sylvia

iOS AArch64 Syscall Analyzer An IDA Pro script that scans an AArch64 binary for SVC instructions, resolves the BSD syscall number from the X16 register, and presents every result in a rich dockable UI, with per-syscall occurrence navigation and live man-page documentation fetching. Built for iOS ...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Exploit de Omisión de Autenticación Autenticada...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro para WooCommerce Backdoor RCE Análisis Técnico en Profundidad: Vulnerabilidad Backdoor de Product Slider Pro Base y Causa de la Vulnerabilidad CWE-1284 El origen técnico de la vulnerabilidad se clasifica como CWE-1284: "Validación...

ghostlock-emerald

GhostLock for POCO M6 Pro emerald GhostLock CVE-2026-43499 is a 15-year-old Linux kernel use-after-free in the futex priority-inheritance code that lets any local user gain root. This project uses it to root the POCO M6 Pro MediaTek Helio G99 Ultra / MT6789 and install KernelSU on a locked...

flare-emu

flare-emu flare-emu marries a supported binary analysis framework, such as IDA Pro or Radare2, with Unicorn’s emulation framework to provide the user with an easy to use and flexible interface for scripting emulation tasks. It is designed to handle all the housekeeping of setting up a flexible an...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

PhoneSploit-Pro

PhoneSploit Pro PhoneSploit with Metasploit integration. An all-in-one hacking tool written in Python to remotely exploit Android devices using ADB Android Debug Bridge and Metasploit-Framework. Table of contents Overview Screenshots Features Requirements Installing dependencies Getting started...

YaraVM

YaraVM Yara is a tool for matching patterns in files, commonly used for malware analysis. Yara rules can be compiled into a binary format that can later be loaded and executed. This repository contains a processor module and a loader for IDA Pro, enabling you to load and analyze compiled Yara...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Intento de explotación de escalada de privilegios del kernel de Linux basado en CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Resumen del proyecto Este proyecto es un intento de explotación del kernel mediante la vulnerabilidad...

diaphora-mcp

Leer en ruso Diaphora MCP Diaphora MCP es un servidor MCP Model Context Protocol para el diffing automatizado de binarios. Conecta Diaphora el motor de diffing e IDA Pro el desensamblador mediante el protocolo MCP, permitiendo que agentes de IA como Claude Code realicen comparaciones de archivos...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - WooCommerce Product Slider Pro 悪意あるソフトウェア埋め込みによるRCE コンサルタント形式のサイバーセキュリティレポート WooCommerceプラグインのサプライチェーンリスクに関するプロフェッショナルな脆弱性評価レポート。ビジネス影響、修復、緩和戦略を含みます。 📍 Report Snapshot...

lumina_server

About POC of an offline server for IDA Lumina feature. More details on https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Instalation Python package installation Download project and run python lumina/setup.py or pip install .. Server can also be used as a standalone...

CVE-2025-2907

CVE-2025-2907 Exploit Detalles Publicado : 2025-04-04 Actualizado : 2025-03-28 Gravedad : Crítico Puntuación CVSS: 9.8 CWE : CWE-862: CWE-862 Falta de autorización Versiones afectadas : Todas las versiones desde n/a hasta 12.3.1 Investigador :...

TABPE

TABPE ¿Qué es TABPE? TABPE una combinación de TABriz + PE - Tabriz es mi ciudad natal, y nombré este proyecto por mi amor a mi ciudad es un conjunto de datos abierto y estructurado que contiene información sobre todos los archivos PE ejecutables de Windows incluyendo .exe, .dll, .sys, etc., en...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones de blog en el plugin Amasty Blog Pro 2.10.3 para Magento 2 permite la inyección de código JavaScript en los...

IDAssistMCP

IDAssistMCP Plugin de servidor MCP Protocolo de Contexto de Modelo independiente para IDA Pro 9.x que expone las capacidades de análisis de IDA a clientes LLM como Claude Desktop. Características 41 herramientas MCP que cubren análisis binario, descompilación, referencias cruzadas, gestión de...

CVE-2022-35500

CVE-2022-35500 Cross-Site Scripting XSS almacenado en la funcionalidad de dejar comentarios en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de dejar comentarios en el plugin Amasty Blog Pro 2.10.3 y 2.10.4 para Magento 2 permite la inyección de código JavaScript en la mutación...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Escritura Arbitraria de Archivos No Autenticada mediante el Orden de Inicialización/Finalización de la Subida Fragmentada CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Escritura Arbitraria de Archivos No Autenticada mediante Subida Fragmentada Exploit de Prueba d...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...