recipe-blog-encoding

recipe-blog-encoding !WARNING This project is entirely vibe-coded likely partially plagiarized from this repository and the author is a dumb-dumb who just thought the idea was funny Use SEO-gaming recipe preambles as a vehicle for encoding secret messages the prompt can really be anything though,...

zirgen

Zirgen Circuit Compiler Zirgen is a compiler for a domain-specific language, also called "zirgen", which creates arithmetic circuits for the RISC Zero proof system. For the most part, users of RISC Zero should be writing their zkApps in Rust and using our RISC-V zkVM rather than building them...

php_hack

该工具利用一个名为 CVE-2019-11043 的漏洞（一个不安全的指针运算实例），以获取对配置不当的 PHP 服务器的访问权限。 可在此处下载（你需要从命令行运行它） 用法： phphack target IP target port...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合布尔算术表达式简化器。 CoBRA 反混淆交织使用算术（+、-、）与位运算（&、|、^、）和移位（）运算符的表达式——这是软件混淆中常用的一种技术。 root@kitploit: $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c" --bitwidth 16 67 + a | b | c $ cobra-cli --mba "a^b&c |...

HiTMS_steganography

HiTMS: Un marco de esteganografía lingüística multi-flujo de alto rendimiento Código de investigación para esteganografía lingüística en diálogos de chat con LLM , con una línea base de flujo único y un protocolo multi-flujo HiTMS por lotes que oculta varios mensajes secretos independientes a la...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

SoliditySecurity

这是什么 这篇文章旨在作为一篇相对深入且最新的入门文章，详细介绍了 Solidity 开发者过去犯下的错误，以防止未来的开发者重蹈覆辙。 目录 1. 重入 漏洞 预防技术 真实世界示例：The DAO 2. 算术溢出/下溢 漏洞 预防技术 真实世界示例：PoWHC 和批量转账溢出（CVE-2018-10299） 3. 意外 Ether 漏洞 预防技术 真实世界示例：未知 4. Delegatecall 漏洞 预防技术 真实世界示例：Parity Multisig 钱包（第二次攻击） 5. 默认可见性 漏洞 预防技术 真实世界示例：Parity MultiSig 钱包（第一次攻击）...

ROS-20260918-73-0103

The vulnerability in the drivers/infiniband/sw/siw/siwqprx.c component of the Linux operating system is related to pointer arithmetic errors. Exploiting this vulnerability can allow a remote attacker to cause service interruptions...

pairing

基于配对的密码学的优化 本仓库包含与一系列持续发布的博客文章相对应的可运行 Rust 代码，这些文章以 BLS12-381 作为参考曲线，介绍基于配对的密码学中的优化。 请注意： 本代码仅供教学用途，未经安全审计，不适合用于生产环境。使用风险自负。 Montgomery 算术（第 1 部分，共 2 部分） 本文将从头到尾介绍模块化 Montgomery 算术，包括背景、替代方案、理论及 Rust 中的实用可运行代码，其运行速度比通用大整数实现快 9 倍 。下一篇博客文章将进一步优化（相对）重量级的乘法例程，采用裸机 x86-64 汇编语言编写。...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 与 CVE-2026-1340 - Ivanti EPMM 预认证 RCE ⚠️ 免责声明： 本 PoC 仅用于教育和安全研究目的。未经明确授权使用属违法行为。 🎯 描述 针对影响 Ivanti Endpoint Manager Mobile EPMM 的 CVE-2026-1281 和 CVE-2026-1340 漏洞的完整概念验证 PoC。这些漏洞允许通过 Bash 算术扩展 机制在无需认证的情况下远程执行任意代码 RCE。 漏洞 CVE-2026-1281 ：/mifs/c/appstore/fob/ 端点中的代码注入 CVE-2026-1340...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...

cve-2019-6250-lab

CVE-2019-6250 — libzmq 事前認証RCEラボ エンドツーエンドで動作するRCEチェーンと再現可能なラボ for CVE-2019-6250 、これはlibzmqの v2decodert::sizeready における事前認証ヒープバッファオーバーフローです。 uint64t のポインタ演算オーバーフローにより、認証されていないピアがZMTP/2.0ワイヤパス上の隣接する msgt::contentt::ffn 関数ポインタを上書きし、TCPソケットクローズ → v2decodert → inprogress.close → を介してトリガーできます。...

CVE-2026-89825

In the Linux kernel, the following vulnerability has been resolved: drm/panthor: fix firmware control interface bounds checks panthorinitcsiface and panthorinitcsgiface validate firmware control interface offsets with 32-bit arithmetic and the size of the host wrapper structures. The offsets are...

CVE-2026-91962

FreeRDP before 3.31.0 contains an integer overflow in the audin Apple backends when processing FramesPerPacket values from MSGSNDINOPEN messages. Attackers can supply crafted FramesPerPacket values that cause AudioQueueAllocateBuffer size computation to wrap, resulting in undersized buffer...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftpayload: Incorrect arithmetic operations when fetching VLAN header bits. If the offset plus the length exceeds the range of the Ethernet + VLAN header, then the length is adjusted to copy the bytes that are within t...

Astra Linux – Vulnerability in imagemagick

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, the MAT decoder used 32-bit arithmetic due to incorrect parenthesization, resulting in a heap over-read. This vulnerability has been fixed in versions 7.1.2-16...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: BPF: Fixed the masking negation logic when dealing with a negative dst register. The negation logic for the case where the offreg is stored in the dst register is incorrect; therefore, we cannot simply invert the addition operati...

CVE-2026-90783

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2026-90783 MKVToolNix through 101.0 Heap Buffer Overflow via avilib ODML Superindex Integer Wraparound

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

Linux Distros Unpatched Vulnerability : CVE-2026-89574

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - dm array: validate array block headers on read arrayblockcheck validates blocknr and csum and nothing else, while nodecheck, next to it, has bounded the...