memdumper

memdumper memdumper читает память запущенного процесса macOS, используя entitlement отладчика другого подписанного бинарника. Цель — чтобы taskforpid и ptrace выполнялись от имени этого бинарника с entitlement, и EDR записал именно его, а не memdumper. от cenobyte [email protected] 2026...

CVE-2015-10141

CVE-2015-10141 – Exécution de code à distance XDebug RCE CVE-2015-10141 est une vulnérabilité d'injection de commandes OS non authentifiée affectant les versions 2.5.5 et antérieures de Xdebug. Cause racine : Lorsque la fonctionnalité de débogage à distance de Xdebug est activée, l'extension écou...

ghostdebug

GhostDebug GhostDebug — это прототип отладчика для Windows x64, состоящий из нативной отладочной DLL и клиента командной строки на .NET Framework. Он предназначен для отладки целей, использующих проверки обнаружения отладчика. Подробнее о разработке см. Разработка необнаруживаемого отладчика в...

JavaPayload

JavaPayload JavaPayload — это набор пейлоадов на чистой Java, используемых для постэксплуатации в чистых Java-эксплойтах или при распространённых ошибках конфигурации например, менеджер Tomcat без пароля или порт отладчика. Устаревшая документация доступна по адресам...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Dépassement de tampon dans Seattle Lab Mail SLmail 5.5 - POP3 Simple STACK BAsed BUffer Overflow Step By Step 1 FUZZER l'application In the very First Step we will Fuzz The Application With a Simple Spike Script meanwhile we wil also have SLmail attachedand running to immunit...

ttddbg

ttddbg — плагин Time Travel Debugging для IDA ⚠️ Внимание, пользователи IDA 8: использование ttddbg с IDA 8 в настоящее время требует обходного решения, см.Известные проблемы Этот плагин добавляет в IDA новый отладчик, поддерживающий загрузку трасс Time Travel Debugging, созданных с помощью WinDBG...

CVE-2025-5548

🛠️ Configuration de l'environnement Plateforme cible : Windows Ce guide détaille tous les outils nécessaires pour réaliser l'analyse des vulnérabilités et le fuzzing du binaire. Suivez les étapes dans l'ordre pour garantir une configuration correcte. 🐍 Python 3 Téléchargement :...

ida_bochs_windows

idabochswindows Вспомогательный скрипт для отладки ядра Windows с помощью IDA Pro в нативном отладчике Bochs включая символы PDB python3 + idapython 7.4 Отладчик Bochs: GUI отладчика Bochs: Использование ПРЕДУПРЕЖДЕНИЕ : ПЕРЕД ОТКРЫТИЕМ IDA вы должны установить переменную окружения NTSYMBOLPATH н...

Raccine

Raccine Простая защита от программ-вымогателей Зачем Мы довольно часто видим, как программы-вымогатели удаляют все теневые копии с помощью vssadmin. Что если просто перехватывать этот запрос и убивать вызвавший его процесс? Попробуем создать простую вакцину. Как это работает Мы регистрируем...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Table des matières 🛠️ 1 - Exigences et installation de notre environnement Installation de Notepad++ Installation de Python Installation de Nmap Installation d'Immunity Debugger Installation d'IDA Installation de Mona Télécharger les scripts de l'exploit Télécharger FreeFloatFTPServer 1.0 🔍 2 -...

CVE-2024-4577_Analysis

Analyse de CVE-2024-4577 Ci-dessus se trouve mon rapport d'analyse, et il y a également des informations sur : - Configuration du serveur web Apache - Débogueur pour PHP Documents pour mon rapport : https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

AntiKernelDebug-POC

AntiKernelDebug-poc Что это? POC о том, как обнаружить отладчик ядра Windows по тегу пула pool tag. Как именно работает этот POC? Запрашивает информацию о тегах пула системы и проверяет совпадение TagUlong == 'oIdK'. Протестировано на Win10 1809 Сборка Visual Studio 2019 llvm-msvc link...

CVE-2026-97366

A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted element is the function openDevTools of the file electron/window.js of the component Open in Editor Handler. The manipulation of the argument host results in os command injection. It is possible to...

EUVD-2026-86461

A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted element is the function openDevTools of the file electron/window.js of the component Open in Editor Handler. The manipulation of the argument host results in os command injection. It is possible to...

CVE-2026-97366 jhen0409 react-native-debugger Open in Editor window.js openDevTools os command injection

A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted element is the function openDevTools of the file electron/window.js of the component Open in Editor Handler. The manipulation of the argument host results in os command injection. It is possible to...

CVE-2026-97366 jhen0409 react-native-debugger Open in Editor window.js openDevTools os command injection

A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted element is the function openDevTools of the file electron/window.js of the component Open in Editor Handler. The manipulation of the argument host results in os command injection. It is possible to...

CVE-2026-97366

A security flaw exists in jhen0409 react-native-debugger versions up to 0.14.0 . The vulnerability is located in the openDevTools function within the electron/window.js file of the Open in Editor Handler component. By manipulating the host argument, an attacker can trigger an os command injection...

PT-2026-98294

Name of the Vulnerable Software and Affected Versions react-native-debugger versions prior to 0.14.1 Description An OS command injection flaw exists in the Open in Editor Handler component. The issue occurs within the openDevTools function located in the electron/window.js file, where improper...

CVE-2026-97366: Improper Neutralization of Special Elements used in an OS Command

A security flaw has been discovered in jhen0409 react-native-debugger up to 0.14.0. The impacted element is the function openDevTools of the file electron/window.js of the component Open in Editor Handler. The manipulation of the argument host results in os command injection. It is possible to...

Information Exposure

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Information Exposure in the InitializeProcessor::handleDebuggerRequest process when the debugger is enabled. An attacker can access sensitive...