CVE-2022-24713-POC

Ubuntu에서 CVE-2022-24713의 PoC Ubuntu에서 현재 rust-regex 패키지를 설치하십시오. 그런 다음, 이 저장소를 클론하십시오. 그런 다음, cargo build를 실행하십시오. regex 의존성은 /usr/share/cargo/registry 폴더로 설정되어 있으므로 의존성 문제가 없습니다. 컴파일이 터무니없이 오래 걸린다면, 이는 서비스 거부이며 CVE-2022-24713입니다. 그렇지 않다면, 패치되었습니다...

static_asm

staticasm Библиотека только с заголовками для C++20, предназначенная для кодирования инструкций x86/x86-64 на этапе компиляции. Этот проект распространяется под двойной лицензией: Boost Software License 1.0 и MIT License. Вы можете выбрать любую из них. Назначение Изучение кодирования ассемблера...

Obfusk8

Obfusk8: Библиотека обфускации на C++17 Obfusk8 — это легкая, header-only библиотека на C++17, предназначенная для значительного усиления обфускации ваших приложений, что делает обратную разработку значительно более сложной задачей. Она достигает этого с помощью разнообразных методов во время...

WTSRM2

WTSRM2 이것은 제 원래 프로젝트인 WTSRM과 해당 발표의 연장선입니다. 이 프로젝트는 C++17을 활용하여 컴파일 타임에 필요한 기능을 쉽게 변경할 수 있는 템플릿을 만들기 위해 재작성되었습니다! 헤더 전용 파일로 구현되어 있으므로 자신의 프로젝트에 쉽게 추가할 수 있습니다. 현재 구현된 일부 기능은 다음과 같습니다: CRT 의존성 없음 10KB 바이너리 \KnownDlls\ 또는 \System32\를 사용하는 '.text' 패치로 모든 Windows DLL 언훅 패치에 VirtualProtect 또는...

sbox

sbox - C++용 컴파일 타임 AES 문자열 난독화 표준 솔루션은 length + "" + string에 의존합니다. 이는 역추적이 쉽습니다. sbox 는 constexpr AES-128 블록 암호를 사용하여 문자열을 높은 엔트로피의 노이즈로 변환합니다. 배경 이야기 Neetcode의 "Encode and Decode Strings" 챌린지 중에, 저는 제 난독화 프로젝트인 Obfusk8의 AES 엔진을 포팅했습니다. 구현체는 첫 제출 시 7ms 만에 통과했습니다. 암호화 보안이 성능의 희생양이 되어서는 안 됩니다. 특징...

obfus.h

obfus.h obfus.h 은 C 애플리케이션을 컴파일 시점에 난독화하기 위한 매크로 전용 라이브러리로, 특히 Tiny C tcc 을 위해 설계되었습니다 여기서 다운로드할 수 있습니다 - Tiny-C-Compiler/releases. Windows x86 및 x64 플랫폼에 맞춰져 있으며 거의 모든 버전의 컴파일러를 지원합니다. C 프로그램을 위한 매우 신뢰할 수 있는 갑옷입니다! 어떤 기능을 제공하나요?... 🔍 함수 호출 난독화 : 함수 호출을 교란하여 권한 없는 사람이 코드를 읽기 어렵게 만듭니다. 🛡️ 안티 디버깅 기법...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

nimvoke

nimvoke 간접 syscall + DInvoke를 간단하게 만듭니다. 자체 Nim 프로젝트에 직접 임포트하도록 설계된 nimvoke는 간접 시스템 콜 및 DInvoke 스타일 델리게이트 선언을 추상화하기 위해 매크로를 사용합니다. 이 라이브러리는 사용하기 쉽고 기본적으로 비교적 op-sec 친화적인 것을 목표로 합니다. 매크로에 사용된 함수 및 라이브러리 이름은 컴파일 타임에 해시되며, SSN과 syscall 명령 주소는 훅 여부와 관계없이 검색됩니다. 모든 syscall은 ntdll.dll의 올바른 syscall 명령을 ...

CVE-2026-59989

Phalcon (PHP framework) versions 5.15.0 and earlier are vulnerable to a Server-Side Template Injection (SSTI) in the Volt compiler's join filter. The root cause is in resolveFilter within phalcon/Mvc/View/Engine/Volt/Compiler.zep, which inserts raw separator and array token values directly into g...

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns

Malicious versions of the arrayref Rust crate and others executed a backdoor at compile time. The campaign's infrastructure overlaps with recent DPRK supply chain attacks, including Mastra and axios...

Script security bypass vulnerability in script-security

script-security 1402.v94c9ce464861 and earlier does not reject Groovy AST transformation annotations such as @CompileStatic and @TypeChecked that carry an extensions member, which causes Groovy to load and execute a script from the classpath at compile time, before the sandbox is applied. This ma...

CVE-2026-44294

A flaw was found in protobufjs. This vulnerability occurs because protobufjs, which compiles protobuf definitions into JavaScript JS functions, does not properly escape certain control characters in field names when generating JavaScript property accessors. A remote attacker could provide a...

EUVD-2026-31772

Perl versions through 5.43.10 have a heap buffer overflow when compiling regular expressions with a repeated fixed string on 32-bit builds. Perlstudychunk in regcompstudy.c checked the size of the joined substring buffer in characters rather than bytes. For a quantified fixed substring with a lar...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: Fortify: Fixed the compiletimestrlen function under UBSANBOUNDSLOCAL conditions. With CONFIGFORTIFY=y and CONFIGUBSANLOCALBOUNDS=y enabled, we observed a runtime panic when running Android’s Compatibility Test Suite CTS. This iss...

Compile-Time Security Analysis and Optimization of Sensitive String Producers

Content composition vulnerabilities remain among the most prevalent and persistent classes of security weakness in deployed software. Prior mitigations, including developer training, static analysis tools, and domain-specific template languages, each face diminishing returns; AI code generation...

Moving beyond Strings in Spring Data

If you've worked with data access in Java and especially with Spring Data for a while, then you are familiar with various Query and Update programming models. You write data access code. You refactor a property name. You run your tests. They fail. Your query strings? Still pointing to the old...

Chasing Elusive Memory Bugs in GPU Programs

Memory safety bugs, such as out-of-bound accesses OOB in GPU programs, can compromise the security and reliability of GPU-accelerated software. We report the existence of input-dependent OOBs in the wild that manifest only under specific inputs. All existing tools to detect OOBs in GPU programs...

libexpat through 2.5.0 allows recursive XML Entity Expansion if XML_DTD is undefined at compile time

libexpat through 2.5.0 allows recursive XML Entity Expansion if XMLDTD is undefined at compile time...

SUSE CVE-2022-50778

In the Linux kernel, the following vulnerability has been resolved: fortify: Fix compiletimestrlen under UBSANBOUNDSLOCAL With CONFIGFORTIFY=y and CONFIGUBSANLOCALBOUNDS=y enabled, we observe a runtime panic while running Android's Compatibility Test Suite's CTS android.hardware.input.cts.tests...

EUVD-2022-55783

In the Linux kernel, the following vulnerability has been resolved: fortify: Fix compiletimestrlen under UBSANBOUNDSLOCAL With CONFIGFORTIFY=y and CONFIGUBSANLOCALBOUNDS=y enabled, we observe a runtime panic while running Android's Compatibility Test Suite's CTS android.hardware.input.cts.tests...