423 matches found
NeuroCore
NeuroCore 高性能结构化二进制分析与可视化工具 摘要 NeuroCore 是一款原生 macOS 工具，旨在通过高速可视化对二进制数据进行结构化分析。该应用借助 Metal Compute Shaders 实现图形处理单元上的通用计算（GPGPU），将原始二进制流实时映射到 Hilbert 空间填充曲线上。该投影有助于快速识别文件类型、熵分布和密码学异常，弥补了线性十六进制表示的局限。 引言 传统十六进制编辑器以线性、基于偏移量的格式呈现二进制数据，这掩盖了宏观尺度的结构模式和数据密度。NeuroCore 通过将线性数据投影到二维拓扑空间来解决这一启发式缺口。 核心投影依赖于...
CVE-2026-39259
SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...
BareMetal-RAM-Dumper
BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...
uEmu
概述 uEmu 是一个基于 unicorn 引擎的 IDA 小可爱模拟器插件。 开箱支持以下架构：x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 它擅长什么？ 模拟裸机代码（引导加载程序、嵌入式固件等） 模拟独立函数 它不擅长什么？ 模拟复杂的操作系统代码（动态库、进程等） 模拟含有大量系统调用的代码 哪些方面可以改进？ 找到模拟特定供应商寄存器访问的方法（例如 ARM64 的 MSR S3x, X0） 增加更多需要跟踪的寄存器 安装 通过 idapyswitch 配置 IDAPython brew install unicorn 安装 Unicorn 二进制文件...
CVE-2023-32407-a-macOS-TCC-bypass-in-Metal
CVE-2023-32407：macOS TCC 在 Metal 中的绕过...
tamago
TamaGo - ベアメタルGo tamago | https://github.com/usbarmory/tamago 著作権所有 c TamaGo Authors. 無断複製・転載を禁じます。 はじめに TamaGo は、ベアメタルプロセッサ（AMD64、ARM、ARM64、RISCV64）上で、制約のない Go アプリケーションのコンパイルと実行を可能にするフレームワークです。 このプロジェクトは、C コードやオペレーティングシステムへの実行時依存性を排除することで、組み込みシステム ファームウェアの攻撃対象領域を削減したいという願いから生まれました。 TamaGo...
PongoOS
pongoOS checkra1n 上に構築された Apple ボード向けプリブート実行環境。 macOS でのビルド Xcode とコマンドラインユーティリティをインストール make all を実行 Linux でのビルド clang をインストール 不明な場合は apt.llvm.org から ld64 と cctools の strip をインストール。 Debian/Ubuntu では checkra1n リポジトリからインストールできます: root@kitploit: echo 'deb https://assets.checkra.in/debian /' | sudo...
iBSSloader
iBSSloader 研究和工具，用于通过 checkm8、修补后的 iBSS/iBEC 以及自定义裸机载荷，在 iPad mini 1（P105AP / iPad2,5，Apple A5） 上启动 Linux —— 无需写入 iOS 安装。 本仓库整合了： 设备树移植 — Apple ADT → P105AP 的 Linux DTS/DTB 内核构建 — ARMv7 zImage + 平台补丁 iBSS/iBEC 链 — primepwn、autogo EOF 加载器、暂存捆绑包 裸机探测 — 帧缓冲、GPIO、PMGR、多点触控（Z2 SPI）、内存映射 Linux 启动路径 — A...
CVE-2025-14174-analysis
CVE-2025-14174 分析：ANGLE Metal 暂存缓冲区越界写入 CVE-2025-14174 的技术分析与概念验证 | ---|--- CVE| CVE-2025-14174 严重性| 高 在野利用| 是 - 针对 iOS 26 的有目标攻击 受影响范围| iOS Safari、macOS Chrome/Chromium/Electron（不包括 macOS Safari） 状态| 已在 ANGLE 提交 95a32cb 中修复 致谢| Apple、Google 威胁分析小组 在野利用 据 Apple 称，CVE-2025-14174 在早于 iOS 26 的 iOS...
CVE-2026-9999-exploit
CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具（macOS） 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216，仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1（CISA-ADP）| 8.8 高危 —...
CVE-2026-19874
A heap-based buffer overflow vulnerability exists in Konami's Metal Gear Online 3, originating from improper validation of lobby data fields related to kicked players. The affected function processes a list of kicked player identifiers using the lobby data key "kicknum" to determine the number of...
CVE-2026-19874
CVE-2026-19874 is a heap-based buffer overflow (CWE-122) in Konami's Metal Gear Online 3 (Steam AppID 287700, version 1.1.2.8 ), rated CVSS 9.1 Critical . The vulnerability resides in the parsing of Steam lobby metadata for the player-removal feature: the kick_num field is not validated against t...
EUVD-2026-64916
A heap-based buffer overflow vulnerability exists in Konami's Metal Gear Online 3, originating from improper validation of lobby data fields related to kicked players. The affected function processes a list of kicked player identifiers using the lobby data key "kicknum" to determine the number of...
CVE-2026-19874 Konami's Metal Gear Online 3 contains a heap-based buffer overflow
A heap-based buffer overflow vulnerability exists in Konami's Metal Gear Online 3, originating from improper validation of lobby data fields related to kicked players. The affected function processes a list of kicked player identifiers using the lobby data key "kicknum" to determine the number of...
PT-2026-80897
A heap-based buffer overflow vulnerability exists in Konami's Metal Gear Online 3, originating from improper validation of lobby data fields related to kicked players. The affected function processes a list of kicked player identifiers using the lobby data key "kick num" to determine the number o...
Konami's Metal Gear Online 3 contains a heap-based buffer overflow
Overview Konami's Metal Gear Online 3 video game contains a heap-based buffer overflow that can be triggered by an input‑validation vulnerability that allows match hosts to remotely execute arbitrary code on lobby members' machines through specially crafted data. Description Metal Gear Online 3 i...
[SECURITY] [DLA 4743-1] ironic security update
Debian LTS Advisory DLA-4743-1 [email protected] https://www.debian.org/lts/security/ Carlos Henrique Lima Melara August 16, 2026 https://wiki.debian.org/LTS Package : ironic Version : 1:21.4.4-0+deb12u2 CVE ID : CVE-2026-43003 CVE-2026-54421 Debian Bug : 1140012 1140187 1144214 Multipl...
SUSE CVE-2025-35973
Improper handling of values for some IntelR Processors within Ring 0: Kernel, Hypervisor and Bare Metal OS may allow an escalation of privilege. Authorized adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur...
CVE-2026-74250
In OpenStack Ironic before 38.0.1, the autodetect deploy interface may fail to run cleaning immediately after enrollment with, or changing to, the autodetect deploy interface...
