The vulnerability of the readAlf function in the vvdecapp (VVdeC) decoder allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the readAlf function in the vvdecapp VVdeC decoder lies in the use of memory after it is freed during the processing of specially created VVC streams. Exploiting this vulnerability can allow an attacker to cause a service failure or execute arbitrary code...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

Brosec

Overview tl;dr Brosec is a terminal based reference utility designed to help us infosec bros and broettes with useful yet sometimes complex payloads and commands that are often used during work as infosec practitioners. An example of one of Brosec's most popular use cases is the ability to genera...

astroid

ASTROID v 1.2 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: This tool Generate Shellcodes with metasploit,Decoded...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 사용자 지정 Base64 디코더의 스택 버퍼 오버플로우 프로그램 코드 C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

wiremax

wiremax Ubiquiti AirMAXAC + M 및 관련 Mikrotik / RouterBoard 벤더 정보 요소Information Elements용 Wireshark/tshark 디섹터dissector로, Lua로 작성되었습니다. 이는 pyrmax의 와이어상 대응물입니다. 디코드 로직은 해당 Python 패키지를 필드 단위로 그대로 반영합니다. AC 패킷 형식은 AirMAX AC 펌웨어 바이너리에서 리버스 엔지니어링되었으며, M 및 RouterBoard 레이아웃은 이전 AirMAX-M 벤더 IE에 대한 기존 공개 노트...

flask-session-cookie-manager

Декодировщик/Кодировщик сессионных cookie Flask Оригинальный автор : Wilson Sumanang Автор исправлений и улучшений : Alexandre ZANNI Импортировано с saruberoz.github.io Зависимости Python 2 или Python 3 itsdangerous Flask Установка Пакет BlackArch Linux root@kitploit: pacman -S...

msmap

MSMAP Msmap — это генератор веб-шеллов WebShell в памяти. Совместим с различными контейнерами, компонентами, кодировщиками, WebShell / Proxy / Killer и клиентами управления. 简体中文 Идея, стоящая за I, Идея, стоящая за II, Идея, стоящая за III Функции WIP Функция Динамическое меню Автоматическая...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ 힙 버퍼 오버플로우 PoC 생성기 7-Zip의 XZ 힙 버퍼 오버플로우 취약점을 재현하기 위한 PoCProof of Concept 생성기입니다. 이 스크립트는 취약한 멀티스레드 XZ 압축 해제 경로에서 크래시 조건을 재현하도록 특별히 제작된 .xz 아카이브를 생성합니다. 취약점 정보 CVE : CVE-2026-14266 유형 : 힙 버퍼 오버플로우 Heap Buffer Overflow 수정 버전 : 26.02 이상 구성 요소 : XZ 디코더 XZ Decoder 기능 처음부터...

dump1090

Dump1090 README Dump 1090 — это декодер Mode S, специально разработанный для устройств RTLSDR. Основные возможности: Надёжное декодирование слабых сообщений, с mode1090 многие пользователи наблюдали улучшенную дальность по сравнению с другими популярными декодерами. Поддержка сети: поток TCP30003...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. Dump1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 개선된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24 bit CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. 체크섬이...

xed

Intel® X86 エンコーダー/デコーダー Intel® XED Doxygen API マニュアルとソースビルドマニュアル: https://intelxed.github.io バグ: https://github.com/intelxed/xed/issues/new GITHUB による簡易ビルド手順: root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py...

CVE-2023-4863

CVE-2023-4863 root@kitploit: получение webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ переключение на уязвимую версию git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 включение AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix...

CVE-2026-8461-EXP

CVE-2026-8461 «PixelSmash» — PoC переполнения кучи в MagicYUV декодере FFmpeg !WARNING Этот репозиторий содержит работающий эксплойт PoC для уязвимости повреждения кучи. Он предназначен исключительно для авторизованных исследований безопасности, CTF-контекстов и защитного анализа. Не используйте...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 — выглядит страшно. Помню еще Stagefright и баги с PNG .... С CVE-2019-2107 декодер/кодек работает от пользователя mediacodec и с должным образом «подготовленным» видео с включенными тайлами — pspps-i1tilesenabledflag можно осуществить RCE. Пострадавший...

pyrmax

pyrmax Ubiquiti AirMAX 와이어 프로토콜 프레임용 디코더 및 인코더로, ACWA 펌웨어 및 MXW/XM 펌웨어 시리즈를 모두 다룹니다. 클리어텍스트 외부 헤더의 디코드 는 ksy/ 아래의 Kaitai Struct 스키마에 의해 처리됩니다. AC 페이로드 msgtype에 따라 전환되고 버전에 따라 제한되며, deauth XOR 언마스크를 포함는 ac.py에 수기로 작성되어 있습니다 — 이 로직은 파싱 전용 Kaitai에는 맞지 않습니다. 인코드 는 디코드 경로를 필드 단위로 그대로 반영하도록 수기로 작성되었습니다...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

tesseract

Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...

CVE-2026-89610

A flaw was found in the Linux kernel's NTFS component. The mapping pairs decoder fails to verify if a run length extends beyond the volume boundary. A local attacker could exploit this by providing a malformed NTFS image with a crafted mapping pairs array. This could lead to memory corruption and...

CVE-2026-54241

libde265 , an open-source H.265/HEVC video codec, is affected by a signed 32-bit integer overflow in the SAO (Sample Adaptive Offset) sequential filter input-buffer size calculation. A crafted HEVC stream with large dimensions and 16-bit luma samples causes an undersized allocation, leading to an...