xioc

xioc Extract indicators of compromise from text, including "escaped" ones like hxxp://banana.com, 1.1.1.1 and phish at malicious dot com. Installation Download a precompiled binary from https://github.com/assafmo/xioc/releases Or... Use go get: go get -u github.com/assafmo/xioc Or... Use snap...

remill

Remill Remill è un traduttore binario statico che traduce istruzioni di codice macchina in LLVM bitcode. Traduce codice macchina AArch64 ARMv8 a 64 bit, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 e amd64 incluse le estensioni AVX e AVX512 in LLVM bitcode. Il supporto per AArch32 ARMv8 a 32 bit / ARMv7...

skitter-creek-bath-salts

skitter-creek-bath-salts Sbloccaretutto sulla CPU con lo scrambling della DRAM — PSP, C6, microcodice, SMM e qualsiasi altra cosa che le specifiche hanno omesso. &x == &x. Di solito. Basta modificare il controller DRAM e un indirizzo può essere fatto atterrare ovunque tu voglia in memoria...

Hypervisor-From-Scratch

Hypervisor From Scratch Un tutorial su come creare un hypervisor da zero Tutte le parti » Parte 1 · Parte 2 · Parte 3 · Parte 4 · Parte 5 · Parte 6 · Parte 7 · Parte 8 Se stai cercando di usare un hypervisor per attività di analisi e reverse engineering, dai un'occhiata aHyperDbg Debugger. È un...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change

The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.8.1. This is due to insufficient permissions checking on the 'tptranslation' AJAX action and default settings which makes it possib...

WordPress TranslatePress < 3.2.6 - Cross-Site Scripting

TranslatePress plugin 3.2.6 for WordPress contains a reflected cross-site scripting vulnerability in the translation marker processing feature, letting attackers inject and execute arbitrary JavaScript code, exploit requires no authentication or privileges. id: CVE-2026-17505 info: name: WordPres...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Caricamento Arbitrario di File Non Autenticato Descrizione: Il plugin Automatic Translation per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 1.0.4 inclus...

attesor

Progetto di Reverse Engineering di Rosetta 2 Un approfondito sforzo di reverse engineering per comprendere e documentare la tecnologia di traduzione binaria Rosetta 2 di Apple. Indice dei Contenuti 1. Contesto 2. Cos'è Rosetta? 3. Cos'è Rosetta 2? 4. Come Apple Distribuisce Rosetta 2 in macOS 5...

CVE-2024-50848

CVE-2024-50848: XXE in WorldServer v11.8.2 Una vulnerabilità XML External Entity XXE nelle funzionalità Import object e Translation Memory import di WorldServer v11.8.2 potrebbe portare all'accesso a informazioni sensibili del sistema e all'esecuzione di comandi arbitrari tramite il caricamento d...

Linpmem

Linpmem — uno strumento di acquisizione della memoria fisica per Linux Linpmem è uno strumento solo per Linux x64 per leggere la memoria fisica. Come la sua controparte Windows, Winpmem, non è uno strumento tradizionale di dump della memoria. Linpmem offre un'API per leggere da qualsiasi indirizz...

VMPacker

🛡️ VMPacker Sistema di Protezione per Macchine Virtuali ARM64 ELF Traduce le istruzioni native ARM64 in bytecode VM personalizzato per la protezione del codice a livello di funzione 🇨🇳 中文文档 • Caratteristiche • Architettura • Avvio Rapido • Utilizzo • Licenza Panoramica VMPacker è un sistema di...

page_table_walk

Capture the Flag nella Memoria Fisica Hai letto del paging. I diagrammi hanno senso. Quattro livelli, 9 bit ciascuno, page frame, offset. Certo. Ma poi ti imbatti in una sfida che richiede di camminare effettivamente nelle tabelle delle pagine, e ti rendi conto che non lo sai. Sai a grandi linee...

CVE-2021-26856

Ho tradotto l'exploit cinese su https://github.com/jsdryan/CVE-2021-26855 per i lettori inglesi e per le persone non familiari con golang basta guardare le immagini png...

chimera

Chimera Sandbox per codice non fidato con accesso sicuro all'host. Chimera è una sandbox in spazio utente per codice di cui non ti fidi completamente — una scelta naturale per agenti di codifica che eseguono comandi arbitrari e generati su una macchina condivisa con te. Limita ciò che un processo...

world_conqueror_4_ru

World Conqueror 4 — traduzione russa e mod Pipeline CMake: decomprime l'APK originale, applica le patch e compila una build russa firmata del gioco. Cos'è Dall'APK originale di World Conqueror 4 viene compilata una build russa: il gioco viene decompilato, le risorse decifrate, vengono applicate l...

WordPress Core <=6.2 - Directory Traversal

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wplang’ parameter. id: CVE-2023-2745 info: name: WordPress Core =6.2 - Directory Traversal author: nqdung2002 severity: medium description: | WordPress Core is vulnerable to Directory Traversal in...

CVE-2026-107419

Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...

CVE-2026-107419

The AI Translation for Polylang WordPress plugin (versions

CVE-2026-107419 WordPress AI Translation for Polylang plugin <= 1.6.2 - Broken Access Control vulnerability

Missing Authorization vulnerability in Cool Plugins AI Translation for Polylang automatic-translations-for-polylang allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Translation for Polylang: from n/a through 1.6.2...