2099 matches found
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
ManticoreUI
============ Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore The Manticore User Interface MUI project provides a graphical user interface plugin for different disassemblers that allows...
VulnFanatic-NG
VulnFanatic-NG LLM-assisted vulnerability research for Binary Ninja. VulnFanatic-NG adds a sidebar panel that scans the current binary and asks an LLM — a locally hosted OpenAI-compatible model by default, or Anthropic Claude, Google Gemini, or Azure OpenAI see LLM backends — to judge whether...
diaphora
δiaphora Installation Install with the Hex-Rays plugin manager: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing tool working as ...
CVE-2024-55555
Laravel Crypto Killer Mass Scanner CVE-2024-55555 This script performs a mass scan of Laravel-based applications vulnerable to CVE-2024-55555, an unauthenticated remote code execution RCE vulnerability in Invoice Ninja. It automates the process of detecting sites using weak or known APPKEY values...
CVE-2023-37979
CVE-2023-37979 Unauth. Reflected Cross-Site Scripting XSS vulnerability in Saturday Drive Ninja Forms Contact Form plugin = 3.6.25 versions. PoC and Checker , for educational purposes only 'python3 exploit.py https://target.com'...
binary-ninja-headless-mcp
Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...
Ninja Forms 3.8.6-3.8.10 - Cross-Site Scripting
The Ninja Forms WordPress plugin before 3.8.11 does not escape an URL before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin id: CVE-2024-7354 info: name: Ninja Forms 3.8.6-3.8.10 - Cross-Site Scripting...
fuzzable
Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...
flare-floss
FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...
mole
Mole Mole は、バイナリ内の興味深い実行パス を特定するために設計された Binary Ninja プラグインです。 Binary Ninja の Medium Level Intermediate Language MLIL（ Static Single Assignment SSA 形式）を使用して変数の後方スライシング を実行し、静的汚染解析 の基礎を形成します。 Mole において、パス とは、定義されたソースとシンクの間のデータの流れを指します。「興味深い」パスとは何かは分析の目的に依存します。たとえば、脆弱性...
obfuscation_detection
난독화 탐지 v2.4 저자: Tim Blazytko 자동으로 난독화된 코드 및 기타 흥미로운 코드 구조를 탐지합니다 설명: 난독화 탐지Obfuscation Detection는 바이너리에서 난독화된 코드와 흥미로운 코드 구조예: 상태 머신를 탐지하는 Binary Ninja 플러그인입니다. 바이너리가 주어지면 이 플러그인은 리버스 엔지니어링 중에 더 자세히 살펴볼 가치가 있는 코드 위치를 식별하여 분석을 용이하게 합니다. 다양한 휴리스틱을 기반으로 이 플러그인은 복잡하거나 일반적이지 않은 코드 구조를 포함하는 함수를 식별합니다...
binsync
BinSync BinSyncは、Gitバージョン管理システム上に構築されたデコンパイラコラボレーションツールであり、デコンパイラに依存せずにきめ細かなリバースエンジニアリングのコラボレーションを可能にします。BinSyncは、mahaloz、angrチーム、およびSEFCOM研究所によって開発されています。また、Shellphishハッキングチームでの使用によって大きく支えられています。 優れたデコンパイラはすべて、Reverse Engineering Artifacts REA...
CVE-2019-10869
CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 When the form is...
binja_arch_ref
binjaarchref 現在のアーキテクチャに関する情報をチートシートとして表示するシンプルなBinary Ninjaプラグイン 由来 このプロジェクトは、NCC Group の2017年夏季インターンシッププログラムの成果物です。今後の更新はhttps://github.com/ehennenfent/binjaarchref で追跡されます。 NCC Group は、2017年8月18日以降にリポジトリに加えられた変更について一切責任を負いません。 機能 アドレスサイズ 整数サイズ エンディアン リンクレジスタ スタックポインタ 呼出規約 呼出元保存レジスタ 引数レジスタ...
Ninja Forms < 3.6.22 - Cross-Site Scripting
Ninja Forms before 3.6.22 is susceptible to cross-site scripting via the page parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...
WordPress Ninja Forms <3.3.18 - Cross-Site Scripting
WordPress Ninja Forms plugin before 3.3.18 contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in includes/Admin/Menus/Submissions.php via the begindate, enddate, or formid parameters. This can allow an attacker to steal cookie-based authentication credentials a...
WordPress Ninja Forms <3.4.34 - Open Redirect
WordPress Ninja Forms plugin before 3.4.34 contains an open redirect vulnerability via the wpajaxnfoauthconnect AJAX action, due to the use of a user-supplied redirect parameter and no protection in place. An attacker can redirect a user to a malicious site and possibly obtain sensitive...
Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload
Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...