CVE-2024-0258

CVE-2024-0258 Технический анализ и публичная документация, связанные с CVE-2024-0258 , уязвимостью Apple libxpc. Этот репозиторий содержит исследовательские заметки, технические наблюдения, результаты обратной разработки и публичные ссылки, предназначенные для документирования уязвимости и её...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

CVE-2025-0288

CVE-2025-0287 이 저장소는 취약한 Windows 드라이버의 리버스 엔지니어링 과정에서 식별된 취약 함수의 스크린샷을 포함합니다. 설명 biontdrv.sysVul: 취약 버전 biontdrv.sysSecure: 패치된 버전 POCCVE-2025-0288.c: 개념 증명 코드 diff.png: 취약 함수의 스크린샷 상세 분석 자세한 분석은 제 블로그에서 확인하실 수 있습니다: 전체 분석 보고서 읽기 취약 함수...

CVE-Reverse

Reverse N Days!!! 見つけてリバースした全CVEを記録するためだけのもの。もっと早くやっておくべきだった xD。...

isa_recovery

ISA 복구 시스템 펌웨어 바이너리와 그 어쩌면 틀린 디스어셈블리를 동작하는 Ghidra 프로세서 사양으로 변환하는 리버스 엔지니어링 파이프라인입니다. 문서화가 없고 Ghidra 지원도 없는 독점 프로세서를 만났을 때, 이 도구는 각 명령어의 실제 인코딩어느 비트가 opcode이고, 어느 것이 레지스터이며, 어느 것이 즉시값immediate인지을 복구하고, 펌웨어를 디컴파일하기 위해 Ghidra에 직접 로드할 수 있는 SLEIGH 사양을 작성합니다. 내부적으로는 에이전트 워크플로agentic workflow입니다. 각 단계가...

ShiningAppMask-ReverseEngineering

Обратная разработка ShiningAppMask Введение Недавно купив Shining App Mask, мне стало интересно, как работают приложение Shining Mask и сама маска. Я решил заняться обратной разработкой, чтобы понять их работу. Путешествие началось с аппаратной части. Мобильное приложение для Android можно найти...

synodecrypt

SynoDecrypt 모든 Synology 암호화 아카이브SPK, PAT, ...를 해독하는 도구입니다. 리버스 엔지니어링 작업은 블로그 게시물에 설명되어 있습니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 먼저 암호화 키를 추출하여 JSON 파일예: keys.json에 넣어야 합니다. 이 JSON 파일은 다음 형식이어야 합니다: root@kitploit: "keypairs": "keytypes": 0, 1, 2, "signing": "hexsigningkey",...

yealink_tools

Yealink 펌웨어 리버스 엔지니어링 이 저장소는 Yealink VOIP 전화기 펌웨어의 리버스 엔지니어링 과정에서 사용된 일부 스크립트 유틸리티를 포함하고 있습니다. 이 연구에 대한 자세한 내용은 블로그 포스트를 읽어보시기 바랍니다...

Rainfall

Rainfall Rainfall — это вызов ISO немного сложнее, чем Snow Crash. Вам придется глубоко погрузиться в реверс-инжиниринг, научиться восстанавливать код и понимать его, чтобы обнаруживать ошибки. Сможете ли вы достичь последнего уровня? Описание Rainfall — это проект отделения кибербезопасности шко...

firmware-reverse-engineering

펌웨어 리버스 엔지니어링 스킬 OrbitCurve의 펌웨어 추출, 정적 분석, Ghidra 리버스 엔지니어링, 에뮬레이션 및 보안 보고를 위한 5가지 에이전트 스킬로, Hussein Muhaisen이 작성했습니다. 이 컬렉션은 Claude Code 및 Codex용 기존 워크플로우, 참조 자료, 템플릿 및 Ghidra 스크립트를 패키징합니다. 설치하면 에이전트가 지침을 사용할 수 있게 되며, 분석 도구는 별도로 설치해야 합니다. 검증: Claude Code 및 Codex 패키징/검색 확인, Ghidra 스크립트 회귀 테스트, 선...

CVE-2026-16037

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

CVE-2026-16037 Callback Authentication Bypass via Timing Attack in PayTR's PayTR Virtual Pos iFrame API (v9x) WHMCS Module

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

EUVD-2026-72853

Observable timing discrepancy vulnerability in PayTR Payment and Electronic Money Institution Inc. PayTR Virtual Pos iFrame API v9x WHMCS Module allows Black Box Reverse Engineering. This issue affects PayTR Virtual Pos iFrame API v9x WHMCS Module: from v9.0.0 before v9.0.3...

CVE-2026-16037

CVE-2026-16037 is an observable timing discrepancy in the PayTR Virtual Pos iFrame API (v9x) WHMCS Module (versions v9.0.0 through before v9.0.3) that allows a callback authentication bypass via timing attack , enabling black box reverse engineering . The CNA-assigned CVSS 3.1 score is 7.5 (HIGH)...

IIITA-IoT-Security-Research

IIIT 알라바드 – IoT 보안 연구 인턴십 개요 이 저장소는 Indian Institute of Information Technology, AllahabadIIIT Allahabad의 암호화·네트워크 보안CNS 연구실 에서 수행한 연구 인턴십 기간의 작업을 보여줍니다. 인턴십 기간 동안 저는 IoT 보안 , 펌웨어 역공학 , 취약점 연구 를 수행했으며, 임베디드 IP 카메라 펌웨어의 보안 평가에 중점을 두었습니다. 이 연구는 보안 취약점의 책임 있는 공개Responsible Disclosure로 이어졌으며, 해당 취약점은...

ASM-Obfuscator

ASM-Obfuscator 高度なx86-64アセンブリ難読化ツール。 説明 Assembly Code Obfuscatorは、x86-64アセンブリコードのセキュリティを強化するために設計された、強力で多用途なツールです。幅広い難読化技術とアンチ解析対策を採用することで、プロジェクトをリバースエンジニアリングや解析から保護します。 特徴 命令注入 : 各アセンブリ命令の前にカスタムバイト列を注入し、逆アセンブラを混乱させます。 ランダム化 : コード構造にランダム性を導入し、予測しにくくします。 デバッガー検出 : コード実行中のデバッガーの存在を検出し、アンチデバッグ対策を講じま...

CVE-2026-62652

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. The device firmware contains binaries from which debugging symbols have not been removed. This could allow an unauthenticated attacker with access to the publicly available firmware update files to more easily reverse engine...

EUVD-2026-72666

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. The device firmware contains binaries from which debugging symbols have not been removed. This could allow an unauthenticated attacker with access to the publicly available firmware update files to more easily reverse engine...

CVE-2026-62652

Reyrolle 7SR5 (all versions below V2.70 ) ships firmware binaries with debugging symbols that were not stripped before distribution. Because the firmware update files are publicly available , an unauthenticated remote attacker can leverage the symbols to more easily reverse-engineer the firmware ...

CVE-2026-62652

A vulnerability has been identified in Reyrolle 7SR5 All versions V2.70. The device firmware contains binaries from which debugging symbols have not been removed. This could allow an unauthenticated attacker with access to the publicly available firmware update files to more easily reverse engine...