 2.2.1. Разбиение на базовые блоки 2.2.2. Косвенный поток управления 2.2.2.1. Таблицы переходов 2.2.2.1.1. Ограниченные...

CVE-2021-38297-Go-wasm-Replication

🚨 Эксплуатация CVE-2021-38297: Путешествие в переполнение буфера GO Wasm 🚨 🌐 Обзор уязвимости 🌐 WebAssembly WASM 🌍 — это передовой формат двоичных инструкций, обеспечивающий беспрепятственное выполнение языков высокого уровня, таких как C, C++, Rust и GO, в современных веб-браузерах. Однако...

sickle-pdk

Sickle - ペイロード開発キット Sickleは、シェルコードの開発と理解の両方において、より効果的であることを目的に私が当初開発したツールです。しかし、開発と使用を重ねるうちに、ペイロード開発キットへと進化しました。現在のモジュールは主にアセンブリを対象としていますが、このツールはシェルコードに限定されるものではありません。 現在、Sickleは次のことを支援できます。 アセンブリ命令を機械語（オペコード）に変換する 生成したペイロードを含むバイトコードを実行する ターゲット言語向けにオペコードをフォーマットする 不正文字（bad character）の特定 リニア・ディスアセン...

GAMBA

GAMBA GAMBA — это инструмент для упрощения смешанных булево-арифметических выражений MBA. GAMBA расшифровывается как General Advanced Mixed Boolean Arithmetic simplifier универсальный продвинутый упроститель смешанных булево-арифметических выражений. Он использует алгебраический линейный...

EntropicaPublic

Мартовские обновления Мне нужно перенести часть работы из приватных репозиториев. Продолжается исследование использования моделей с огромным количеством голов, в которых функции микшера и считывания разделены. В настоящее время обучаю китайский TinyStories на модели, эквивалентной 3B, которая лег...

CVE-2021-38297

Exploitation de CVE-2021-38297 : Vulnérabilité de dépassement de tampon dans GO Wasm Présentation de la vulnérabilité WebAssembly WASM est un format d'instructions binaires exécutable dans la plupart des navigateurs web modernes. Il sert de cible de compilation pour divers langages de haut niveau...

flare-qdb

Debuggeur Orienté Requêtes des FireEye Labs flare-qdb est un outil en ligne de commande et scriptable basé sur Python pour évaluer et manipuler l'état natif d'un programme. Il utilise Vivisect pour placer un point d'arrêt sur chaque instruction interrogée et exécute du code Python lorsque celui-c...

Linear eMerge E3-Series - Cross-Site Scripting

Linear eMerge E3-Series devices contain a cross-site scripting vulnerability via the type parameter, e.g., to the badging/badgetemplatev0.php component. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site and thus steal cookie-based...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – 테이블 인덱스 혼동을 통한 WebAssembly 선형 메모리 OOB 개요 WebAssembly 모듈은 배열 인덱스에 대한 경계 검사가 없는 가져온imported 함수를 사용합니다. 공격자는 범위를 벗어난 인덱스를 제공하여 선형 메모리 외부를 읽거나 쓸 수 있으며, 호스트 기밀 정보를 유출하거나 WASM 런타임에서 코드 실행을 달성할 수 있습니다. 취약점 세부 정보 유형: Out-of-Bounds Access WASM 영향: 호스트 메모리 손상, 일부 런타임에서 RCE. 근본 원인: Rust...

CVE-2022-31499

CVE-2022-31499 Название эксплойта: Nortek Linear eMerge E3-Series - Слепое внедрение команд ОС...

CVE-2022-31269

CVE : CVE-2022-31269 Название эксплойта: Nortek Linear eMerge E3-Series - Раскрытие информации приводит к доступу к панели администратора...

CVE-2026-83613 xmldom: Quadratic-time attribute deduplication

xmldom is a pure JavaScript W3C standard-based XML DOM Level 2 Core DOMParser and XMLSerializer module. Prior to @xmldom/xmldom versions 0.8.15 and 0.9.12, and in xmldom version 0.6.0 and earlier, DOMHandler.startElement in lib/dom-parser.js inserts every parsed attribute through setAttributeNode...

CVE-2022-31798

CVE-2022-31798 익스플로잇 제목: Nortek Linear eMerge E3-Series - 계정 탈취...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: crypto: qat – added parameter checks for RSA. Requests with a source buffer size greater than the size of the key are rejected. This prevents potential integer underflow issues that might occur when copying the source scatterlist...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: Tunnels: Fixed an out-of-bounds access issue when building IPv6 PMTU errors. If the ICMPv6 error is generated using a non-linear skb, the following issues occur: BUG: KASAN: Out-of-bounds access in docsum+0x220/0x240 Reading o...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: TCP: Fixed a data race around the sysctltcpthinlineartimeouts function. When reading sysctltcpthinlineartimeouts, it can be changed concurrently. Therefore, we need to add READONCE to its reader...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: net: Missing check for virtio Two missing checks in virtionethdrtoskb allowed syzbot to crash kernels again. 1. After the skbsegment function, the buffer may become non-linear nrfrags != 0. However, since the SKBTXSHAREDFRAG...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: veth: Ensure that the eth header is in the linear part of the skb structure. After feeding a decapsulated packet to a veth device using actmirred, skbheadlen might be set to 0. However, vethxmit calls devforwardskb, which expects...

python: Python: Denial of Service via super-linear regular expression work in csv.Sniffer.sniff()

A flaw was found in the csv.Sniffer.sniff function within Python. An attacker can exploit this by providing specially crafted CSV samples, which can trigger super-linear regular-expression processing during dialect sniffing. This excessive processing consumes significant CPU resources, potentiall...

CVE-2026-61296

Vulnerability in the Oracle Enterprise Asset Management product of Oracle E-Business Suite component: Linear Asset Management. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle...