flare-ida

Code Grafter 関数置き換え Code Grafter について Code Grafter は、IDA Pro の Bochs IDB モード を使用して、Windows API 関数をインポートするコードをエミュレートできるようにする IDA Python スクリプトです。Bochs IDB モードのようなエミュレーション環境は、インポートされた関数を解決またはエミュレートしないため、特定のコードでエミュレーションを使用できず、例外が発生します。Code Grafter は、オペコードとデータを挿入してインポートされた Windows API...

rabid

RABID RA pid B ig I P D ecoder 概要 すべての種類のBigIP Cookieを簡単にデコードできるCLIツールとライブラリ。 特徴 4種類のCookieフォーマットをすべてサポート CLIツールおよびライブラリ ハック可能 参考資料 ホームページ / ドキュメント: https://orange-cyberdefense.github.io/rabid/ 作者 Alexandre ZANNI @noraj（Orange Cyberdefenseのペネトレーションテスター）によって作成されました。...

AspDotNetWrapper-Edited-

AspDotNetWrapper 用于测试 ASP.NET 中的 viewstate 机器密钥 下载 在 Windows 中克隆并解压文件 使用方法 AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode 将 替换为 viewstate= 参数的 value in the source 将 替换为 VIEWSTATEGENERATOR= 参数的 value in the source...

CVE-2026-105399

A flaw was found in ImageMagick. A remote attacker could exploit this issue by submitting a specially crafted Magick Vector Graphics MVG image that triggers a long-running decoding operation due to a missing limit check in the MVG decoder. This can consume excessive processor resources and stall...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf 现在在 PyPi 上有一个官方包，名称为bbpb。 blackboxprotobuf 包是一个较旧的分支 描述 Blackbox Protobuf 是一组用于处理编码后的 Protocol Buffers（protobuf）数据的工具，无需匹配的 protobuf 定义。 Protobuf 是 Google 的一种二进制序列化格式，可以作为 JSON 或 XML 等格式的更高效替代方案。开发者可以在 .proto 文件中定义消息格式，并使用 protobuf 编译器生成所选语言的 message 处理器。protob...

DriverBuddy

快速入门 DriverBuddy 安装说明 1. 将 DriverBuddy 文件夹和 DriverBuddy.py 文件复制到 IDA 插件文件夹中，例如 C:\Program Files x86\IDA 6.8\plugins 或你安装 IDA 的位置 DriverBuddy 使用说明 1. 启动 IDA 并打开一个 Windows 内核驱动程序 2. 转到 Edit-Plugins 并选择 Driver Buddy，或按 ctrl-alt-d 3. 在 Output 窗口中查看 DriverBuddy 分析结果 4. 要解码 IOCTL，请高亮可疑的 IOCTL 并按...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools 78.1.0 版本 - setuptools.packageindex 中的路径遍历漏洞 免责声明 此概念验证（PoC）仅供教育目的和授权安全审计使用。作者不对本信息的滥用承担任何责任。未经授权访问计算机系统是非法的且不道德。 漏洞分析 CVE-2025-47273 是在 setuptools 库（v78.1.0 及更早版本）的 packageindex 模块中发现的一个路径遍历漏洞。该漏洞允许攻击者通过向 PackageIndex.download 方法提供特制 URL 来执行任意文件写入。 根本原因：os.path.join 的行...

CVE-2026-106435

The MongoDB Python Driver contains an out-of-bounds read vulnerability in its binary accelerator. This occurs when an application decodes malformed BSON containing a truncated regular-expression element missing a trailing NUL byte. An attacker who can supply BSON to the decode or decode_all APIs ...

CVE-2026-106435 Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

Application denial of service via out-of-bounds read in BSON Regex decoding in MongoDB Python Driver

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...

AZL-106860 CVE-2026-107298 affecting package msgpack 3.3.0-1

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-107298

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-107298 msgpack5: Deeply nested input can exhaust the decoder stack

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2026-107298

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

EUVD-2026-95109

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

Rom-0-Decoder

此存储库没有 README。...

CVE-2025-29632

Author: HanyiLuo, Yuqi Huo CVE-2025-29632 关于CVE-2025-29632所涵盖漏洞的信息 受影响版本：4.0.0及更早版本 当free5gc处理InitialUEMessage时，它只检查nASPDU引用是否为nil（即是否为空指针），但未验证nASPDU的内容是否为空。这导致在后续消息解析中调用nassecurity.DecodePlainNasNoIntegrityChecknASPDU.Value时，传递了一个空的字节数组作为参数。在该函数中，由于值为空，访问NAS消息安全头失败，从而导致AMF出错并崩溃。 poc.py：一个利用脚本...

CVE-2026-44034

A flaw was found in DCMTK. A heap-based out-of-bounds read vulnerability occurs in the frame decoding routine due to missing length validation on image data fragments. By enticing a user or application to process a specially crafted Run-Length Encoded RLE DICOM file, an attacker could trigger an...

CVE-2025-55182-exploit

CVE-2025-55182 漏洞利用 这个仓库包含一个针对 CVE-2025-55182 的简单漏洞利用程序，这是 React Server Components 中的一个严重远程代码执行漏洞。 漏洞概述 CVE-2025-55182 是 React Server Components 中的一个未认证远程代码执行漏洞（CVSS 10.0）。该漏洞影响 React 对发送到 React Server Function 端点的负载进行解码的方式，允许攻击者构造恶意 HTTP 请求，从而在服务器上实现远程代码执行。 受影响版本 react-server-dom-webpack: 19.0,...