The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

tenet

Tenet - Un Esploratore di Tracce per Reverse Engineers Panoramica Tenet è un plugin per IDA Pro per esplorare tracce di esecuzione. L'obiettivo di questo plugin è fornire controlli più naturali e umani per navigare tracce di esecuzione rispetto a un dato binario. Questo lavoro nasce dal desiderio...

flare-floss

FLOSS Scripts FLOSS suporta converter sua saída em scripts para várias ferramentas. Por favor, veja os scripts de renderização neste diretório. Além disso, há outro plugin para IDA que permite que o FLOSS extraia automaticamente strings ofuscadas e as aplique ao módulo atualmente carregado no IDA...

VulFi

VulFi v3.0 Introduzione Lo strumento VulFi Vulnerability Finder è un plugin per IDA Pro che può essere utilizzato per assistere durante la caccia ai bug nei binari. Il suo obiettivo principale è fornire una singola vista con tutti i cross-reference alle funzioni più interessanti come strcpy,...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

idahunt

Panoramica Requisiti Funzionalità Scripting Utilizzo Simulare senza eseguire Analisi iniziale Eseguire uno script IDA Python Binary diffing Requisiti Analisi iniziale Diffing dei file Diffing di una funzione Filtri Rilevamento dell'architettura Specifici per target Progetti noti che utilizzano...

Taipan

Taipan è ora un progetto sponsorizzato. Lo sponsor della community riceverà l'accesso all'ultima versione di Taipan Community Edition. La versione gratuita viene rilasciata tre mesi dopo la data di rilascio. Per saperne di più visita: https://github.com/enkomio-sponsor/info o https://taipansec.co...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validazione del certificato TLS disabilitata nell'assistente AI MITM in rete adiacente → furto della chiave API del provider LLM & iniezione della risposta AI...

AlphaGolang

AlphaGolang di Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Descrizione: AlphaGolang è una raccolta di script IDAPython per aiutare i reverse engineer di malware a padroneggiare i binari Go. L'idea è di suddividere gli script in passaggi concreti, evitando così script monolitici fragili, e...

ida_haru

+OPTIONS: ^: idaharu Script/plugin per IDA Pro Nota: I vecchi script non funzionano per IDA 8.x, ma li lascio solo come riferimento. esetcrackme Moduli loader/processor di IDA Pro per la VM del driver ESET CrackMe stackstringstatic Script IDAPython per il recupero statico delle stringhe costruite...

bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

dotNIET

.NIET .NIET هو مكوّن إضافي لـ IDA Pro. الغرض منه هو استيراد الرموز المفقودة عادةً عدة آلاف التي يتم حلها في وقت التشغيل بواسطة ثنائيات .NET Native المُترجَمة. توجد هذه الرموز في SharedLibrary.dll ولا يتم تصديرها بواسطة هذا الملف. تم اختبار .NIET على IDA Pro 7.5 باستخدام python 3.8 على المنصات...

CVE-2022-43110

CVE-2022-43110 Weitere Informationen Voltronic Viewpower/Pro und deren Nachbauten/Abkömmlinge Die UPS-Management-Software soll es nur einem ordnungsgemäß authentifizierten und autorisierten Admin-Benutzer über eine Weboberfläche ermöglichen, das System zu konfigurieren. Aufgrund von CWE-425: Dire...

CVE-2022-31491

CVE-2022-31491 Módulo do Metasploit e arquivos PoC neste repositório. Mais informações Voltronic Viewpower/Pro e rebrands/derivados O software de gerenciamento de UPS normalmente permite que um usuário devidamente Autenticado e Autorizado, usando uma interface web, configure o sistema para execut...

CVE-2025-4380

CVE-2025-4380 - Plugin Ads Pro = 4.89 - Exploit di Local File Inclusion LFI Descrizione Questo exploit in Python prende di mira il plugin Ads Pro ≤ 4.89 per WordPress, vulnerabile a Local File Inclusion LFI tramite l'azione AJAX bsapreviewcallback. Un attaccante non autenticato può sfruttare ques...

Kam1n0-Community

Cos'è Kam1n0 v2?...

Ponce

Ponce Ponce ausgesprochen 'poN θe pon-they ist ein IDA Pro Plugin, das Benutzern die Möglichkeit bietet, Taint-Analyse und symbolische Ausführung an Binärdateien auf einfache und intuitive Weise durchzuführen. Mit Ponce sind Sie nur einen Klick davon entfernt, die volle Leistung modernster...

CVE-2026-8732-POC

CVE-2026-8732 - Scanner di massa WP Google Map Pro e creatore automatico di admin 📌 Descrizione Questo strumento sfrutta CVE-2026-8732 , una vulnerabilità nel plugin WP Google Map Pro per WordPress. La vulnerabilità consente a un utente non autenticato di ottenere un wpmptoken valido tramite un...

CVE-2025-6934

CVE-2025-6934 Auto-Exploit ⚡ Übersicht CVE-2025-6934 ist ein Proof-of-Concept-Exploit PoC-Exploit, der gegen das WordPress-Plugin: Opal Estate Pro ≤ 1.7.5 gerichtet ist. Dieser Exploit demonstriert die Erstellung eines Administrator-Kontos ohne Authentifizierung. Haftungsausschluss: Dieser PoC...

ida_kernelcache

idakernelcache: Un toolkit IDA per analizzare i kernelcache iOS idakernelcache è un modulo IDAPython per IDA Pro che facilita il lavoro con i kernelcache iOS. Il modulo fornisce funzioni per: Convertire i nuovi puntatori tagged statici di iOS 12 in normali puntatori del kernel. Analizzare il...