1822 matches found
EvilClippy
이 도구는 2019년 3월 28일 BlackHat Asia 발표에서 공개되었습니다. 해당 발표의 영상 녹화본은 https://www.youtube.com/watch?v=9ULzZA70Dzg 에서 확인하실 수 있습니다. Evil Clippy 악성 MS Office 문서를 생성하기 위한 크로스 플랫폼 도우미입니다. VBA 매크로를 숨기고, VBA 코드를 스톰핑P-Code 이용하며, 매크로 분석 도구를 혼란스럽게 할 수 있습니다. Linux, OSX 및 Windows에서 실행됩니다. 이 도구가 처음이라면, Evil Clippy에 대...
Get-PDInvokeImports
Get-PDInvokeImports Описание: Get-PDInvokeImports — это инструмент модуль PowerShell, способный выполнять автоматическое обнаружение использования P/Invoke, Dynamic P/Invoke и D/Invoke в сборке. Показывает все места, откуда они вызываются, и экспортирует все в DnSpyBookmarks.xml. Этот PS-модуль...
cve-2024-13176-timing-analysis
CVE-2024-13176에서 저진폭 ECDSA 타이밍 누출의 계측 기반 탐지 이 저장소에는 CVE-2024-13176에 대한 독립적 연구의 연구 보고서, 웹사이트, 데이터, 소스 자료 및 재현성 파일이 포함되어 있습니다. 이 프로젝트는 OpenSSL ECDSA 서명에 대해 보고된 nonce 관련 타이밍 조건이 통제된 ARM64 가상화 Linux 환경에서 탐지될 수 있는지 조사합니다. 주요 결과 확인 실험에서는 ECDSA P-521과 소스 수준 계측을 사용하여 OpenSSL 3.4.0과 OpenSSL 3.4.1을 비교했습니다...
zyxel-p870hn-hardware-hacking
베어 PCB에서 root까지: UART로 ZyXEL P-870HN 하드웨어 해킹 라벨 없는 라우터 보드의 휴대폰 사진 두 장 → 시리얼 콘솔 → 인증 우회 → root 셸 — 제가 소유한 하드웨어에서 실제로 아직 패치되지 않은 체인 CVE-2025-0890숨겨진 supervisor 계정 + CVE-2024-40891CLI 명령어 인젝션을 재현한 과정 by damik0 · 2026-08-13 · 하드웨어 해킹 워크스루 root@kitploit: 📷 PCB photos ─▶ 🔬 chip recon ─▶ 🏷️ model ID ─▶ 📍...
CVE-2021-25461
CVE-2021-25461 이 저장소는 EuroS&P 2022에 채택된 SAUSAGEAndroid에서 유닉스 도메인 소켓 사용에 대한 보안 분석 논문에서 발견된 CVE에 대한 개념 증명PoC을 포함하고 있습니다. 이 논문은 취약점을 발견하고 개념 증명을 작성한 Mounir Elgharabawy와 함께 작업했습니다. 그의 CVE 저장소는 여기에서 확인할 수 있습니다. 모든 세부 사항은 이 저장소에 있는 .sh 파일에서 확인할 수 있습니다...
ghostrings
Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...
p-gen
О ИНСТРУМЕНТЕ : Инструмент P-gen — это скрипт на Python, который создаёт/генерирует случайные пароли за доли секунды. Этот инструмент работает как на рутированных, так и на нерутированных Android-устройствах. ДОСТУПНО НА :...
p-invoke.net
p-invoke.net Этот репозиторий содержит большинство определений P/Invoke из часто офлайн pinvoke.net, с добавлением ссылки на документацию Microsoft для каждого из них. Gitbook доступен по адресу https://ricardojoserf.gitbook.io/pinvoke. Примечания Я сделал это, чтобы быстро проверять некоторые...
koppeling-p
koppeling-p 적응형 DLL 하이재킹 / 동적 내보내기 전달 - EAT 보존 개요 이 프로젝트는 Nick Landers@monoxgas의 놀라운 프로젝트에 대한 제한적인 Python 전용 확장판으로, 여기에서 확인할 수 있습니다. 차이점 원본 프로젝트와의 유일한 차이점은 koppeling-pp는 preserve를 의미가 복제 중 DLL 대상 내보내기 주소 테이블EAT을 보존하는 것을 목표로 한다는 것입니다. 동기 이 작은 도구는 더 발전된 라이브러리Interleaver의 기반이 되었으며, DriverJack 연구 및 다...
hakuin
Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...
CVE-2026-90395
In the Linux kernel, the following vulnerability has been resolved: power: supply: isp1704charger: cancel work on remove The USB notifier and initial VBUS detection can schedule isp-work. The remove path unregisters the notifier and power supply, but does not wait for queued or running work befor...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: 9p/xen: fixed the issue of releasing the IRQ twice. Kernel logs indicate that the IRQ was released twice. The correct device ID must be passed during the IRQ release process. Dominique: removed the confusing variable “reset” to 0...
Astra Linux – Vulnerability in Linux 5.15
In the Linux kernel, the following vulnerabilities have been resolved: 9p: Setting the refcount to zero was added to avoid uninitialized usage. When a new request is allocated, the refcount will be zero if the request is reused. However, if the request is newly allocated from a slab structure, it...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allowed execution with unnecessary privileges. The -oP option is available to the exim user, and it could lead to a denial of service, as files owned by root could be overwritten...
Astra Linux – Vulnerability in binutils
A issue was discovered in cp-demangle.c within GNU libiberty, as distributed in GNU Binutils 2.31. There is a stack consumption problem caused by the cplusdemangletype function making recursive calls to itself in certain scenarios involving many ‘P’ characters...
Astra Linux – Vulnerability in Thunderbird, Firefox
When importing an SPKI RSA public key as an ECDSA P-256 key, the key is handled incorrectly, causing the tab to crash. This vulnerability affects Firefox 110, Thunderbird 102.8, and Firefox ESR 102.8...
crypto/internal/nistec: golang: Timing sidechannel for P-256 on ppc64le in crypto/internal/nistec
A flaw was found in the Golang crypto/internal/nistec package. Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Considering how this function is used, this leaka...
Linux Distros Unpatched Vulnerability : CVE-2026-52022
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling components CVE-2026-52022...
