tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 time onafterprint="console.log'onafterprint'"...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062：CMS AES-GCM 短标签（USN-8720-1） GnuPG 的 gpgsm（S/MIME 和 CMS 工具）从 CMS AuthEnvelopedData（RFC 5083）AES-256-GCM 消息中的 mac OCTET STRING 派生其验证的身份验证标签长度，而 libgcrypt 接受短至 4 字节的标签。RFC 5084 要求至少 12 字节。Ubuntu 在 noble gnupg2 2.4.4-2ubuntu17.6 中通过拒绝任何短于 12 个八位字节的 authtag 修复了此问题。 这是一个概念验证：完全相同的伪...

MifareClassicTool

MIFARE Classic Tool MCT 一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序。 以其他语言阅读本文: English 简体中文 正體中文 链接: Google Play上的MIFARE Classic Tool 捐赠版 截图 帮助与信息/用户手册 其他内容 文档，APK文件等 Proxmark论坛上的主题 通过Paypal捐赠 特性 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签逐块 克隆MIFARE Classic标签...

vk-geosearch

vk-geosearch ソーシャルネットワークvk.com でジオタグによる写真検索 依存関係 requests インストール git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py 使用方法...

ida_ifl

IFL - 交互式函数列表 许可证：CC-BY https://creativecommons.org/licenses/by/3.0/ 这个小插件旨在提供一种用户友好的方式来在函数及其引用之间导航。 此外，它还允许将例如 PE-sieve 生成的报告导入 IDA。支持： .tag 格式（由 PE-sieve、Tiny Tracer、PE-bear 生成） .imports.txt 格式（由 PE-sieve 生成） 适用于 Python 2 的旧版本可通过分支python2 获取 如需 Binary Ninja...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2025-43529

CVE-2025-43529 针对 CVE-2025-43529（一个因 JavaScriptCore 中 DFG StoreBarrierInsertionPhase 错误导致的 UAF 漏洞）的根因分析。 本仓库包含一个精心组织的该漏洞根因分析幻灯片，有意采用分层解释的方式组织，引导读者从可观测行为逐步深入到精确的语义根因。 重点在于清晰、正确以及语义推理，而非利用技术。 希望你喜欢并觉得有用。😊 分析报告：CVE-2025-43529.pdf 致谢 感谢 Google 威胁分析组发现该漏洞。 感谢 @jir4vv1t 提供了详细的分析和一份精心制作的漏洞利用代码，供我复现。 参考文...

L1B3RT4S

L1B3RT45...

WordPress < 4.8.2 - Authenticated Open Redirect

WordPress versions before 4.8.2 contain an open redirect caused by improper validation in wp-admin/edit-tag-form.php and wp-admin/user-edit.php, letting attackers redirect users to malicious sites, exploit requires access to admin interface. id: CVE-2017-14725 info: name: WordPress 4.8.2 -...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...

st25tb_kiemul

st25tbkiemul 基于 TI TRF7970A 与 MSP430 的 ST25TB / SRx NFC 模拟器 / 发起器 这是 在法国公共交通中玩转 ST25TB 系列 NFC 标签 的配套项目 - ST25TBtransport.pdf 注意： 此项目现在支持 st25tbkiemul（包括 LP-MSP430FR2476）、st25tbkameleon 和 st25tbkiwi 开发板 项目 st25tbkiemul 项目已为德州仪器 Code Composer Studio CCS IDE 12+...

Pwn ARM NFC

チャレンジ NFCタグ経由のARMバッファオーバーフロー このプロジェクトは、オープンソースの（そして作るのが楽しい）低レベルのチャレンジです。 自由に改善したり、自身のプロジェクトで使用したりしてください。 各ファイルは「現状のまま」配布されており、有用であることを願っていますが、明示的または黙示的な保証は一切ありません。 ファイルツリー nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md ├──...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

DolibabyPhp

DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253 に対する認証済みRCEエクスプロイト。 インストール パッケージは PyPi リポジトリから pip でインストールするか、GitHub から直接 git clone してソースを取得できます。 pip install dolibabyphp 使い方 Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server at th...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 この検出手法はどのように動作しますか？ レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。...

EUVD-2026-91743

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

ChameleonMini

ChameleonMini 这不是 ChameleonMini 的官方仓库，ChameleonMini 是一款可自由编程的便携式 NFC 安全分析工具，能够模拟和克隆非接触式卡、读取 RFID 标签以及嗅探/记录 RF 数据。本仓库增加了对 Chameleon Tiny 的支持。 我们的项目基于 Kasper & Oswald 的开源项目 ChameleonMini RevG。他们也有自己的网店。 信息： Chameleon Tiny 网站：这里 Chameleon BLE API：这里 Doxygen：这里 用于查看部分文档 二进制文件：这里 安装：这里...