ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore ユーザーインターフェース（MUI）プロジェクトは、さまざまな逆アセンブラ向けのグラフィカルユーザーインターフェースプラグインを提供します。これにより、ユーザーはスマートコントラクトやネイティブバイナリの解析のための Manticore シンボリック実行エンジ...

binja_arch_ref

binjaarchref 一个简单的 Binary Ninja 插件，用于显示包含当前架构信息的速查表 起源 本项目是 NCC Group 2017 年暑期实习计划的成果。后续更新将在https://github.com/ehennenfent/binjaarchref 中跟踪。 NCC Group 对 2017 年 8 月 18 日之后对该仓库所做的任何进一步更改概不负责。 功能 地址大小 整数大小 字节序 链接寄存器 栈指针 调用约定 调用者保存寄存器 参数寄存器 返回值寄存器 标志 全宽寄存器 使用方法 打开二进制视图后，打开工具菜单并点击“显示架构参考” 贡献 该插件通过 Mak...

mole

Mole Mole 是一个 Binary Ninja 插件，旨在识别二进制文件中的有趣的执行路径 。它使用 Binary Ninja 的 Medium Level Intermediate Language MLIL 的 Static Single Assignment SSA 形式对变量执行逆向切片 ，为静态污点分析 奠定基础。 在 Mole 中，路径 是指数据在定义的源source与汇sink之间的流动。什么构成“有趣”的路径取决于分析目标。例如，在搜索漏洞 时，可能会查找不受信任的输入（源）影响敏感操作（汇）且可能造成危险的路径。 以下列表突出显示了 Mole 当前的一些特性 ：...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 文件上传扩展 -----------------------------16345274557837-- 响应： root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 当表单被提交时，最初上传的临时文件（tmp...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

obfuscation_detection

難読化検出 v2.4 著者: Tim Blazytko 難読化されたコードやその他の興味深いコード構造を自動的に検出します 説明: 難読化検出は、バイナリ内の難読化されたコードや興味深いコード構造（例：ステートマシン）を検出するBinary Ninjaプラグインです。このプラグインは、リバースエンジニアリング中に詳細な調査に値するコード位置を特定することで、解析を容易にします。 さまざまなヒューリスティックに基づいて、プラグインは複雑または一般的でないコード構造を含む関数を特定します。そのようなコード構造は、以下のようなものを実装している可能性があります。 難読化されたコード...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

usb-ninja-detection-poc

使用方法 1. 构建解决方案 2. 运行可执行文件 3. 连接你的键盘/忍者线缆 4. 使用键盘输入或启动按键注入 5. 终止可执行文件 6. 在可执行文件所在文件夹下，会生成一个名为 keystrokeinjectionlogfile.txt 的日志文件 7. 事件日志将记录在“应用程序”下...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

CVE-2024-55555

Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点，并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。 3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APPKE...

VulnFanatic-NG

VulnFanatic-NG Investigación de vulnerabilidades asistida por LLM para Binary Ninja. VulnFanatic-NG añade un panel lateral que escanea el binario actual y pregunta a un LLM — un modelo alojado localmente compatible con OpenAI por defecto, o Anthropic Claude, Google Gemini, o Azure OpenAI ver...

Ninja Forms < 3.6.22 - Cross-Site Scripting

Ninja Forms before 3.6.22 is susceptible to cross-site scripting via the page parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

WordPress Ninja Forms <3.3.18 - Cross-Site Scripting

WordPress Ninja Forms plugin before 3.3.18 contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in includes/Admin/Menus/Submissions.php via the begindate, enddate, or formid parameters. This can allow an attacker to steal cookie-based authentication credentials a...

Ninja Forms 3.8.6-3.8.10 - Cross-Site Scripting

The Ninja Forms WordPress plugin before 3.8.11 does not escape an URL before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin id: CVE-2024-7354 info: name: Ninja Forms 3.8.6-3.8.10 - Cross-Site Scripting...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

CVE-2023-37979

CVE-2023-37979 Vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticada en el plugin Ninja Forms Contact Form de Saturday Drive en versiones = 3.6.25. PoC y Comprobador, solo con fines educativos 'python3 exploit.py https://target.com'...

Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload

Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...

WordPress Ninja Forms <3.4.34 - Open Redirect

WordPress Ninja Forms plugin before 3.4.34 contains an open redirect vulnerability via the wpajaxnfoauthconnect AJAX action, due to the use of a user-supplied redirect parameter and no protection in place. An attacker can redirect a user to a malicious site and possibly obtain sensitive...

recon-ninja

recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...