tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2017-6913

CVE-2017-6913 Это уязвимость, которую я обнаружил в веб-почте open-xchange OX App Suite https://www.open-xchange.com/ некоторое время назад. Детали уязвимости Веб-почта была уязвима к хранимому XSS при открытии письма из-за того, что атрибуты событий HTML-тега time неправильно фильтровались...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: CMS AES-GCM короткий тег USN-8720-1 Инструмент gpgsm из GnuPG инструмент для S/MIME и CMS извлекает длину тега аутентификации, которую он проверяет, из OCTET STRING mac в сообщении CMS AuthEnvelopedData RFC 5083 AES-256-GCM, а libgcrypt принимает теги длиной всего 4 байта. R...

MifareClassicTool

MIFARE Classic Tool MCT Android-приложение NFC для чтения, записи, анализа и т. д. MIFARE Classic RFID-меток. Читайте эту информацию на других языках: Английский 简体中文 正體中文 Полезные ссылки: MIFARE Classic Tool донатная версия в Google Play Скриншоты Справка и информация/Руководство пользователя...

vk-geosearch

vk-geosearch Recherche de photos par géotags dans le réseau socialvk.com Dépendances requests Installation git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py Utilisation Pour rechercher des photos dans VK, vous avez besoin d'une clé...

ida_ifl

IFL - интерактивный список функций Лицензия: CC-BY https://creativecommons.org/licenses/by/3.0/ Небольшой плагин, цель которого — предоставить удобный способ навигации между функциями и их ссылками. Кроме того, он позволяет импортировать отчёты, созданные, например, PE-sieve, в IDA. Поддерживает:...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2025-43529

CVE-2025-43529 CVE-2025-43529에 대한 근본 원인 분석: JavaScriptCore의 부정확한 DFG StoreBarrierInsertionPhase로 인한 UAF 취약점. 이 저장소는 이 취약점에 대해 신중하게 구조화된 근본 원인 분석 슬라이드를 포함하고 있으며, 관찰 가능한 동작에서부터 정확한 의미론적 근본 원인까지 단계별로 안내하도록 의도적으로 계층화된 설명으로 구성되어 있습니다. 초점은 명확성, 정확성, 의미론적 추론에 있으며, 익스플로잇 기술이 아닙니다. 유용하고 재미있게 보셨으면 좋겠습니다. 😊...

L1B3RT4S

L1B3RT45...

WordPress < 4.8.2 - Authenticated Open Redirect

WordPress versions before 4.8.2 contain an open redirect caused by improper validation in wp-admin/edit-tag-form.php and wp-admin/user-edit.php, letting attackers redirect users to malicious sites, exploit requires access to admin interface. id: CVE-2017-14725 info: name: WordPress 4.8.2 -...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...

st25tb_kiemul

st25tbkiemul Эмулятор / инициатор NFC ST25TB / SRx на базе TI TRF7970A с MSP430 Это вспомогательный проект для NFC-теги серии ST25TB для развлечения во французском общественном транспорте — ST25TBtransport.pdf Примечание: Теперь этот проект поддерживает платы st25tbkiemul включая LP-MSP430FR2476,...

Pwn ARM NFC

Défi Dépassement de tampon ARM via une étiquette NFC Ce projet est un défi bas niveau open-source et amusant à réaliser. N'hésitez pas à l'améliorer ou à l'utiliser dans vos propres projets. Chaque fichier est distribué "tel quel" dans l'espoir qu'il sera utile, mais sans aucune garantie expresse...

poro

poro Description Analyse les actifs accessibles publiquement sur votre environnement AWS Services couverts par cet outil : AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro vérifie également si une balise que vous spécifiez est appliquée aux ressources publiques...

DolibabyPhp

DolibabyPhp Аутентифицированный RCE-эксплойт для Dolibarr ERP/CRM CVE-2023-30253. Установка Пакет можно установить из репозитория PyPi с помощью pip или склонировать исходный код напрямую с GitHub. pip install dolibabyphp Использование Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAN...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail до версии 1.5.12 и 1.6 до версии 1.6.12 подвержен уязвимости межсайтового скриптинга XSS через тег animate в SVG-документе. Как работает этот метод обнаружения? Извлекает версию Roundcube из JSON-поля "rcversion" в ответе, разбирает её в формат major.minor.patch,...

EUVD-2026-91743

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

ChameleonMini

ChameleonMini Это НЕ официальный репозиторий ChameleonMini — свободно программируемого портативного инструмента для анализа безопасности NFC, который может эмулировать и клонировать бесконтактные карты, читать RFID-метки, а также перехватывать и записывать RF-данные. Этот репозиторий добавляет...