gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahruz an...

B2R2

B2R2 B2R2 は、F で書かれた完全マネージドのバイナリ解析フレームワークです。リバースエンジニアリング、プログラム解析、バイナリレベルの検査のための豊富なアルゴリズム、関数、ツールを提供します。 B2R2 という名前は、スター・ウォーズの象徴的なロボット R2-D2 から着想を得ています。元々は B2-R2 と名付けられましたが、.NET の識別子や名前空間ではハイフンが許可されないため、後にハイフンなしの B2R2...

Advanced-Loader-Reverse-Engineering

Shellhostから3つのDLLへ：ペイロードインジェクション、CFGバイパス、ダウングレード攻撃を含む高度なローダーの分析 概要 この分析は、Shellhost.exe、amsi.dll、mstscax.dll、clbcatq.dllを標的とした高度な多段階ローダーを扱います。このローダーは、モジュールストンピング、CFGバイパス、COMハイジャック、およびダウングレード攻撃を使用します。 Shellhost – ペイロードインジェクションの主要標的 ローダーは、ペイロードインジェクションの主要プロセスとしてShellhost.exeを標的にします。モジュールストンピング...

-CVE-2018-0834-aab-aar

致谢 @reubensammut，你是个狠人，兄弟。CVE-2018-0834 完整代码执行。包含静态偏移量，绕过 cfg、dep、aslr : 享用。...

PESTO

PESTO: PE（ファイル）統計ツール 説明 PESTOは、ディレクトリ全体のすべてのPEバイナリを検索し、PEファイルのセキュリティ特性やフラグを抽出してデータベースに保存するPythonスクリプトです。 ヘッダー内のアーキテクチャフラグと、ASLR、NOSEH、DEP、CFGのセキュリティフラグをチェックします。 コードは、必要に応じてフラグや形式を変更できるほど十分明確です。 詳細とフラグの説明はこちら：...

hitron-cfg-decrypter

Hitron CFG 解密器 下载 git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ 解密 python decrypt.py -i sample.cfg.enc 加密 python decrypt.py -i sample.cfg.dec -m encrypt 获取 CFG 感谢 Michael Henke @henkman 之前在 Hitron CVE-30360 上的工作。...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Ghidra EVM モジュール 過去数年、イーサリアムブロックチェーンにデプロイされたスマートコントラクトへの攻撃により、プログラミングのミスによって多額の資金が盗難される結果となっています。スマートコントラクトは一度コンパイルされてデプロイされると、修正や更新が複雑であるため、多くの実務者が、イーサリアム仮想マシン（EVM）のバイトコードのみが利用可能なブロックチェーン上でそのセキュリティをレビューすることの重要性を提唱しています。この点において、逆アセンブルと逆コンパイルによるリバースエンジニアリングは効果的です。...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: lpfc: Move the cfglogverbose check before calling lpfcdmpdbg In an attempt to log message 0126 using LOGTRACEEVENT, the following hard lockup occurred, causing the system to hang. Call Trace: rawspinlockirqsave+0x32/0x40...

DataInject-BOF

Data Inject BOF 一个 beacon 对象文件实现，基于我博客文章 通过数据指针进行控制流劫持 中的进程注入概念验证。 通过覆盖 combase.dll 中由 COM 代理函数调用的控制流保护函数指针来劫持控制流。 重要说明 根据我的测试，explorer.exe 目前是触发机制最简单的最佳候选进程，因为它高度依赖 COM 代理。建议进行试验。 确保 shellcode 是 64 位的，因为这个 BOF 仅支持 64 位的 beacon 和目标进程。 仅在 Windows 版本 Win10 21H2 19044.5737 和 Win11 24H2 26100.3775...

PT-2026-102427

Name of the Vulnerable Software and Affected Versions RaspAP raspap-webgui versions prior to 3.5.6 Description An OS command injection flaw exists in the OpenVPN Configuration Handler component. The issue occurs within the escapeshellcmd function located in the ajax/openvpn/del ovpncfg.php file. ...

CVE-2026-98048 bpf: don't rewrite bpf_fastcall patterns entered by a jump

In the Linux kernel, the following vulnerability has been resolved: bpf: don't rewrite bpffastcall patterns entered by a jump markfastcallpatternforcall must ensure that matched "spill; call; fill" instruction series is not interrupted by a jump. Otherwise the rewrite applied by...

PT-2026-104985

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Release request if tb cfg request fails in tb xdomain response If tb cfg request fails setting up the request for example the control channel is shut down already it returns an error without calling the callback. To...

PT-2026-97905

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the s390/vfio-ap component where the DECLARE BITMAPapm filtered, AP DEVICES macro allocates a bitmap on the stack without zero-initializing it. In the vfio ap mdev hot...

PT-2026-98129

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A memory leak occurs in the thunderbolt component when the tb xdomain response function is executed. If the tb cfg request function fails to set up a request, such as when the control...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: aoe: fixed the potential use-after-free issue in aoecmdcfgpkts. This patch addresses CVE-2023-6270. The description of the vulnerability is as follows: A flaw was discovered in the ATA over Ethernet AoE driver within the Linux...

CVE-2026-80627

In the Linux kernel, the following vulnerability has been resolved: MIPS: mm: Fix out-of-bounds write in maarreswalk maarreswalk uses wi-numcfg as the index into the fixed-size wi-cfg array, but checks whether the array is full only after it has filled the selected entry. If walksystemramrange...

CVE-2026-81334

darknet through 6.0 is vulnerable to an out-of-bounds read and write in its .cfg parser. The layer array in src-lib/darknet_network.cpp is sized to the declared number of layer sections, but the shortcut, scale_channels, and sam sections (via their from field) and the route section (via its layer...

CVE-2026-81334 darknet through 6.0 Out-of-Bounds Read and Write via Unchecked Layer Index in .cfg Parser

darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknetnetwork.cpp as xcallocnet.n, sizeofDarknet::Layer, sized to exactly the number of layer sections the file declares. The shortcu...