AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

Kam1n0-Community

Kam1n0 v2란 무엇인가? Kam1n0 v2.x 는 확장 가능한 어셈블리 관리 및 분석 플랫폼입니다. 사용자는 먼저 대량의 바이너리 모음을 다양한 저장소로 인덱싱하고 클론 검색 및 분류와 같은 다양한 분석 서비스를 제공할 수 있습니다. 애플리케이션 개념을 사용하여 어셈블리 저장소의 다중 테넌트 액세스 및 관리를 지원합니다. 애플리케이션 인스턴스는 고유한 전용 저장소를 포함하며 특화된 분석 서비스를 제공합니다. 리버스 엔지니어링 작업의 다양성을 고려하여, Kam1n0 v2.x 서버는 현재 세 가지 유형의 클론 검색 애플리케이...

crauEmu

吉祥物由@kottsarapkin 设计 crauEmu 是一个 uEmu 扩展，用于开发和分析代码重用攻击的载荷。 ZeroNights 2019 幻灯片 演示1 - X32-64, Edge, 来自 pwnjs 的 ROP 小工具 演示2 - ARM64, checkm8 回调链 RopEditor 安装 1. 将文件 crauEmu.py 放置在与 uEmu.py 相同的位置。 2. 在 IDA 中使用 File / Script file... 或 ALT+F7 加载 crauEmu.py 。...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

ida_haru

+OPTIONS: ^: idaharu IDA Pro用のスクリプト/プラグイン 注: 古いスクリプトはIDA 8.xでは動作しませんが、参考までに残しています。 esetcrackme ESET CrackMeドライバVM用のIDA Proローダ/プロセッサモジュール stackstringstatic スタック上で構築された文字列を静的に復元するIDAPythonスクリプト fnfuzzy 高速な複数バイナリ差分トリアージのためのIDAPythonスクリプト bindiff BinDiffによる複数バイナリ差分のためのPythonスクリプト ADVobfuscator...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 における認証不要の完全リモートコマンド実行 内容 影響を受けるベンダー: https://voltronicpower.com/ 影響を受ける製品: SNMP Web pro 1.1 SNMP Web Pro 1.1 には、upload.cgi エンドポイントに認証なしのリモートコード実行の脆弱性があります。ファームウェア更新機能はユーザーに tar...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 には、攻撃者が server.exe コンポーネントを介して任意のコードを実行できる問題があります。 エクスプロイトタイトル: Game Jackal Server v5 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作成者: Idan Malihi ベンダーホームページ: https://www.allradiosoft.ru ソフトウェアリンク: https://www.allradiosoft.ru/en/ss/index.htm バージョン: 5 テスト環境...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 認証されていない権限昇格 これは、WordPress 用プラグイン Opal Estate Pro = 1.7.5 の CVE-2025-6934 脆弱性を悪用する Python スクリプトです。このツールにより、認証されていない攻撃者が新しいユーザーを登録し、権限を管理者に昇格させることができます。 使用方法 1. 依存関係がインストールされていることを確認してください： root@kitploit: pip install requests beautifulsoup4 2...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 エクスプロイト: 'epuploadfilemedia' AJAX エンドポイントを介した未認証の画像アップロード 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

Taipan

Taipanは現在スポンサー付きプロジェクトです。 コミュニティスポンサーはTaipan Community Editionの最新バージョンにアクセスできます。無料版はリリース日から3ヶ月後に公開されます。 詳細はこちら: https://github.com/enkomio-sponsor/info または https://taipansec.com。 最新のコミュニティバージョンダウンロード...

sparx_hack

Sparx Pro Cloud Server および Enterprise Architect における複数の脆弱性 認証なしで Sparx PCS サーバー上で任意の SQL コマンドを実行するためのエクスプロイトコード。 注意: キーは 正しくありません 。これは s|rIpt kIddi3 による簡単なハッキングを防ぐためのものです ;- 完全な解説: https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html クレジット: br0x https://sploit.tech/ チーム: Efigo...

heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未授权任意文件上传 研究方： Atomic Edge 严重程度： 严重 | CVSS： 9.8 | 需认证： 否 ⚠️ v2 — 已根据社区反馈进行技术修正。 详情请参见更新日志。 概述 BookingPress Pro WordPress 插件（版本 ≤ 5.6）中存在一个严重的未授权任意文件上传漏洞。预约提交处理器 bookingpressbookappointmentbooking 将签名字段值作为 data URI 处理。插件通过正则表达式从 URI 的 MIME...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 認証不要のローカルファイルインクルードからRCEエクスプロイトへ...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 已认证身份验证绕过漏洞利用...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce バックドア RCE 詳細技術分析: Product Slider Pro バックドア脆弱性 脆弱性の基本と原因 CWE-1284 この脆弱性の技術的な起源は...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantación de Software Malicioso y RCE en WooCommerce Product Slider Pro Informe de Ciberseguridad Estilo Consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo en la cadena de suministro del plugin de WooCommerce, que incluye el impacto empresarial, ...

lumina_server

概要 IDA Lumina 機能のオフラインサーバーの POC。 詳細は https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html を参照。 インストール Python パッケージのインストール プロジェクトをダウンロードして python lumina/setup.py（または pip install .）を実行します。 サーバーはスタンドアロンスクリプトとしても使用できます。ただし、luminaserver コマンドは PATH に登録されません。python3...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro アプリケーションのログインページを含む複数のページに、格納型および反射型の Cross Site Scripting（XSS）の脆弱性が存在します。これにより、任意の JavaScript コマンドが実行される可能性があります。このアプリケーションには Cross Site Scripting の影響を受けるパラメータが他にも多数存在しますが、以下に挙げるのはその一部です。 格納型 XSS の脆弱性があるページ:...