The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

sylvia

iOS AArch64 Анализатор системных вызовов Скрипт для IDA Pro, который сканирует AArch64-бинарник на наличие инструкций SVC, определяет номер системного вызова BSD из регистра X16 и отображает каждый результат в насыщенной закрепляемой панели с навигацией по вхождениям каждого системного вызова и...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Неаутентифицированное ограниченное удалённое выполнение кода Описание: Плагины Time Clock и Time Clock Pro для WordPress уязвимы к удалённому выполнению кода в версиях до 1.2.2 для Time Clock и 1.1.4 для Time Clock Pro включительно через...

findyara-ida

FindYara Используйте этот плагин IDA Python для сканирования вашего бинарного файла с помощью правил Yara. Все совпадения с правилами Yara будут перечислены с их смещениями, чтобы вы могли быстро перейти к ним! 🍻 Вся заслуга за этот плагин и код принадлежит David Berard @p0ly 🍻 Этот плагин...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

ipyida

= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...

PhoneSploit-Pro

PhoneSploit Pro Швейцарский нож для Android. Универсальный хакерский инструмент, написанный на Python, для удалённого захвата Android-устройств с помощью ADB, scrcpy, Nmap и Metasploit-Framework. Содержание Обзор Скриншоты Возможности Требования Установка зависимостей Начало работы Руководство по...

diaphora

δiaphora Установка Установите с помощью менеджера плагинов Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Инструкции по установке вручную приведены ниже. Diaphora διαφορά, греческое слово, означающее «различие» версии 3.4 — самый...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Файлы, связанные с эксплойтом Pwn2Own Toronto 2023 против Xiaomi 13 Pro...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 以前におけるパストラバーサル i-doit Pro 25 以前にはパストラバーサルの脆弱性が存在します。これらの脆弱性により、リモートの認証済み攻撃者（低権限または高権限）がユーザーがアクセスすべきではない場所に移動できる可能性があります。機密ファイルの読み取りやアクセスに悪用される可能性があります。 製品の説明: i-doit は synetics GmbH によって開発された Web ベースの IT ドキュメンテーションおよび CMDB（構成管理データベース）です。i-doit Pro...

FindFunc

FindFunc: Расширенная фильтрация/поиск функций в IDA Pro FindFunc — это плагин для IDA Pro, предназначенный для поиска функций, содержащих определённый ассемблерный или байтовый паттерн, ссылающихся на заданное имя или строку, или соответствующих другим ограничениям. FindFunc занял третье место в...

ParrotNG

ParrotNG ParrotNG는 CVE-2011-2461에 취약한 Adobe Flex 애플리케이션SWF을 식별할 수 있는 도구입니다. 자세한 내용은 Troopers 2015 발표 슬라이드를 참조하세요. 최신 릴리스를 여기에서 다운로드하세요. 기능 Java로 작성되었으며, swfdump 기반 하나의 JAR, 두 가지 형태: 명령줄 유틸리티와 Burp Pro 패시브 스캐너 플러그인 취약한 Flex SDK 버전으로 컴파일되거나, Adobe의 도구로 패치되었거나, 영향을 받지 않은 SWF 파일 탐지 사용 방법 - 명령줄 1. 릴리스...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - 청크 업로드 초기화/마무리 순서를 통한 인증 없는 임의 파일 쓰기 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 청크 업로드를 통한 인증 없는 임의 파일 쓰기 개념 증명 익스플로잇 청크 업로드 초기화/마무리 순서 → 예측 가능한 경로 노출 → 원격 코드 실행 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-10818 영향을 받는 플러그인| WPForms Pro WordPress 영향을 받는 버전|...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA Призрак сквозь бинарники. Локальный AI-ассистент для реверс-инжиниринга: параллельный анализ IDA Pro, AI-именование функций, терминал, который не бесит, граф знаний Neo4j всего, что он когда-либо выяснил, и MCP-сервер, чтобы Claude мог напрямую искать и прослеживать связи в этом графе...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro 인증되지 않은 파일 업로드 RCE Advanced Reviews → saveattachments → Custom Fonts strpos 우회 → shell.woff2.php 개요 CVE-2026-58480또한 CVE-2026-15158 로 추적됨은 Blocksy WordPress 테마의 프리미엄 애드온인 Blocksy Companion Pro 요구 사항: WooCommerce ExtraAdvanced Reviews 및 Custom Fonts 확장 기능이 활성...

Uchihash

Uchihash Uchihash는 악성코드 분석가들이 임베디드 해시 값을 처리하는 데 드는 시간을 절약해 주는 작은 도구입니다. 이러한 해시 값은 다음과 같은 다양한 용도로 사용됩니다: API 동적 임포트 특히 셸코드에서 분석가가 사용하는 실행 중인 프로세스 확인 안티-분석 VM 또는 안티바이러스 아티팩트 확인 안티-분석 특징 표준 알고리즘 또는 사용자 정의 해싱 알고리즘을 사용하여 해시 생성. 분석 데이터베이스에서 해시 값을 주석 처리하기 위한 스크립트IDC, IDAPython, Ghidra 생성. 해시맵 생성 및 해시 값...