OffsetInspect

OffsetInspect Инструментарий PowerShell с ограниченным потреблением памяти для проверки байтовых смещений, корреляции с исходным кодом, сравнения двоичных файлов и анализа границ обнаружения в целях защиты. OffsetInspect отвечает на практический вопрос аналитика: Какое содержимое находится по это...

CVE-2024-42642

CVE-2024-42642 Введение Рассматриваемое устройство — любой SSD серии MX500. Этими SSD управляет микроконтроллер Silicon-Motion SM2259 в более старых партиях использовался более старый контроллер, Silicon-Motion SM2258, но основное внимание в этом документе уделяется новому. SM2259 — это 4-канальн...

libc-database

Interface Web libc-database dispose désormais d'un service web et d'une interface frontale. Visitez https://libc.rip/ pour l'essayer ! Lisez https://github.com/niklasb/libc-database/tree/master/searchengine si l'API vous intéresse. Construction d'une base de données de décalages libc Si vous...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2026-92767 Twenty20 Image Before-After <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'offset' Shortcode Attribute

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-91967

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'offset' Shortcode Attribute in all versions up to, and including, 2.0.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-92767

The Twenty20 Image Before-After plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 2.0.5 . The root cause is insufficient input sanitization and output escaping within the 'offset' Shortcode Attribute . This allows authenticated attackers with ...

CVE-2017-16995

CVE-2017-16995 testé pour Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Cette vulnérabilité permet à un simple utilisateur d'effectuer une escalade de privilèges et d'obtenir un shell root si le noyau est différent, ajuster le décalage CRED + vérifier l...

cve_2022_0847_shellcode

cve20220847shellcode Description Ce dépôt contient un script Python genshellcode.py, basé sur pwntools, pour générer un shellcode exploitant CVE-2022-0847. Le shellcode est basé sur ce PoC : antx. J'ai analysé le code du PoC et son exécution avec strace pour capturer tous les appels système...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

SUSE SLES15 Security Update : openssl-3-livepatches (SUSE-SU-2026:4418-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:4418-1 advisory. This update for openssl-3-livepatches fixes the following issue: - CVE-2026-84782: DTLS Retransmits Handshake Messages From a Stale Buffer Offset...

CVE-2020-0796-PoC

CVE-2020-0796 PoC, также известный как CoronaBlue или SMBGhost Использование ./CVE-2020-0796.py servername Этот скрипт подключается к целевому хосту и сжимает запрос аутентификации с установленным некорректным полем offset в заголовке преобразования, что приводит к переполнению буфера в...

findyara-ida

FindYara Utilisez ce plugin IDA Python pour analyser votre binaire avec des règles Yara. Toutes les correspondances de règles Yara seront listées avec leur décalage afin que vous puissiez y accéder rapidement ! 🍻 Tout le mérite de ce plugin et de son code revient à David Berard @p0ly 🍻 Ce plugin...

PwnCtfTool

Outil pour les défis ret2win. / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 Introduction Il peut être utilisé à la fois localement et à distance en indiquant IP et port. Il trouve...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md Это отдельный репозиторий, поскольку данный маршрут требует разрешения Android shell, получаемого через adb shell или Shizuku. Оригинальный YuKongA/ghostlock-app не использует разрешение shell и следует другому маршруту выполнения; его требования и путь кода не...

Security update for openssl-3-livepatches

This update for openssl-3-livepatches fixes the following issue: CVE-2026-84782: DTLS Retransmits Handshake Messages From a Stale Buffer Offset bsc1280587. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...

SUSE-SU-2026:4418-1 Security update for openssl-3-livepatches

This update for openssl-3-livepatches fixes the following issue: - CVE-2026-84782: DTLS Retransmits Handshake Messages From a Stale Buffer Offset bsc1280587...

CVE-2026-27280

Выход за границы буфера при записи в dngrendertask::ProcessArea Adobe DNG SDK / Android Достигается из обычного DNG-файла через публичный API декодирования изображений Android и воспроизведено на Galaxy S25 с использованием собственного/system/lib64/libdngsdk.so телефона. Уязвимая версия: DNG SDK...

moc3ingbird

Future Work Les travaux futurs dans ce domaine se dérouleront sous l'organisationSakura Motion, en commençant par la réécriture de notre Core : https://github.com/SakuraMotion/PurismCore. MOC3ingbird DoS Version japonaise : READMEJA.md Ce dépôt contient un modèle Live2D simple qui fait planter...