kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2026-19186

ieee802154decipherdataframe in subsys/net/l2/ieee802154/ieee802154frame.c computed payloadlen = netpktgetlenpkt - llhdrlen - authtaglen without first checking that the received frame is at least llhdrlen + authtaglen bytes long. All three variables are uint8t, so a frame whose payload is shorter...

ScreenshotBOF

ScreenshotBOF 一种替代的Cobalt Strike截图功能，使用WinAPI且不执行fork & run。截图在内存中下载。 特性 JPEG压缩 内存下载，支持作为截图或作为文件 支持捕获最小化的窗口 灰度、JPEG质量和缩小尺寸以减少文件大小 自行编译 1. git clone 仓库 2. 运行 make 保存方式: 0. 将文件写入磁盘 1. 通过beacon下载文件（仅限Cobalt Strike） 2. 通过beacon作为截图下载文件（仅限Cobalt Strike） PID 0: 捕获全屏（PID = 0） 特定PID: 捕获特定PID（即使在最小化时也能工作！...

extractTVpasswords

Extraer contraseña de la memoria de TeamViewer usando Frida CVE-2018-14333 Hola a todos, en este artículo queremos contarles sobre nuestra pequeña investigación acerca de la seguridad de las contraseñas en TeamViewer. El método puede ayudar durante el pentest en la fase de post-explotación para...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...

CVE-2025-22457-vulnserver-lab

step 1 environment setting 權限&執行腳本 使用windows的話可以開wsl執行 chmod +x setupenvironment.sh ./setupenvironment.sh step 2：尋找動態數值 需要手動的步驟 由於記憶體位址和 IP 在不同環境中是動態的，需要手動找到它們，並更新 exploit.py 腳本。 2.0 先開啟兩個attacker docker和一個victim docker作為後續準備 docker exec -it atac /bin/bash docker exec -it vic /bin/bash 2.1 尋找...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 漏洞环境附带一份poc https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server's zlib implementation ca...

Formbook-Payload-Extraction-XOR-Decryption-Net-Assembly-Analysis

1. x32dbg – Descifrado de configuración cifrada y asignación de memoria El volcado de memoria de x32dbg revela que Formbook descifra sus datos de configuración y asigna memoria para ellos utilizando NtAllocateVirtualMemory. Observaciones clave: NtAllocateVirtualMemory – Asigna memoria para la...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

PyMemoryEditor

PyMemoryEditor Una biblioteca de Python puro construida sobre ctypes que te permite inspeccionar, modificar y buscar en la memoria de cualquier proceso en ejecución con unas pocas líneas de Python — ¡flujos de trabajo de Cheat Engine en Windows, Linux y macOS! Lee, escribe y escanea la memoria de...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

libloong

LoongArch64 沙箱库 libloong 是一个专为嵌入和高频脚本设计的64位高性能LoongArch模拟器库。它基于libriscv架构构建，提供了目前最快的64位解释器性能，代码量仅为约18,000行，且零依赖。 你也可以在命令行界面中运行LoongArch64 Linux程序。 通用性： 与JIT不同（JIT需要特定平台的代码生成，且在受限平台上不可用），libloong可在任何地方运行，包括 Nintendo Switch 1 & 2、iOS 及其他环境。 标准化： 运行标准Linux二进制文件。 超低延迟：...

Squalr

Squalr Squalr 官方网站 加入我们的 Discord 频道 Squalr 是一个用 Rust 编写的高性能动态分析逆向工程工具。 首先，Squalr 是一个极速的内存扫描器，允许用户搜索并修改运行中的进程内存。通过多线程与 SIMD 结合实现快速扫描，能够在数秒内处理数 GB 的数据。虽然所有 CPU 都支持，但为了获得最佳性能，你的 CPU 需要支持 SSE、AVX 或 AVX-512。 与大多数逆向工程工具不同，动态分析在 Squalr 中是核心功能。这使得可以通过分析程序随时间的行为，实现其他方式无法完成的工作流程。 Squalr 是 Squalr-Sharp...

msmap

MSMAP Msmap是一个内存马生成器，兼容多种容器、组件、编码器、 WebShell / Proxy / Killer 和管理客户端。English 背后的想法（一），背后的想法（二）, 背后的想法（三） 功能 WIP Function 动态菜单 自动编译 生成脚本 精简模式 图形界面 Container Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Netty JVM .NET IIS PHP Python...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

LiMEaide

LiMEaide v2.0 作者：Daryl Bennett - kd8bnyatgmaildotcom 关于 LiMEaide 是一款 Python 应用程序，旨在远程或本地转储 Linux 客户端的 RAM，并创建 Volatility 配置文件，以便在本地主机上后续分析。希望这能简化远程环境下的 Linux 数字取证。使用 LiMEaide 只需提供远程 Linux 客户端的 IP 地址，然后就可以悠闲地享用你最喜欢的咖啡因饮料。 LiMEaide 有三种主要操作模式： 1. 远程模式 - 通过 SSH 建立连接，并通过 SFTP 传输数据。 2. Socket 模式 - 通过 S...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...