HookDump

HookDump Dump des hooks de fonctions EDR Veuillez vous référer au billet de blog Zeroperil pour plus d'informations https://zeroperil.co.uk/hookdump/ Construction du code source Pour compiler ce projet, vous aurez besoin de Visual Studio 2019 l'édition Community suffit et de CMake. Le fichier bat...

functrace

functrace - Un traceur de fonctions functrace est un outil qui aide à analyser un fichier binaire avec instrumentation dynamique en utilisant DynamoRIO http://dynamorio.org/. Voici quelques fonctionnalités implémentées basées sur DynamoRIO : désassembler tout le code exécuté désassembler une...

CVE-2018-7600

CVE-2018-7600 - Удаленное выполнение кода в Drupal 7 Реализация эксплойта CVE-2018-7600 на Rust, нацеленная на уязвимые установки Drupal 7 = 7.57. Этот CLI воспроизводит следующий поток PoC: он отравляет кэшируемую рендерируемую форму через путь user/password, извлекает formbuildid, а затем...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Внедрение переменных окружения в бессерверную функцию через событие Программный код имитация Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – Запись Modbus TCP в катушки «только для чтения» через подмену кода функции Программный код Python с симуляцией pymodbus modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentificatio...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Предисловие ​ Сегодня я воспроизвёл несколько ранее известных уязвимостей Spring и заодно «вооружил» их инструментом. На данный момент инструмент поддерживает обнаружение и эксплуатацию Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-2296...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Воспроизведение уязвимости Spring-Cloud-Function-SpELRCE Требуется среда Docker. Способ 1 запуска уязвимой среды git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Способ 2 запуска уязвимой среды rm -rf CVE-2022-22963/;mkdir...

CVE-2015-4870

CVE-2015-4870 Procedure Analyse 함수의 MySQL DoS – CVE-2015-4870 분석 글: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 동영상: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2025-47539

🚨 CVE-2025-47539 – Критический эксплойт для плагина Eventin WordPress 🔥 Сводка уязвимости Плагин Event Manager, Events Calendar, Tickets, Registrations – Eventin для WordPress уязвим к неаутентифицированному повышению привилегий из-за отсутствия проверки авторизации в функции importitems. 🔓...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удалённого выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter для...

CVE-2025-0288

CVE-2025-0287 Этот репозиторий содержит скриншот уязвимой функции, выявленной в ходе реверс-инжиниринга уязвимого драйвера Windows. Описание biontdrv.sysVul: уязвимая версия biontdrv.sysSecure: исправленная версия POCCVE-2025-0288.c: код proof-of-concept diff.png: скриншот уязвимой функции Write-...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: удалённое выполнение кода через eval ⚠️ Только в образовательных целях Исследовательский и демонстрационный проект в области наступательной кибербезопасности, созданный исключительно в образовательных и просветительских целях. Любое использование на...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, encore un outil de comparaison binaire. Rematch est encore en cours de développement et n'est pas aussi riche en fonctionnalités que nous le souhaiterions. Les fonctionnalités de base sont...

CVE-2022-22963

CVE-2022-22963 - Spring4shell Pour exécuter l'application SpringBoot vulnérable, lancez ce conteneur docker en l'exposant sur le port 8080. Exemple : docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploitation Commande Curl : curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

yarasafe

YARASAFE - Vérifications automatiques de similarité des fonctions binaires avec Yara SAFE est un outil développé pour créer des plongements embeddings de fonctions binaires, développé par Massarelli L., Di Luna G.A., Petroni F., Querzoni L. et Baldoni R. Vous pouvez utiliser SAFE pour créer vos...

CVE-2024-28715

CVE-2024-28715 Идентификатор CVE CVE-2024-28715 Продукт DoraCMS Версия DoraCMS v2.18 и ранее Тип проблемы Dom-based XSS. Описание Уязвимость межсайтового скриптинга XSS в DoraCMS v2.18 и ранее позволяет удаленному злоумышленнику выполнить произвольный код через функцию markdown0 в конечной точке...

CVE-2025-55182-exploit

Эксплойт CVE-2025-55182 Этот репозиторий содержит простой эксплойт для CVE-2025-55182 — критической уязвимости удаленного выполнения кода в React Server Components. Обзор уязвимости CVE-2025-55182 — это неаутентифицированная уязвимость удаленного выполнения кода в React Server Components CVSS 10....

React-Router-CVE-2025-61686-

CVE-2025-61686 Отчет об анализе уязвимости Обзор уязвимости CVE ID : CVE-2025-61686 Затронутые версии : @react-router/node с 7.0.0 по 7.9.3 Тип уязвимости : Path Traversal / Directory Traversal Принцип уязвимости 1. Местоположение уязвимости Уязвимость находится в файле...