idacode

IDACode IDACode упрощает выполнение и отладку Python-скриптов в среде IDA, не покидая Visual Studio Code. Расширение для VS Code можно найти в маркетплейсе. IDACode находится на очень ранней стадии, возможны ошибки. Если вы столкнулись с проблемами, пожалуйста, создайте новый issue. Возможности...

vulns

취약점 보고서 HN Security의 보안 권고. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Solaris dtprintinfo와 libXm/libXpm의 여러 취약점 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Zyxel zysh의 여러 취약점 CVE-2022-26531, CVE-2022-26532. HNS-2025-10-zyxel-fermion. Zyxel uOS의 로컬 권...

CVE-2026-89334

The Better Messages plugin for WordPress (chat rooms, group chat, private messages & AI chat bots) is vulnerable to authorization bypass in all versions up to and including 2.15.33 . The plugin fails to properly verify user authorization on the /thread/ REST endpoint , allowing any authenticated ...

CVE-2026-89334 Better Messages <= 2.15.33 - Missing Authorization to Authenticated (Custom+) Chat-Room Transcript Disclosure via '/thread/<id>' REST Endpoint

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.15.33. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it...

MalDev

MalDev Привет! Добро пожаловать в мой репозиторий : Я Captain Magma, увлечённый человек, посвятивший себя кибербезопасности, разработке вредоносного ПО и анализу. Цель этого репозитория — управление моим путём обучения в области разработки вредоносного ПО, по мере того как я учусь и обновляю этот...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

PSI_BOF

ProcessInspect BOF 프로세스 메모리, 주소 및 심볼을 검사하는 데 사용할 수 있는 CS BOF입니다! 명령 개요 명령| 설명 ---|--- lm| 모든 로드된 모듈과 기본 주소, 진입점 등을 나열합니다 addr| 지정된 메모리 주소의 바이트를 출력합니다 meminfo| 지정된 메모리 주소에 대한 정보를 출력합니다 lt| 현재 프로세스의 모든 활성 스레드 목록과 기본 정보를 출력합니다 regdump| 스레드 레지스터의 내용을 출력합니다 패치를 보내주세요! 더 많은 명령어를 추천해주세요! BOF 명령어 lm lm 명...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 이것은 WordPress DOS 공격 CVE-2018-6389의 익스플로잇입니다. 사용법 python3 wp-dosCVE-2018-6389.py domain threads 예시 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2024-24919

IPリストを受け取り、-t でスレッド数を指定できます。 python3 exploit.py -i ips.txt -t 15 -o output.txt 教育目的のみで使用してください。...

shadow

shadow-rs 🦀 shadow-rs는 Rust로 작성된 Windows 커널 루트킷으로, Rust의 안전성과 성능 기능을 활용하면서 커널 조작을 위한 고급 기술을 시연합니다. 이 프로젝트는 교육 및 연구 목적으로 제작되었습니다. 목차 공지 기능 설치 지원 플랫폼 빌드 지침 드라이버 클라이언트 설정 지침 테스트 모드 활성화 Windbg로 디버깅 서비스 생성/시작 고지 사항 shadow-rs에 기여하기 참고 자료 라이선스 기여자 공지 !IMPORTANT 이 프로젝트는 개발 중입니다. 기능 프로세스 ✅ 프로세스 숨기기 및 숨김 해...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC PoC-реализация продвинутой техники внутрипроцессного обхода, которая подделывает стек вызовов потока. Эта техника позволяет обходить правила проверки памяти потока и лучше скрывать шеллкоды при их выполнении в памяти процесса. Введение Это пример...

brash

Brash document.title 악용을 통한 Chromium 브라우저 DoS 공격 Brash 는 Google의 Chromium 기반 브라우저를 구동하는 렌더링 엔진인 Blink의 치명적인 취약점입니다. 특정 DOM 작업이 관리되는 방식의 아키텍처 결함을 악용하여 모든 Chromium 브라우저를 1560초 안에 붕괴시킬 수 있습니다. 공격 벡터 는 document.title API 업데이트에 대한 속도 제한이 전혀 없다는 점에서 비롯됩니다. 이를 통해 초당 수백만 건의 DOM 변형 을 주입할 수 있으며, 이 주입 시도 중에...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp 내 코드가 아님. 저장용일 뿐임 https://bbs.pediy.com/thread-272795.htm 원리 스레드 진입 주소를 IoCancelIrp로 설정하고 컨텍스트를 생성한 irp로 설정한다. 그러면 스레드가 IoCancelIrp를 호출하게 된다. 호출되면 IRP를 취소하는 작업을 수행한다. 그러면 IRP-CancelRoutine이 호출된다. 따라서 우리는 자신의 스레드 진입 주소를 IRP-CancelRoutine으로 설정하기만 하면 된다. 탐지 방법? 시작...

keystone

Keystone Engine Keystone은 가볍고 다중 플랫폼, 다중 아키텍처를 지원하는 어셈블러 프레임워크입니다. 다음과 같은 비교할 수 없는 기능을 제공합니다: 멀티 아키텍처: Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ 및 X86 16/32/64비트 포함을 지원합니다. 깔끔하고 단순하며 가볍고 직관적인 아키텍처 중립 API. C/C++ 언어로 구현되었으며, Java, Masm, C,...

CVE-2024-29824

horizon3ai의 스크립트를 일부 최적화했습니다 사실 정확성을 보장하기 위해 검증 메커니즘을 추가한 것뿐입니다 원본 프로젝트 주소: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" 및 ThreadPool 추가...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install root@kitploit: python3 -m pip install -r requirements.txt ⏩ Usage root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / |...

doser.go

doser.go Go로 작성된 HTTP 요청용 DoS 도구hulk에서 영감을 받았지만 더 많은 기능 포함: 사용 방법? 1. 컴파일하기 root@kitploit: go build doser.go 2. 사용하기예: 999개의 스레드가 GET 요청을 보냄. 참고: 제 웹사이트를 실제로 공격하지 마세요 root@kitploit: ./doser -t 999 -g 'https://stylish-bear.ru' 사용법 root@kitploit: Usage of ./doser: -h -g G -p P -d D -ah AH -t T 선택적...

CVE-2026-8389

CVE-2026-8389 이 취약점은 Pwn2Own 2026 Berlin에서 사용할 예정이었으나, 버전 150.0.3에서 패치되었습니다. SpiderMonkey BaselineJIT의 즉시 오프스레드 베이스라인 컴파일 경로에서 pcOffset 비트 필드 잘림이 발생하여, 예외 언와인딩 중 범위 내에 있지만 잘못된 바이트코드 pc가 생성되고 결과적으로 타입 혼동이 발생합니다. 요약 RetAddrEntry는 바이트코드 오프셋 pcOffset을 28비트 비트 필드로 저장합니다. 같은 헤더에 정의된...