CVE-2026-18464

CVE-2026-18464 — WP Maps Pro Este repositorio está destinado a ser una referencia técnica para una vulnerabilidad ya divulgada. No incluye un script de denegación de servicio weaponizado. Descripción general...

revsync

revsync IDA Pro、Binary Ninja 和 Vivisect 的实时同步插件 同步内容： 注释 符号名称 栈变量名称 结构体 代码覆盖率（查看某个代码块所花费的时间） IDA Pro 安装 首先，克隆到 IDA 数据目录： Windows: %APPDATA%\Hex-Rays\IDA Pro Mac/Linux: /.idapro 然后： 在上面的目录中创建一个名为 idapythonrc.py 的文件，并追加 import revsync。 将 config.json.template 复制为 config.json 并填写内容。 重启 IDA，并在控制台中查看...

IDARustDemangler

IDA Rust Demangler 本项目提供了一个脚本，用于对 Rust 函数名进行 demangle 处理并针对 IDA 进行规范化，使其更易于阅读和理解代码。 环境要求 Python 3.x IDA Pro 7.x 或更高版本 依赖项 此脚本使用的 demangling 算法基于 rs-dml 二进制文件，因此请确保你已安装它。 安装 安装插件的过程非常简单。只需将 plugin/ 目录中的内容（不包括该目录本身）复制到 IDA 插件目录即可。要获取 IDA 插件目录，你可以在“IDA Python 交互式 shell”中使用以下 Python...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行 CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。 通过请求头绕过： Cookie:user=null 使用方法 构建并针对目标主机运行脚本： root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 无需构建直接运行 root@kitploit: go run cve-2026-19900-PoC....

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT...

REpsych

REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 这个项目没有特定的目的（除了表明它可以实现之外），但（非严肃的）可能应用在 DEF CON 演讲 中有所概述。 该程序在所有经过测试的 IDA Pro 逆向工程工具版本上都能可靠运行，并且在其他 CFG 查看器（Hopper、BinNavi、radare2...

REpsych

REpsych : 逆向工程中的心理战 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 概述 REpsych 工具集是一个概念验证，演示如何通过程序的控制流图（CFG）生成图像。 典型函数的 CFG| REpsych 生成的 CFG ---|--- | 该项目没有特定的目的（除了展示这是可以做到的），但一些可能（非严肃的）应用已在 DEF CON 演讲中概述。 该工具集可在所有已测试版本的 IDA Pro 逆向工程工具上可靠运行，并且能在其他 CFG 查看器（Hopper、BinNavi、radare2...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Authenticated Authentication Bypass Exploit...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 受影响设备：Dropcam Pro、Nest Cam 室内/室外机型 受影响的最新固件版本：205-600052 部分修复的固件版本：205-600055 更新 最新的固件版本 205-600055 并未修复 Dropcam Pro 中的 WiFi 断连（disassociation）漏洞。如果提供的 WiFi 网络不存在，重新关联时间已得到改进，现在大约 10 秒内即可重新连接。但是，仍然可以提供有效的 WiFi 网络，使 Dropcam 永久离线。 披露时间线： 2016 年 10 月 26 日：根据 Google...

WordPress Bricksforge plugin < 3.1.8.8 - Unauthenticated Arbitrary Password Reset via Pro Forms vulnerability

Unauthenticated Arbitrary Password Reset via Pro Forms vulnerability discovered by moonge in WordPress Plugin Bricksforge versions 3.1.8.8...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Proyecto de portabilidad de escalada de privilegios local en espacio de usuario para CVE-2026-64560 en el Redmi K80 Pro miro. 🚀 ¿No quieres leer tanta documentación? Si no quieres profundizar o no quieres leer un montón de.md generados por IA, ve directamente a dyc.md —...

WordPress WP Multi Store Locator Pro plugin <= 4.5.1 - Unauthenticated SQL Injection vulnerability

Unauthenticated SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin WP Multi Store Locator Pro versions = 4.5.1...

DAILA

DAILA DAILA（Decompiler Artificially Intelligent Language Assistant）是用于在反编译器中统一接入 AI 系统的接口。 借助 DAILA，你可以在多种反编译器中使用统一的脚本和 GUI 界面来调用各类 AI 系统，例如本地和远程 LLM。 DAILA 曾在 HITCON CMT 2023 的主题演讲中亮相，并被 NDSS 2026 论文《Decompiling the Synergy: An Empirical Study of Human–LLM Teaming in Software Reverse...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 未认证任意文件上传 → RCE CVE-2026-32475 （CVSS 9.0 严重，CWE-434）的 PoC：Elementor Pro Forms 模块中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 Elementor Pro 4.2.2 （2026-08-19）中修复。由 Tin Pham TF1T 通过 Patchstack 漏洞赏金计划报告。 root@kitploit: ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗ ███████╗ ███████╗ ██████...

idalib-cli

️ idalib-cli CLI nativa para agentes para IDA Pro IDALib — cada comando acepta un flag -d/--db, cada respuesta es JSON. English · 中文 ✨ Características 🗄️ Sin estado — pasa -d/--db un binario o un .i64; sin daemon, sin gestión de sesiones...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro The High-Speed Windows Forensic Triage Platform 📋 The Mission In modern SOC operations, manual EVTX analysis is a death sentence for your MTTR Mean Time to Respond. Sentinel Thread Pro is built to bridge the gap between massive raw event logs and actionable forensic...

CVE-2025-70330

🧩 CVE-2025-70330: Easy Grade Pro 4.1 File Parsing Vulnerability An educational example created to show beginners that vulnerability research through reverse engineering is possible from the very start. 📑 Table of Contents Why this repository exists Relation to "The Path That Leads to Your First...

CVE-2026-15275

The WP Multi Store Locator Pro plugin for WordPress is vulnerable to generic SQL Injection via the 'storelocatoresearchradius' parameter in all versions up to, and including, 4.5.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

EUVD-2026-82761

The WP Multi Store Locator Pro plugin for WordPress is vulnerable to generic SQL Injection via the 'storelocatoresearchradius' parameter in all versions up to, and including, 4.5.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

CVE-2026-15275

The WP Multi Store Locator Pro WordPress plugin is vulnerable to unauthenticated SQL injection in all versions up to and including 4.5.1 . The root cause is insufficient escaping and unprepared SQL in the store_locator_search_radius parameter, which sits in a numeric, unquoted context that bypass...