wiremax

wiremax Ubiquiti AirMAX （AC + M）および付随するMikrotik / RouterBoard ベンダー情報要素（IE）用の、Luaで書かれたWireshark/tsharkディセクタです。 これはpyrmaxのオンザワイヤ版です：デコードロジックはそのPythonパッケージをフィールド単位でミラーリングしています。ACパケット形式はAirMAX ACファームウェアバイナリからリバースエンジニアリングされました。MおよびRouterBoardのレイアウトは、以前に公開された旧AirMAX-MベンダーIEに関するノートに基づいています。...

NOW

NØW — ワードベースのシェルコードエンコーダー シェルコードを自然な英文散文としてエンコードします。正しい文章とパスワードがあれば、元にデコードできます。 NØWとは？ NØW （Natural Output Words）は、生のシェルコードバイトを人間が読める英語テキストに変換するC言語製ツールです。コードワードの単純なリストか、文と段落からなる自然な英文散文のどちらかを出力できます。出力は、16進ダンプやbase64の塊ではなく、普通の文章のように見えます。 すべてのバイト値（0x00–0xFF）は、指定した秘密の文章...

flask-session-cookie-manager

Flask 세션 쿠키 디코더/인코더 원저자 : Wilson Sumanang 수정 및 개선 저자 : Alexandre ZANNI 출처 : saruberoz.github.io 종속성 Python 2 또는 Python 3 itsdangerous Flask 설치 패키지 BlackArch Linux root@kitploit: pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python 3 및 Python 2 모두: root@kitploit: git clone...

The-Axer

axerは、msfvenomを使ったペイロード作成の手動手順を置き換え、より簡単かつ迅速にします。 オーナーに連絡 THE AXERは、プラットフォーム、フォーマット、エンコーダーを選択でき、他のファイルとバインドしたり、その他多くの機能を提供します。...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

owasp-java-encoder

OWASP Java エンコーダ プロジェクト コンテキスト出力エンコーディングは、クロスサイトスクリプティングを防ぐために必要なコンピュータプログラミング技術です。このプロジェクトは、Java 1.8以上に対応した、シンプルで使いやすく、軽量で高性能なエンコーダクラスです。 OWASP Java エンコーダの詳細なドキュメントについては、https://owasp.org/www-project-java-encoder/ をご覧ください。 OWASP Java エンコーダの使用を開始する JARはMaven Centralからダウンロードできます。...

xed

Intel® X86 エンコーダー/デコーダー Intel® XED Doxygen API マニュアルとソースビルドマニュアル: https://intelxed.github.io バグ: https://github.com/intelxed/xed/issues/new GITHUB による簡易ビルド手順: root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: root@kitploit:...

pyrmax

pyrmax Ubiquiti AirMAX ワイヤープロトコルフレーム用のデコーダおよびエンコーダで、AC（WA ファームウェア）シリーズと M（XW/XM ファームウェア）シリーズの両方に対応しています。 クリアテキストの外部ヘッダーのデコード は、ksy/ 配下の Kaitai Struct スキーマによって駆動されます。AC ペイロード （msgtype で切り替わるバージョンゲート付き、deauth XOR アンマスクを含む）は ac.py に手書きで実装されています — このロジックはパース専用の Kaitai には適合しません。 エンコード...

sgn

SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...

YouPHPTube Encoder 2.3 - Command Injection

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5129 info: name: YouPHPTube Encoder 2.3 - Command...

YouPHPTube Encoder - Arbitrary File Write

Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. id: CVE-2019-5128 info: name: YouPHPTube Encoder - Arbitrary...

CVE-2026-89724

A flaw was found in the Linux kernel's media: vicodec component. An out-of-bounds write vulnerability exists in the FWHT encoder due to incorrect buffer sizing during video output format handling. This issue allows an attacker to cause corruption of adjacent kernel heap memory, which could lead t...

Brosec

개요 tl;dr Brosec은 정보보안 실무자들이 업무 중 자주 사용하는 유용하지만 때로는 복잡한 페이로드와 명령어를 제공하도록 설계된 터미널 기반 참조 유틸리티입니다. Brosec의 가장 인기 있는 사용 사례 중 하나는 즉석에서 리버스 셸python, perl, powershell 등을 생성하여 클립보드에 복사하는 기능입니다. 사용자가 필요한 변수를 이미 설정했다면위키의 시작하기 섹션 참조 awk 명령어를 사용한 리버스 셸을 다음과 같이 쉽게 생성할 수 있습니다... asciicast 아니면 원격으로 PowerShell...

CVE-2026-89724

In the Linux kernel, the following vulnerability has been resolved: media: vicodec: fix out-of-bounds write in FWHT encoder vidiocsfmtvidout sizes the encoder CAPTURE buffer from the compressed descriptor pixfmtfwht, whose sizeimagemult is 3: codedw codedh 3 + sizeofstruct fwhtcframehdr...

CVE-2026-89724 media: vicodec: fix out-of-bounds write in FWHT encoder

In the Linux kernel, the following vulnerability has been resolved: media: vicodec: fix out-of-bounds write in FWHT encoder vidiocsfmtvidout sizes the encoder CAPTURE buffer from the compressed descriptor pixfmtfwht, whose sizeimagemult is 3: codedw codedh 3 + sizeofstruct fwhtcframehdr...

CVE-2026-89724

This vulnerability affects the Linux kernel's media vicodec FWHT encoder . The root cause is an out-of-bounds write : vidioc_s_fmt_vid_out() sizes the CAPTURE buffer using pixfmt_fwht.sizeimage_mult of 3, but for 4-component pixel formats the unencoded fallback path in encode_plane() writes all f...

EUVD-2026-76636

In the Linux kernel, the following vulnerability has been resolved: media: vicodec: fix out-of-bounds write in FWHT encoder vidiocsfmtvidout sizes the encoder CAPTURE buffer from the compressed descriptor pixfmtfwht, whose sizeimagemult is 3: codedw codedh 3 + sizeofstruct fwhtcframehdr...

SLAE

SecurityTube Linux Assembly Expert このブログ記事は、SecurityTube Linux Assembly Expert認定の要件を満たすために作成されました： http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ 受講者ID: SLAE-1134 記事 アサインメント1: Linux x86 IPv4、IPv6、およびデュアルネットワークスタックTCPバインドシェル アサインメント2: Linux x86 IPv4およびIPv6...

Slink

Slink は、単純な数学演算を使用して 7f を超える文字を再フォーマットする英数字シェルコード x86 エンコーダです。このツールの作成は、次のエクスプロイト EDB-ID: 44455 に触発されました。現在の機能のリストは次のとおりです： 01-7f の文字セットを使用してエンコードします。 デフォルトで \x00\x10\x0a\x0d\x20 などの一般的な bad characters を除外します。 \x90 でパディングして shellcode が 4 で割り切れるようにします。 複数の shellcode フォーマットを入力として受け付けます。 shellcode...