D1rkLdr

D1rkLdr 間接動的syscall実装を備えたShellcodeローダー、MAC形式のshellcode、PEBからのAPI解決、Syscall呼び出し、実行時のsyscall命令アドレス解決...

ReverseKit

ReverseKit - 動的リバースエンジニアリングツールキット ReverseKit は、動的リバースエンジニアリング（RE）のプロセスを支援するために設計された包括的なツールキットです。幅広い機能を備え、使いやすいインターフェースを提供し、実行時にコードとデータをインターセプト、分析、操作するのに役立ちます。 機能 • はじめに • 使用方法 コントリビューション • ライセンス • 画像 機能 インポート情報 - DLL 名、関数名、アドレスとともに表示します。 インストルメンテーションコールバックを介して、すべてのシステムコールをインターセプトします。...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

cve-2015-1328

このコマンドでこれをコンパイルしてください gcc -o exploit exploit.c -ldl -static...

WordPress JetFormBuilder — Dynamic Blocks Form Builder plugin <= 3.6.5.4 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin JetFormBuilder versions = 3.6.5.4...

CVE-2026-97342

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'choice' Post Meta via Insert/Update Post Action in all versions up to, and including, 3.6.5.4 due to insufficient input sanitization and output escaping. This makes it possible...

CVE-2026-93880

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'GET:' Dynamic Placeholder in all versions up to, and including, 13.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2026-93880 Greenshift <= 13.2.0 - Reflected Cross-Site Scripting via '{{GET:}}' Dynamic Placeholder

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'GET:' Dynamic Placeholder in all versions up to, and including, 13.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2026-93880

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 13.2.0 . The root cause is insufficient input sanitization and output escaping involving the '{{GET:}}' Dynamic Placeholder . Specifica...

EDRPrison

EDRPrison 共著者: @oops4githttps://github.com/oops4git EDRPrison は、正規の WFP コールアウトドライバである WinDivert を活用して、EDR システムを効果的に沈黙させます。Shutter、FireBlock、EDRSilencer などのツールから着想を得ており、このプロジェクトはネットワークベースの回避技術に焦点を当てています。先行ツールとは異なり、EDRPrison は組み込みの WFP のみに依存するのではなく、外部の正規 WFP コールアウトドライバをインストールして読み込みます。さらに、EDR...

JEP290Test

JEP290Test JEP290 우회 테스트...

reFlutter

이 프레임워크는 이미 컴파일되어 앱 리패킹에 사용할 준비가 된 패치된 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 돕습니다. 이 라이브러리는 스냅샷 역직렬화 프로세스가 수정되어 편리하게 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 성공적인 컴파일을 위한 사소한 변경 사항 포함; 자체 패치를 구현하려면 특수 제작된 Dockerfile을 사용하여 수동 Flutter 코드...

XSpear

XSpear XSpear는 ruby gems 기반의 XSS 스캐너입니다 !IMPORTANT XSpear 저장소 보관됨 이 저장소는 보관 처리되어 읽기 전용입니다. XSpear는 더 이상 활발히 유지보수되지 않습니다. 대신 Dalfox를 사용해보세요 🌙🦊 더 빠르고 강력한 XSS 스캐너로 고급 기능을 제공합니다. → https://github.com/hahwul/dalfox 주요 기능 패턴 매칭 기반 XSS 스캐닝 헤드리스 브라우저에서 alert confirm prompt 이벤트 감지 Selenium 사용 XSS 보호 우회 및...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

purpleteam-s2-containers

purpleteam 2단계 컨테이너 purpleteam의 2단계 컨테이너 이 컨테이너들은 purpleteam CLI에 제공된 Build User config작업 입력, 특히 사용자가 정의한 testSession 수에 따라 동적으로 시작됩니다. 다음 구성은 purpleteam 백엔드를 local 환경에서 실행하려는 경우에 관련됩니다. cloud 환경에서는 이 모든 작업이 자동으로 처리됩니다. 이 저장소를 클론하세요. 환경 변수 정의 app-slave Zap 테스트를 위해 app-slave 디렉토리에서 직접 .env 파일을...

pyrebox

보관된 프로젝트 이 프로젝트는 보관되었으며 이슈 큐가 잠겼습니다. 이 프로젝트는 참조 목적으로만 공개로 유지됩니다. .. image:: docs/media/pyreboxlogolightbg.png .. QEMU: http://qemu.org/ .. DECAF: https://github.com/sycurelab/DECAF .. S2E: https://github.com/dslab-epfl/s2e .. AVATAR: https://github.com/avatartwo .. PANDA:...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb는 명령줄 및 스크립트 가능한 Python 기반 도구로, 네이티브 프로그램 상태를 평가하고 조작합니다. Vivisect를 사용하여 각 쿼리된 명령어에 중단점을 설정하고, 적중 시 Python 코드를 실행합니다. flare-qdb는 분석가가 일반적인 디버깅 및 정적 분석 과정에서 발생하는 질문에 대응할 수 있도록 동적 분석에 비선형적 접근 방식을 취할 수 있게 해줍니다. flare-qdb는 분석가가 대화형 디버거 세션을 수동으로 설정하고 프로그램...

CrushFTP < 10.5.1 - Unauthenticated Remote Code Execution

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes. id: CVE-2023-43177 info: name: CrushFTP 10.5.1 - Unauthenticated Remote Code Execution author: iamnoooob,rootxharsh,pdresearch severity: critical description: | CrushFTP prior...

SUSE CVE-2024-37280

A flaw was discovered in Elasticsearch, affecting document ingestion when an index template contains a dynamic field mapping of "passthrough" type. Under certain circumstances, ingesting documents in this index would cause a StackOverflow exception to be thrown and ultimately lead to a Denial of...