CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012 Anestis Bechtsoudis 免責事項...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

CVE-2025-55182

CVE-2025-55182 本仓库包含对 CVE-2025-55182 的概念验证（PoC）复现，这是一个 React Server Components RSC 中的严重安全漏洞，允许未经身份验证的任意代码执行。 描述 该漏洞存在于 React Server Components 从客户端请求反序列化 "Server Actions" 的方式中。具体来说，requireModule 函数未能验证请求的导出名称是否是模块的直接属性。这允许攻击者访问导出函数的 constructor 属性，从而获取全局 Function 构造函数的引用，进而可用于执行任意代码。 复现 本 PoC...

react-vuln-scanner

React CVE-2025-55182 漏洞扫描器 一个用于扫描服务器上易受 CVE-2025-55182 攻击的 React 应用程序的 bash 脚本——这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。 ⚠️ 关于此漏洞 2025 年 12 月 3 日，React 团队披露了一个影响 React Server Components 的严重安全漏洞。未经身份验证的攻击者可以利用 React 在解码发送至 React Server Function 端点的 payload 时的缺陷，实现远程代码执行 。 受影响的软件包：...

CVE-2023-21768

CVE-2023-21768 用于 WinSock 的 Windows 辅助功能驱动程序 根据 Microsoft Security Response Center MSRC 发布的 CVE-2023-21768 详细描述，该漏洞存在于 Ancillary Function Driver AFD 中，其在系统中的文件名为 afd.sys。AFD 模块是 WinSock API 的内核入口点。在本文分析中，我将利用它在 Windows 11 上进行本地权限提升（LPE）。 补丁差异与根因分析 从 Winbindex 下载两个版本的...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 および 13 に影響する、任意のアプリとして実行可能な高深刻度の脆弱性 CVE-2024-0044 エクスプロイトスクリプト この Bash スクリプトは、CVE-2024-0044 の悪用方法を示しています。教育およびテスト目的のみに使用してください。 前提条件 ADB（Android Debug Bridge）がインストールされ、設定されていること USB デバッグが有効な Android デバイスが接続されていること スクリプトコード !/bin/bash Function to exploit...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

r2ai

R2AI - 使用 LLM 增强 radare2 逆向 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable names - autoname...

React2Shell-Kingdom

React CVE-2025-55182 漏洞演示项目 ⚠️ 安全警告 本项目演示 React Server Components 19.1.1 中的一个严重 RCE 漏洞（CVE-2025-55182 / React2Shell）。 仅供教育和安全研究使用 切勿部署到生产环境或暴露于不受信任的网络 仅在隔离、受控的环境中运行 测试前请确保已获得适当授权 概述 本项目演示 CVE-2025-55182（React2Shell），这是 React Server Components 19.1.1 中的一个严重远程代码执行（RCE）漏洞。该应用包含： 带用户名/密码认证的单页网站 React...

ME2-Writeup

ヒートガンとナイフでME2のUSBをリバースエンジニアリング 背景 2024年、bjiruがME2ハンドヘルドデバイスに関する動画をアップロードしました。これは2008年頃に製造されたおもちゃで、USBを使ってデバイスとオンラインワールド間でポイントやジェムを同期する機能を備えていました。このゲームは非常にニッチだったため、少なくともbjiruがオンラインゲームクライアントを提供するまで、ソフトウェア、ドライバ、アセットはアーカイブされていませんでした。 私はMiuchiz...

plasma

PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...

dllspy

DllSpy コンパイル済みの.NETアセンブリをスキャンし、入力サーフェス（HTTPエンドポイント、SignalRハブ、WCFサービス、gRPCサービス、Razor Pages、Blazorコンポーネント、Azure Functions、ODataエンドポイント）を検出し、認証設定を確認、セキュリティ問題をフラグ付けします。すべてアプリケーションを実行せずに行います。 CLIツール および PowerShellモジュール として利用可能です。 インストール CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name...

LazyHook

概述 LazyHook 是一个隐蔽的 API 钩子框架，通过调用栈欺骗绕过主机入侵防御系统（HIPS） 。借助 CPU 级硬件断点和向量化异常处理，它可以执行任意代码，使其看似源自受信任的、经过 Microsoft 签名的模块——完全欺骗依赖调用栈检查和模块来源验证的行为分析引擎。 通过在受信任的 Microsoft 调用栈内执行恶意代码来规避行为分析 使用硬件断点 + VEH 劫持合法函数并伪造模块来源 问题：现代安全软件 主机入侵防御系统（HIPS）和行为分析引擎通过以下方式监控应用程序： 调用栈分析 ：跟踪 API 调用的来源和流程 模块来源验证 ：检查可疑行为是否源自受信任的模块...

binsync

BinSync BinSync 是一个基于 Git 版本控制系统构建的反编译器协作工具，旨在实现细粒度的逆向工程协作，且不受反编译器限制。BinSync 由 mahaloz、angr 团队和 SEFCOM 研究实验室共同开发。它在很大程度上也得益于 Shellphish 黑客团队的使用。 所有优秀的反编译器都共享一些称为逆向工程工件（Reverse Engineering Artifacts，REAs）的通用对象。这些 REAs 是 BinSync 同步能力的核心。以下是支持的 REAs： 函数头（符号、参数、类型） 栈变量（符号、类型） 结构体 枚举 注释...

browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

Sniffle

Sniffle Sniffle 是一款使用 TI CC1352/CC26x2 硬件进行蓝牙 5 和 4.x（LE）嗅探的工具。 Sniffle 拥有许多实用功能，包括： 支持 BT5/4.2 扩展长度广播和数据包 支持 BT5 信道选择算法 1 和 2 支持所有 BT5 PHY 模式（常规 1M、2M 和编码模式） 支持仅嗅探广播并忽略连接 支持信道映射、连接参数和 PHY 变更操作 支持按 MAC 地址和 RSSI 进行广播过滤 支持 BT5 扩展广播（非周期性） 支持使用单个嗅探器在全部三个主要广播信道上捕获目标 MAC...

r2frida

r2frida Radare2 と Frida をより良く組み合わせる 説明 radare2 用の自己完結型プラグインで、 frida を同梱し、Frida スクリプトだけでなく r2 コマンドを使ってローカルまたはリモートのプロセスをインストルメント できるようにします。 radare プロジェクトはリバースエンジニアリングのための完全なツール チェーンを提供しており、活発にメンテナンスされ、よく整備された機能を 提供し、他のプログラミング言語やツールでその機能を拡張しています。 Frida は動的インストルメンテーションツールキットで、独自の JavaScript...

Hale

关于 Hale 是一款僵尸网络命令与控制（C&C）监控/侦察工具，采用模块化设计，可轻松开发新模块来监控 C&C 服务器使用的新协议。Hale 自带基于 Twisted 开发的 IRC 和 HTTP 监控模块，可处理大量连接带来的扩展性问题。这些模块具有可配置的协议语法和机器人设置，也可根据您的需求进行修改。所有捕获的日志和文件都会保存到数据库中，对于 IRC 模式，还会记录被跟踪的 IP 地址。 为了隐藏操作者的位置，可以通过 SOCKSv5 代理建立连接，这可通过 Web 界面进行配置，所有日志以及统计图表和时间线也都可以在界面上浏览。该界面使用 Django 和 Google...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...