IDAssistMCP

IDAssistMCP IDA Pro 9.x向けスタンドアロンMCP（Model Context Protocol）サーバープラグイン。IDAの解析機能をClaude DesktopなどのLLMクライアントに公開します。 特徴 41のMCPツール - バイナリ解析、逆コンパイル、クロスリファレンス、シンボル管理、型システム、ナビゲーション、パッチ、エクスポートなどをカバー 6つの統合ツール - コメント、変数、型、xref、ブックマーク、コードに対して action/format/direction パラメータを提供 8つのMCPリソース -...

Ads Pro Plugin <= 4.89 - Local File Inclusion

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 4.89 via the 'bsatemplate' parameter of the bsapreviewcallback function. This makes it possible for unauthenticated attackers to includ...

Ads Pro Plugin <= 4.88 - Unauthenticated SQL Injection

The Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager plugin for WordPress is vulnerable to SQL Injection via the 'aid' parameter in all versions up to, and including, 4.88 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQ...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Yaraを使用した自動バイナリ関数類似性チェック SAFEは、Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L.、Baldoni R.によって開発された、バイナリ関数埋め込みを作成するためのツールです。 SAFEを使用して、Yaraルール内で使用する関数埋め込みを作成できます。 興味がある方は、研究論文をご覧ください: https://arxiv.org/abs/1811.05296 研究で使用する場合は、以下を引用してください： root@kitploit:...

BinAIVulHunter

BinAIVulHunter Un complemento de IDA Pro para ayudar a encontrar vulnerabilidades en binarios. Utiliza el descompilador HexRays de IDA Pro con OpenAI ChatGPT para encontrar posibles vulnerabilidades en binarios. Aviso legal: las posibles respuestas al intentar encontrar vulnerabilidades en binari...

deREferencing

deREferencing deReferencing は、新しいレジスタビューとスタックビューを実装する IDA Pro プラグインです。一部の GDB プラグイン（例: PEDA、GEF、pwndbg など）と同様に、デリファレンスされたポインタ、色付け、その他の有用な情報を追加します。 以下のアーキテクチャをサポートしています: x86、x86-64、ARM、ARM64、MIPS32、MIPS64 要件 IDA-Pro = 7.1 インストール hcli でインストール: root@kitploit: hcli plugin install dereferencing...

ida_ifl

IFL - 交互式函数列表 许可证：CC-BY https://creativecommons.org/licenses/by/3.0/ 这个小插件旨在提供一种用户友好的方式来在函数及其引用之间导航。 此外，它还允许将例如 PE-sieve 生成的报告导入 IDA。支持： .tag 格式（由 PE-sieve、Tiny Tracer、PE-bear 生成） .imports.txt 格式（由 PE-sieve 生成） 适用于 Python 2 的旧版本可通过分支python2 获取 如需 Binary Ninja...

ParrotNG

ParrotNG ParrotNGは、CVE-2011-2461 に対して脆弱なAdobe Flexアプリケーション（SWF）を特定できるツールです。詳細については、Troopers 2015の発表スライド を参照してください。 最新リリースはこちらからダウンロードしてください。 機能 Javaで記述、swfdump ベース 1つのJAR、2つのフレーバー：コマンドラインユーティリティとBurp Pro パッシブスキャナプラグイン 脆弱なFlex SDKバージョンでコンパイルされたSWFファイル、Adobeのツール でパッチ適用済み、または影響を受けていないものの検出 使用方法 -...

VulFi

VulFi v3.0 简介 VulFi（漏洞查找器）工具是 IDA Pro 的一个插件，可用于辅助在二进制文件中进行漏洞挖掘。其主要目标是在一个视图中提供所有对最感兴趣函数（如 strcpy、sprintf、system 等）的交叉引用。在可以使用 Hexrays 反编译器的情况下，它将尝试排除那些从漏洞研究角度来看并不有趣的函数调用（例如 strcpydst,"Hello World!" 这样的调用）。如果没有反编译器，规则会简单得多（不依赖于架构），因此只会排除最明显的情况。 有关更新的更多信息，请参阅 更新日志。 安装 将 vulfi.py、vulfiprototypes.json...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

ida-efitools2

关于 这是一个用于扩展 UEFI 逆向工程能力的 IDA 插件。基于 ida-efitools，并包含大量修复和新功能。 同时支持 Python 2 和 Python 3。支持旧版 IDA Pro 7.x，但不提供任何保证。 功能 GUID 定义 结构体传播（寄存器、交叉引用、栈变量） 协议与接口识别 未知协议初始化 扩展功能 既可作为插件使用，也可作为脚本使用。 自动从 efitools2/types 目录导入自定义 C 声明（结构体、枚举、联合体、typedef） 将代码段权限设置为 RWE（以修复反编译器中错误的死代码消除） 仅插件功能 提供同步外部类型的能力...

WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - SQL Injection vulnerability

WordPress ACPT Pro - Custom Post Types Plugin for WordPress plugin = 2.0.63 - SQL Injection vulnerability discovered by VDsec in WordPress Plugin ACPT Pro - Custom Post Types Plugin for WordPress versions = 2.0.63...

CVE-2026-32563 WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in ACPT Pro - Custom Post Types Plugin for WordPress = 2.0.63 versions...

CVE-2026-32563 WordPress ACPT (Pro) - Custom Post Types Plugin for WordPress plugin <= 2.0.63 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in ACPT Pro - Custom Post Types Plugin for WordPress = 2.0.63 versions...

CVE-2026-32476

Unauthenticated Cross Site Scripting XSS in Brave Conversion Engine PRO = 0.8.6 versions...

CVE-2026-18464

The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts...

EUVD-2026-54879

The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not properly validate a user-controlled path before using it in a file inclusion, allowing unauthenticated attackers to include...

CVE-2026-18464

The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts...

EUVD-2026-54878

The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts...