3462 matches found
PwnCtfTool
ret2win 挑战的工具。 root@kitploit: / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / / // / // / / // |/|// ///// // /// 作者：DiegoAltF4 和 Dbd4 简介 它既可以在本地使用，也可以远程使用（指定 IP 和端口）。它会自动查找栈中存储的指令指针偏移量。 此外，还可以配置为返回一个 shell。默认情况下，它会打印连接接收到的数据（可能的 flag）。...
CVE-2024-42642
CVE-2024-42642 Introducción El dispositivo en cuestión es cualquier SSD de la serie MX500. Estos SSD están controlados por un controlador Sillicon-Motion SM2259 los lotes antiguos tenían un controlador más antiguo, Sillicon-Motion SM2258, pero el enfoque principal de este documento es el más...
CVE-2026-80700
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: validate external BO copy bounds for both stride paths vmwexternalbocopy trusts caller-supplied offsets, strides, and heights and operates on imported dma-buf vmaps: - The equal-stride memcpy bound was clamped after...
CVE-2022-0847
CVE-2022-0847 概念验证 使用方法 root@kitploit: dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...
findyara-ida
FindYara Verwende dieses IDA-Python-Plugin, um deine Binärdatei mit Yara-Regeln zu scannen. Alle Yara-Regeltreffer werden mit ihrem Offset aufgelistet, sodass du schnell zu ihnen springen kannst! 🍻 Alle Anerkennung für dieses Plugin und den Code geht an David Berard @p0ly 🍻 Dieses Plugin ist von...
rndis-co
RNDIS-CO Sommario Il gadget USB RNDIS può essere sfruttato per scaricare il contenuto dello spazio di memoria del kernel tramite il meccanismo di aggiornamento del filtro dei pacchetti. Descrizione Il gestore della richiesta di trasferimento di controllo USB RNDISMSGSET - rndissetresponse chiama...
moc3ingbird
Lavori futuri Il lavoro futuro in questo spazio avverrà sotto l'organizzazioneSakura Motion, iniziando con la riscrittura del nostro Core: https://github.com/SakuraMotion/PurismCore. MOC3ingbird DoS 日本語版：READMEJA.md Questo repository contiene un semplice modello Live2D che fa crashare qualsiasi...
CVE-2023-34853
CVE-2023-34853 Questo repository viene utilizzato per divulgare alcuni dettagli su CVE-2023-34853. La vulnerabilità appare nella scheda madre Supermicro X12DPG-QR 1.4b e sarà risolta nella versione 1.5. Nel file SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E all'interno del firmware...
CVE-2020-0796-PoC
CVE-2020-0796 PoC noto anche come CoronaBlue e SMBGhost Utilizzo ./CVE-2020-0796.py servername Questo script si connette all'host di destinazione e comprime la richiesta di autenticazione con un campo offset errato impostato nell'intestazione di trasformazione, causando un buffer overflow nel...
CVE-2017-16995
CVE-2017-16995 testado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidade permite que um usuário comum execute uma escalada de privilégios e obtenha um shell root se kernel diferente, ajuste o CRED offset + verifique o tamanho da...
cve_2022_0847_shellcode
cve20220847shellcode Beschreibung Dieses Repository enthält ein Python-Skript genshellcode.py, basierend auf pwntools, um einen Shellcode zu generieren, der CVE-2022-0847 umsetzt. Der Shellcode basiert auf diesem PoC: antx. Ich habe den Code des PoCs und dessen Ausführung mit strace analysiert, u...
EUVD-2026-66495
In the Linux kernel, the following vulnerability has been resolved: fbdev: bound mode sysfs output to the sysfs buffer modestring uses snprintf which can return a value larger than the remaining buffer space. showmodes accumulates the return value into i without checking whether i has reached...
the-backdoor-factory
The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...
OffsetInspect
OffsetInspect Un toolkit PowerShell a memoria limitata per l'ispezione di offset di byte, la correlazione delle sorgenti, il confronto binario e l'analisi dei confini di rilevamento difensivi...
python-uncompyle6
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...
libc-database
Interfaccia web libc-database ha ora un servizio web e un frontend. Visita https://libc.rip/ per provarlo! Leggi https://github.com/niklasb/libc-database/tree/master/searchengine se sei interessato all'API. Creazione di un database di offset libc Se si verificano errori, controlla la sezione...
EUVD-2026-66555
The LoRaWAN application-layer clock-synchronization service parses downlinks in clocksyncpackagecallback subsys/lorawan/services/clocksync.c. Its command loop only guarantees that the one-byte command id is in bounds; for the CLOCKSYNCCMDAPPTIME AppTimeAns command the handler then reads a 4-byte...
CVE-2026-13479
Zephyr RTOS LoRaWAN clock-synchronization service (subsys/lorawan/services/clock_sync.c) contains an out-of-bounds read in clock_sync_package_callback(). When processing the CLOCK_SYNC_CMD_APP_TIME (AppTimeAns) downlink, the handler reads a 4-byte time correction and a 1-byte token without verify...