OESA-2026-3795 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3793 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

EUVD-2026-77053

A vulnerability was determined in davenardella snap7 up to 1.4.3. The affected element is the function TSnap7MicroClient::opUpload of the file src/core/s7microclient.cpp. Executing a manipulation of the argument DataLen can lead to memory corruption. The attack can be executed remotely. The explo...

MeshCore

关于 MeshCore MeshCore 是一个轻量级、可移植的 C++ 库，支持使用 LoRa 和其他数据包无线电的嵌入式项目实现多跳数据包路由。专为希望创建无需互联网即可运行、具有弹性的去中心化通信网络的开发者而设计。 🔍 什么是 MeshCore？ MeshCore 现在支持多种 LoRa 设备，无需手动编译固件即可轻松刷写。用户可以使用 Adafruit ESPTool 等工具刷写预构建的二进制文件，并通过串口控制台与网络进行交互。 MeshCore 能够创建无线 Mesh 网络，与 Meshtastic 和 Reticulum...

libpeconv

libPeConv Una biblioteca para cargar y manipular archivos PE. Objetivos El objetivo de libPEConv era crear una "navaja suiza" para la carga personalizada de archivos PE. Reúne varias funciones auxiliares que puedes integrar rápidamente en tu propio loader. Por ejemplo: reasignar secciones, aplica...

longfellow-zk

Longfellow ZK 概述 Longfellow 库能够构建涉及传统身份验证标准（如 ISO MDOC 标准、JWT 标准和 W3 可验证凭据）的零知识协议。该实现描述于： ECDSA 的匿名凭证 libzk: 一个零知识证明的 C++ 库 项目文档 它的名字来源于谷歌剑桥办公室外的一座桥。 安全审查 该项目目前正在进行两项独立的安全审查，由该领域的学术和行业专家小组进行。他们的报告可在项目文档/审查页面上查看。 规范 该仓库包含 Longfellow 及其组件规范的工作文件。如果您有兴趣贡献，请创建一个 Issue 或 Pull Request。我们的讨论在 Issue 下进行。...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

tiny-AES-c

Tiny AES en C Esta es una implementación pequeña y portátil de los algoritmos de cifrado AES ECB, CTR y CBC escritos en C. Puedes sobrescribir el tamaño de clave predeterminado de 128 bits con 192 o 256 bits definiendo los símbolos AES192 o AES256 en aes.h. La API es muy sencilla y tiene este...

pinjectra

Pinjectra Pinjectra 是一个 C/C++ 库，以“混搭”风格实现了进程注入技术（重点针对 Windows 10 64 位）。示例如下： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void "MsgBoxOnProcessAttach.dll", 25,...

wolfCOSE

wolfCOSE wolfCOSE 是一个轻量级 C 库，实现了 CBOR RFC 8949、COSE RFC 9052/9053 以及后量子 ML-DSA for COSE RFC 9964，并使用 wolfSSL 作为加密后端。 主要特性 完整的 RFC 9052 消息集 ：所有六种 COSE 消息类型，包括多签名者 COSESign 和多接收者 COSEEncrypt / COSEMac 后量子签名 ：ML-DSA FIPS 204 全部三个安全级别，支持 RFC 9964 COSEKey（AKP 密钥类型，基于种子的私钥） 40 种算法 ：涵盖签名、加密、MAC 和密钥分发...

UnhookMe

UnhookMe - 动态解除挂钩的导入解析器 在侵入性防病毒软件和EDR引入热补丁以增强其监控能力的时代，现代对手必须拥有强大的工具来绕过这些看守。这里提出的动态导入解析器实现，能够即时解除所用函数的挂钩，是加强对手韧性努力的又一步。 我在这里提出的解决方案是，从使用链接器解析的WinAPI导入（在编译后可执行文件的PE头中可见，特别是导入地址表）转向完全动态的方法，仅以动态方式解析导入。这种动态解析器可以配备在后台运行的解除挂钩逻辑，无需操作员任何指导。 最简单的使用示例 以下是如何确保以解除挂钩、不受监控的方式调用MessageBoxW： root@kitploit:...

SindriKit

SindriKit 攻击性开发值得更好的架构。 一个用于构建攻击能力的 C 库。 核心概念 大多数攻击性工具将执行机制硬编码在技术逻辑中。反射加载器不仅仅是映射映像；它会使用 VirtualAlloc 或原生 NTAPI 调用的特定硬编码调用链来映射映像。当 EDR 开始监控这条特定调用链时，你就不得不重写整个工具。 SindriKit 通过接口抽象表强制实现关注点分离，从而解决了这一问题： 1. 技术逻辑： （例如：加载器、注入器、修补器）负责状态跟踪与数据编排。它完全不了解内存如何分配、线程如何创建。 2. 执行机制： （例如：Win32 API、原生...

xmlsec

XMLSec Library XMLSec library provides C based implementation for major XML Security standards: XML Signature Syntax and Processing XML Encryption Syntax and Processing Detailed information about supported features and algorithms can be found in the XMLDsig and the XMLEnc interoperability reports...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 分析环境 基于 Docker 的实践环境，用于分析 GNU C Library glibc 动态加载器中的缓冲区溢出漏洞（本地权限提升）并开发利用代码。 CVE 信息 项目| 内容 ---|--- CVE 编号| CVE-2023-4911 别名| Looney Tunables 影响对象| GNU C Library glibc 2.34 2.38 受影响版本| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 及以下 补丁版本| libc6 2.35-0ubuntu3.4 USN-6404-1,...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, versión 2.2.6 Esto es Expat, una biblioteca de C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

resiprocate

概述 reSIProcate 仓库包含以下 C++ 库和应用程序： resip 库：全面的 RFC3261 SIP 协议栈 dum（对话使用管理器）库：用于创建 SIP 用户代理的高级 SIP 库（无媒体栈） recon 库：集成了媒体栈的高级 SIP UA 库 rePro 应用程序：SIP 代理服务器 reTurn 应用程序：STUN/TURN 服务器 MOHParkServer 应用程序：使用 recon 的基于 SIP 的保持音乐服务器 reConServer 应用程序：使用 recon 的基于 SIP 的 B2BUA 服务器（含媒体） reTurn 库：STUN/TURN 客户端...

kdmp-parser

kdmp-parser Esta biblioteca de C++ analiza volcados de memoria del kernel de Windows completos .dump /f en WinDbg, volcados BMP .dump /ka en WinDbg, así como tipos de volcado más recientes introducidos en 2022. La biblioteca admite la carga de volcados de 64 bits y proporciona acceso de lectura a...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...