opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

aimp

AIMP — AIメッシュプロトコル 実験的なサーバーレスネットワーキングプロトコルで、断片化された低帯域ネットワークにおける自律エージェント間の耐障害性のある状態同期を実現します。 Merkle-CRDT と暗号化ID に基づいて構築されています。中央機関、グローバルDNSは不要で、常に書き込み可能です。 論文 | バージョン| タイトル| リンク ---|---|---|--- 1| v0.1.0| Merkle-CRDTプロトコル L1/L2| ResearchGate 2| v0.2.0| 認識層 L3| ResearchGate 3| v0.3.0| 相関認識集約 L3|...

ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

syncord

Syncord root@kitploit: $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$...

dsync

dsync 디컴파일된 코드 뷰와 디스어셈블된 코드 뷰를 동기화하는 IDAPython 플러그인입니다. 자세한 내용은 소스 코드의 주석을 참조하세요. IDA Pro 7.3 필요 참고: 대신 IDA 7.3에서 도입된 공식 동기화 기능을 사용하는 것이 좋습니다...

idacode

IDACode IDACode를 사용하면 Visual Studio Code를 떠나지 않고 IDA 환경에서 Python 스크립트를 쉽게 실행하고 디버그할 수 있습니다. VS Code 확장 프로그램은 마켓플레이스에서 찾을 수 있습니다. IDACode는 아직 초기 단계이며 버그가 발생할 수 있습니다. 문제가 발생하면 새 이슈를 열어 주세요. 기능 속도 : 스크립트를 빠르게 생성하고 실행합니다. 디버깅 : 언제든지 Python 디버거를 연결할 수 있습니다. 호환성 : IDACode는 특정 방식으로 스크립트를 수정할 필요가 없습니다. 모...

CVE-2022-32832

CVE-2022-32832 Proof-of-concept and write-up for the CVE-2022-32832 vulnerability patched in iOS 15.6 CVE-2022-32832 is a vulnerability in the AppleAPFSUserClient::methodDeltaCreateFinalize external method selector 49. Here is the decompilation pre-patch: root@kitploit: int64 cdecl...

ida-efitools2

概要 UEFIリバースエンジニアリング機能を拡張するためのIDAプラグインです。ida-efitoolsをベースに、多数の修正と新機能を追加しています。 Python 2とPython 3の両方で動作します。旧バージョンのIDA Pro 7.xもサポートしていますが、保証はありません。 機能 GUID定義 構造体の伝播（レジスタ、xrefs、スタック変数） プロトコルとインターフェースの識別 未知のプロトコルの初期化 拡張機能 プラグインとしてもスクリプトとしても使用可能。...

CVE-2024-42861

CVE-2024-42861 IEEE 802.1AS標準gPTPプロトコルに対するDoS攻撃 CVE ID CVE-2024-42861 製品 IEEE 802.1AS標準 バージョン IEEE 802.1AS-2020、IEEE 802.1AS-2010 問題 DoS攻撃 説明 IEEE...

CVE-2020-13094

Title: Dolibarr 11.0.3 - 持久性跨站脚本攻击 Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-04-14 Vendor: https://www.dolibarr.org/ Exploit-DB Author ID: 8763 Remotely Exploitable: 是 Dynamic Coding Language: PHP CVSSv3 Base Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L Bug: XSS - 跨站脚本攻击...

The vulnerability of the ioctl request handler FIOSSHMLPGCNF in FreeBSD operating systems allows a hacker to increase their privileges.

The vulnerability of the ioctl request handler FIOSSHMLPGCNF in FreeBSD operating systems is related to synchronization errors when using shared resources. Exploiting this vulnerability can allow an attacker to increase their privileges...

The vulnerability of the ioctl request handler TIOCSCTTY in FreeBSD operating systems allows a attacker to increase their privileges.

The vulnerability of the ioctl request handler TIOCSCTTY in FreeBSD operating systems is related to synchronization errors when using shared resources. Exploiting this vulnerability can allow an attacker to increase their privileges...

ROS-20260918-73-0106

The vulnerability of the fs/smb/client/cacheddir.h component in the Linux operating system is related to improper synchronization. Exploiting this vulnerability can allow a remote attacker to cause service failures...

AZL-102056 CVE-2026-93047 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Associate BOs with every job that accesses them A submission can expand into a chain of jobs e.g. bin + render + cache clean. Implicit synchronization in v3dsubmitlockreservations is gated on each job's bo, but the BO li...

EUVD-2026-82157

In the Linux kernel, the following vulnerability has been resolved: drm/v3d: Associate BOs with every job that accesses them A submission can expand into a chain of jobs e.g. bin + render + cache clean. Implicit synchronization in v3dsubmitlockreservations is gated on each job's bo, but the BO li...

CVE-2024-50623

CVE-2024-50623 Cleo 제한 없는 파일 업로드 및 다운로드 PoC CVE-2024-50623 임의 파일 쓰기 root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

tomcat-cluster-session-sync-exp

도구는 보안 연구 및 내부 자체 점검에만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Tomcat Cluster Sync-Session 익스플로잇 이는 Tomcat이 자체 세션 동기화 기능을 사용할 때 보안 설정이 취약한 경우EncryptInterceptor를 사용하지 않음 발생하는 역직렬화 취약점입니다. 정교하게 조작된 데이터 패킷을 통해 Tomcat의 자체 세션 동기화 기능을 사용하는 서버를 공격할 수 있습니다. 사용법 먼저 JAR 패키지를 컴파일합니다:...

CVE-2026-76672

A vulnerability exists in the SD-WAN Orchestrator that may lead to the exposure of sensitive configuration information. An authenticated remote attacker with read-only privileges could exploit this vulnerability by sending a specially crafted request to the cache synchronization endpoint...

CVE-2026-76672

CVE-2026-76672 affects the HPE Networking EdgeConnect SD-WAN Orchestrator . An authenticated remote attacker holding only read-only privileges can send a specially crafted request to the cache synchronization endpoint , leading to disclosure of sensitive third-party API tokens and credentials. Su...

CVE-2026-90971

Server-Side Request Forgery SSRF in the VMware synchronization feature in Devolutions Server 2026.2.16 and earlier allows a low-privileged authenticated user to obtain other users' credentials and reach internal or cloud-metadata network endpoints via a crafted connection definition submitted for...