semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...

cve-2017-16995.c

This repository does not have a README...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Release 2.2.6 This is Expat, a C library for parsing XML, started by James Clark in 1997. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in...

nexmon

Cos'è nexmon? Nexmon è il nostro framework di patch del firmware basato su C per chip WiFi Broadcom/Cypress che ti consente di scrivere le tue patch del firmware, ad esempio, per abilitare la modalità monitor con header radiotap e l'iniezione di frame. Di seguito trovi una panoramica di ciò che è...

fuzzable

Fuzzable Framework per l'automazione della scoperta di target fuzzabili con l'analisi statica Introduzione I ricercatori di vulnerabilità che conducono valutazioni della sicurezza del software spesso sfruttano le capacità del fuzzing guidato dalla copertura attraverso strumenti potenti come AFL++...

wolfssl

Libreria SSL/TLS embedded wolfSSL La libreria SSL embedded wolfSSL precedentemente CyaSSL è una libreria SSL/TLS leggera scritta in ANSI C e pensata per ambienti embedded, RTOS e con risorse limitate - principalmente per via delle sue dimensioni ridotte, velocità e set di funzionalità. È...

bt2

bt2: Herramientas de Puerta Trasera de Telegram Blaze bt2 es una puerta trasera basada en Python en forma de un bot de mensajería instantánea que utiliza la infraestructura y la API de bot rica en funciones proporcionada por Telegram, reutilizando ligeramente su plataforma de comunicación para...

c-jwt-cracker

JWT cracker Un cracker de JWT por fuerza bruta multi-hilo escrito en C. Si tienes mucha suerte o un enorme poder de cómputo, este programa debería encontrar la clave secreta de un token JWT, permitiéndote falsificar tokens válidos. Esto es solo para fines de prueba, no te metas en problemas :...

libpeconv

libPeConv Una libreria per caricare e manipolare file PE. Obiettivi L'obiettivo di libPEConv era quello di creare un "coltellino svizzero" per il caricamento personalizzato di file PE. Raccoglie varie funzioni di supporto che puoi integrare rapidamente nel tuo loader personale. Ad esempio:...

class-dump

class-dump class-dump è un'utility da riga di comando per esaminare il segmento Objective-C dei file Mach-O. Genera le dichiarazioni per le classi, le categorie e i protocolli. Queste sono le stesse informazioni fornite usando 'otool -ov', ma presentate come normali dichiarazioni Objective-C. La...

liboqs

liboqs liboqs è una libreria C open source per algoritmi crittografici quantum-safe. liboqs Panoramica Stato Algoritmi supportati Meccanismi di incapsulamento delle chiavi Schemi di firma Schemi di firma con stato Limitazioni e sicurezza Limitazioni della piattaforma Limitazioni del supporto Avvi...

CVE-2026-19576: Out-of-bounds Write

The Goodix GT9xx input driver in drivers/input/inputgt911.c reads the touch point count from the controller's status register and masks it with GT911TOUCHPOINTSMSK 0x0F, yielding a value of 0..15. In gt911process that value is used directly as the loop bound for filling pointreg, a stack array...

CVE-2026-108744: Improper Neutralization of Special Elements used in an OS Command

pbi-cli 3.10.1 through 3.12.0 contains an OS command injection vulnerability in desktopsync.py that passes unquoted .pbip paths to cmd /c start when reopening projects. Attackers can lure victims into opening a Power BI project from a space-free path containing & to run commands with victim...

CVE-2026-19577: Out-of-bounds Read

netrouteipv6packet in subsys/net/ip/routeipv6.c resolved the nexthop's link-layer address with netnbrgetlladdrnbr-idx without first checking whether the neighbor cache entry actually had a linked link-layer address. An unresolved neighbor carries idx == NETNBRLLADDRUNKNOWN 0xff, and netnbrgetllad...

Detecting-the-patch-of-CVE-2018-1010

Detecting-the-patch-of-CVE-2018-1010 This C++ code developed on Visual Studio 2017. This program works with cmd's commands. In this program first, we check your operating system version and then according to Microsoft's notification checks whether you have installed the patch for CVE-2018-1010...

external_expact_AOSP10_r33_CVE-2022-25313

Expat, Release 2.2.6 This is Expat, a C library for parsing XML, started by James Clark in 1997. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in...

ghidrecomp

Ghidrecomp - Decompilatore Ghidra da riga di comando Informazioni Questo strumento Python da riga di comando decompila tutte le funzioni di un binario e le scrive in una directory in file C separati:mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b --...

CVE-2026-103636

Out-of-bounds read in the VarOpt union deserialization of Apache DataSketches C++ repo: datasketches-cpp. varoptunion::deserialize read the 32-byte preamble of a non-empty union after checking that only 8 bytes were available, so a truncated serialized union could cause a read of up to 24 bytes...

CVE-2026-103635

Out-of-bounds read in the compact Theta sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. compactthetasketch::deserialize and wrappedcompactthetasketch::wrap read header fields before checking that the input was long enough. For the compressed format, the size check could ...

CVE-2026-103513

Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. A crafted serialized CPC sketch passed to cpcsketch::deserialize, from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data, becaus...