pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 대부분의 경우, GCC는 기본적으로 설치되어 있지 않습니다. 이 개념 증명은 영향을 받는 시스템에서 즉시 실행될 수 있도록 미리 컴파일된 버전을 제공합니다. 사용법 1. woot1337.c 파일 컴파일: gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c 2. .so 파일을 C 배열바이트 형식로 변환: xxd -i libwoot1337.so libwoot1337.h 3. cve202532463.c 파일...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 빌드 wget...

CVE-2025-47256

CVE-2025-47256 LibXMP의 스택 오버플로우 설명 모듈 음악 재생을 위한 라이브러리인 libxmp의 depackpha 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 잘못된 Pha Packer PHA 모듈 파일을 파싱할 때 발생합니다. 로컬 스택 버퍼에 대한 부적절한 경계 검사로 인해 공격자가 배열 경계를 벗어난 데이터를 쓸 수 있으며, 이는 서비스 거부DoS 및 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있습니다. 빌드: gcc -g -O0 -I./libxmp/include poc.c...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 ビルド $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day ペイロード...

CVE-2024-48208

CVE-2024-48208 このリポジトリには、単純なOOB（Out-of-bound）読み取りがどのようにしてジャイル脱獄やアクセス制御の破綻を引き起こすかに関するPoC開発のすべての作業が含まれています。 脆弱性について 元のCVE説明は以下の通りです： 公式リポジトリのGitHub PRは、ls.c ファイル内の domlsd 関数がOOB読み取りの脆弱性に対してどのように脆弱であるかを詳しく説明しています。これは、基本ポインタの未チェックのインクリメントによるもので、ポインタが cmd バッファの外側のバッファを指すことになり、行番号 1053 と 1054 に示されています。...

CVE-2025-55182

React2Shell PoC このリポジトリは、React Server Components と Next.js に影響を与える最近の重大なRCE脆弱性 React2Shell に対してセキュリティスキャナをテストするための、意図的に脆弱な最小限の環境を提供します。 CVE-2025-55182 : React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

ksentinel

ksentinel - 커널 시스템 콜 무결성 모니터 개요 ksentinel은 중요 커널 함수와 시스템 콜 테이블의 무단 수정을 모니터링합니다. ftrace 훅, kprobes, 시스템 콜 테이블 하이재킹 등 대부분의 루트킷이 표적으로 삼는 일반적인 시스템 콜을 탐지합니다. 특징 함수 프롤로그 무결성 검사 FNV-1a 해시 기반 시스템 콜 테이블 모니터링 512개 항목 LSTAR MSR 확인 x8664 시스템 콜 진입점 잠금 해제 키 메커니즘을 통한 언로드 방지 보호 설정 가능한 간격으로 지속적 모니터링 참고: ksentinel...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 기능 1. 하나의 API 호출 또는 가져온 API로 점프하는 더미 이름의 함수 자동 이름 변경 이전 이후 2. 내부에서 호출된 API 지시자에 따라 함수에 TAGS 할당 태그를 반복 가능한 함수 주석으로 설정하고 별도의 뷰에 태그 트리를 표시합니다. TAGS 뷰의 스크린샷: 탐색되지 않은 코드에서 TAGS가 어떻게 보이는지: 컨텍스트 메뉴를 사용하거나 n 단축키를 눌러 함수 이름을 쉽게 변경할 수 있습니다: 설치 autore.py 파일을 IDA\plugins 디렉토리에 복사하면 Edit - Plugins -...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – ソースチェーンID欠落によるクロスチェーンブリッジメッセージ偽造 プログラムコード（Solidity + Pythonエクスプロイト） // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId; function depositaddress to, uint256...

peach

Peach Fuzz - 취약점 스캐닝 프레임워크 이 도구는 주어진 디렉토리 내의 파일을 검사하여 안전하지 않거나 취약하거나 위험한 함수 호출을 탐지하는 것을 목표로 합니다. 확장 가능하고 이해하기 쉽도록 설계되었으며, 어떤 유형의 파일이 어떤 '스캔'을 트리거할지 기준을 지정하는 모듈을 "플러그 앤 플레이"할 수 있습니다. 이를 통해 각 파일 내에서 위험한 콘텐츠를 찾아 보고하기 위해 어떤 작업을 수행할지 결정할 수 있습니다. 또한, 실험적인 자동 퍼징 도구로 실행될 수도 있습니다. 효과적인 모듈이 있다면, 프레임워크를 조정하...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免責事項 : このProof of Concept（POC）は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットへの攻撃にこのツールを使用することは違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムの誤用または損害について責任を負いません。 完全なPOC はじめに ターゲットの見つけ方 潜在的なターゲットを見つけるには、Fofa（Shodan.ioに類似）を使用します： Fofa Dork :...

ch55x_firmware_extractor

CH55x 펌웨어 추출기 CH55x 펌웨어 추출기는 CH55x 집적 회로에서 펌웨어를 읽어내는 데 사용됩니다. 이 장치들은 부트로더를 통해 펌웨어를 직접 읽어내는 기능을 기본적으로 지원하지 않습니다. 그러나 제공된 데이터와 8바이트씩 펌웨어 내용을 검증하는 기능이 있습니다. 이 기능은 전형적인 타이밍 공격에 취약하며, 이를 이용하여 이 장치들에서 펌웨어를 추출합니다. 부트로더는 USB 또는 UART를 통해 접근할 수 있습니다. 이 펌웨어 추출기는 USB의 높은 지연 시간 때문에 공격이 어려우므로 UART를 통해서만 작동합니다...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 著者: Austin Haggard Binary Ninja Ollama は、ローカルでホストされた ollama サーバーと統合し、AI を使用して関数と変数の名前を変更します 説明: Ollama は、オープンソースの AI モデルを取得してローカルで実行できるツールです。 一部のモデルは高い計算能力を必要としますが、他のモデルは個人のラップトップでも実行できます。 結果は、選択するモデルによって大きく異なります : sidekick/openai ではなく、これを使う理由は？ 1. 無料で、ローカルに簡単にセットアップできま...