The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

CVE-2026-84395

Premiere Pro is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation potentially resulting in unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed...

EUVD-2026-84799

Premiere Pro is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation potentially resulting in unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed...

CVE-2026-84395 Premiere Pro | Server-Side Request Forgery (SSRF) (CWE-918)

Premiere Pro is affected by a Server-Side Request Forgery SSRF vulnerability that could result in privilege escalation potentially resulting in unauthorized write access. Exploitation of this issue does not require user interaction. Scope is changed...

CVE-2026-84395

Adobe Premiere Pro is affected by a Server-Side Request Forgery (SSRF) vulnerability (CWE-918) that could lead to privilege escalation and potentially result in unauthorized write access . Exploitation of this issue does not require user interaction. The CVSS 3.1 score is 7.1 (High) . No specific...

Uchihash

Uchihash Uchihash — это небольшая утилита, которая экономит время аналитиков вредоносного ПО при работе со встроенными хеш-значениями, используемыми для различных целей, таких как: Динамический импорт API особенно в шелл-коде Проверка процессов, запущенных аналитиками анти-анализ Проверка...

Kam1n0-Community

Что такое Kam1n0 v2?...

flare-floss

Скрипты FLOSS FLOSS поддерживает преобразование своего вывода в скрипты для различных инструментов. Пожалуйста, обратитесь к скриптам отрисовки в этом каталоге. Кроме того, существует ещё один плагин для IDA, который позволяет FLOSS автоматически извлекать обфусцированные строки и применять их к...

ida_kernelcache

idakernelcache: инструментарий IDA для анализа ядерных кешей iOS Форк Cellebrite Этот форк обновлён для работы с IDA 9.x / Python 3 / iOS 27.0 beta 1 Исходный README idakernelcache — это модуль IDAPython для IDA Pro, упрощающий работу с ядерными кешами iOS. Модуль предоставляет функции для:...

CVE-2022-36433

CVE-2022-36433 Межсайтовый скриптинг XSS в функционале создания записей блога в Amasty Blog Pro для Magento 2 Описание Функционал создания записей блога в плагине Amasty Blog Pro 2.10.3 для Magento 2 позволяет внедрение JavaScript-кода в поля shortcontent и fullcontent, что приводит к XSS-атакам...

IDAssistMCP

IDAssistMCP Автономный MCP-сервер Model Context Protocol в виде плагина для IDA Pro 9.x , который предоставляет возможности анализа IDA клиентам LLM, таким как Claude Desktop. Возможности 41 MCP-инструмент , охватывающий бинарный анализ, декомпиляцию, перекрёстные ссылки, управление символами,...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock CVE-2026-43499 — это 15-летняя уязвимость use-after-free в ядре Linux, в коде наследования приоритетов futex, которая позволяет любому локальному пользователю получить root. Этот проект использует её для получения root на POCO M6 Pro MediaTek Helio G99...

diaphora

δiaphora Установка Установите с помощью менеджера плагинов Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Инструкции по установке вручную приведены ниже. Diaphora διαφορά, греческое слово, означающее «различие» версии 3.4 — самый...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Неаутентифицированное ограниченное удалённое выполнение кода Описание: Плагины Time Clock и Time Clock Pro для WordPress уязвимы к удалённому выполнению кода в версиях до 1.2.2 для Time Clock и 1.1.4 для Time Clock Pro включительно через...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Файлы, связанные с эксплойтом Pwn2Own Toronto 2023 против Xiaomi 13 Pro...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO анализатор Использование: Поместите ваш .pcapng файл в директорию pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Проверьте ваш HTML отчёт...

sylvia

iOS AArch64 Анализатор системных вызовов Скрипт для IDA Pro, который сканирует AArch64-бинарник на наличие инструкций SVC, определяет номер системного вызова BSD из регистра X16 и отображает каждый результат в насыщенной закрепляемой панели с навигацией по вхождениям каждого системного вызова и...

yarasafe

YARASAFE - Автоматические проверки схожести бинарных функций с помощью Yara SAFE — это инструмент для создания вложений бинарных функций, разработанный Massarelli L., Di Luna G.A., Petroni F., Querzoni L. и Baldoni R. Вы можете использовать SAFE для создания ваших вложений функций для использован...