CVE-2026-77805

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

mhf

모바일 헬퍼 프레임워크 는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 자동으로 식별하는 도구입니다. 또한, 민감한 정보를 찾거나 식별된 플랫폼을 작업하기 위한 제안을 제공하는 데 도움을 줍니다. 작동 방식? 이 도구는 모바일 애플리케이션 개발에 사용된 기술과 관련된 파일예: 구성 파일, 리소스 파일, 소스 코드 파일을 검색합니다. 예제 Cordova 검색 파일: index.html cordova.js cordovaplugins.js React Native Android 및 iOS 파일 검색 Andorid file...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

COM-Code-Helper

COM-Code-Helper 两个 IDAPython 脚本，帮助你重构 Microsoft COM（组件对象模型）代码。 恶意软件逆向工程师尤其会发现此工具非常有用，因为 COM 代码仍然常见于恶意软件中。 ClassAndInterfaceToNames.py 此 IDAPython 脚本扫描 idb 文件中的类和接口 UUID，并创建相应的结构及其名称。 请确保 interfaces.txt + classes.txt 与 ClassAndInterfaceToNames.py 位于同一目录下。 Microsoft-SDK-Vtable-Structs.py 此 IDAPytho...

bn-uefi-helper

bn-uefi-helper 注意: このプラグインは非推奨になりました。参照: EFI Resolver 説明 UEFIファームウェア解析のためのヘルパープラグインです。このプラグインには以下の機能が含まれています: エントリポイント関数に正しいプロトタイプを適用する すべてのセグメントがRWXで正しいセマンティクスを持つようにセグメントを修正する これにより、グローバル関数ポインタが正しくレンダリングされるようになる コアUEFIサービス（EDK-II由来）の型を適用する 既知のプロトコルGUIDを特定し、GUID型とシンボルを割り当てる...

Malicious code in tiny-focusgroup-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9c6d210f6c61d0ec49fac4bf487a2d71966b1f3dd59653d8a8fdf12e04f9b306 [email protected] declares itself as a focus-group accessibility helper, but thunderboltRegistry.js runs an IIFE at require time that...

pwnkit-helper

Pkexec ローカル権限昇格 PwnKit Exploit ソース。 このエクスプロイトについてもっと知りたい場合は、以下をご確認ください: CVE-2021-4034 このエクスプロイトヘルパーは Python3 で正常に動作し、パッケージがインストールされていることを確認してください。 Root Fl4g を簡単に取得できるようにします。 頑張って！...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard로 암호화된 git remote :Manual section: 1 설명 git-remote-gcrypt는 GnuPG로 암호화된 저장소를 사용자 정의 형식으로 푸시 및 풀하기 위한 git remote 헬퍼입니다. 이 remote 헬퍼는 gcrypt::로 시작하는 URI를 처리합니다. 지원되는 백엔드는 local, rsync:// 및 sftp://이며, 저장소는 파일 집합으로 저장되거나, 대신 을 사용할 수 있습니다. gcrypt는 git 저장소에 동일한 표현을 저장하...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra向けPoC 韓国Samsung Galaxy S25 Ultra向けのCVE-2026-43499のデバイス固有のProof of Conceptです。 サポート対象 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2024-55968

CVE-2024-55968 DTEX LPE CVE-2024-55968 の POC 影響を受ける製品: DEC-M DTEX Forwarder バージョン 6.1.1。DTEX は統合型インサイダーリスク管理プラットフォームです。 影響を受けるコンポーネント: DEC-M EventReportingService XPC Helper 攻撃ベクトル: DTEX Event Reporting Service には、検証を実装していない特権 XPC ヘルパーが存在することが判明しました。悪意のある攻撃者は、このロジックの脆弱性を悪用し、許可されていない XPC 接続を介して...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 Bluetooth の POC 用ヘルパースクリプト git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

wordpress-php-object-helper

wordpress-php-object-helper 概要 既知のプラグインにPHPオブジェクトエクスプロイトがあるが、その問題を悪用してphpggcで実行するためにどのライブラリを使うべきか判断する必要がある、という場合に役立ちます。 これがあなたの助けになるはずです。 出力例 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

WatchGuard Fireware AD Helper Component - Credentials Disclosure

WatchGuard Fireware Threat Detection and Response TDR service contains a credential-disclosure vulnerability in the AD Helper component that allows unauthenticated attackers to gain Active Directory credentials for a Windows domain in plaintext. id: CVE-2020-10532 info: name: WatchGuard Fireware ...

WP Helper Lite < 4.3 - Cross-Site Scripting

The WP Helper Lite WordPress plugin, in versions 4.3, returns all GET parameters unsanitized in the response, resulting in a reflected cross-site scripting vulnerability. id: CVE-2023-0448 info: name: WP Helper Lite 4.3 - Cross-Site Scripting author: ritikchaddha severity: medium description: | T...

static-code-analysis-helper

静的コード解析ヘルパー 説明 プロジェクトフォルダ内の多くのWebプログラミング言語およびフレームワークにおいて、攻撃手法を引き起こす可能性が高い関数を検出します。 静的コード解析の実施を支援します。 注：ここで説明する関数の多くは、必ずしも脆弱性を引き起こすとは限りません。 スクリーンショット 対応プログラミング言語 Go Python Ruby PHP JavaScript Java Rust Perl Ruby on Rails Swift Golang Scala Kotlin Julia Dart ASP.NET Core 結果に関連する攻撃の種類...