auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

Pwn ARM NFC

Challenge ARM buffer overflow via NFC tag This project is an open-source and funny to make low-level challenge. Feel free to improve it or use it in your own projects. Each file is distributed "as is" in the hope that it will be useful, but without any warranty expressed or implied. File tree...

L1B3RT4S

L1B3RT45...

tfsec

📣 tfsec to Trivy Migration As part of our goal to provide a comprehensive open source security solution for all, we have been consolidating all of our scanning-related efforts in one place, and that is Trivy. Over the past year, tfsec has laid the foundations to Trivy's IaC & misconfigurations...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 취약점 유형: 크로스 사이트 스크립팅XSS – 반사형 XSS CWE: CWE-79 – 웹 페이지 생성 중 입력의 부적절한 중화'크로스 사이트 스크립팅' 심각도: 높음 CISA ADP CVSS v3.1: 7.1 개요 CVE-2026-9833은 2.2.0 버전 이전의 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 플러그인에 영향을 미칩니다. 이 취약점은 플러그인의 AJAX 매개변수 중 하나가 제...

AntiKernelDebug-POC

AntiKernelDebug-poc 이건 뭔가요? 풀 태그pool tag로 Windows 커널 디버그를 탐지하는 방법에 대한 POC입니다. 이 POC는 실제로 어떻게 동작하나요? 시스템 풀 태그 정보를 쿼리하여 TagUlong == 'oIdK'와 일치하는지 확인합니다. Win10 1809에서 테스트됨 컴파일 Visual Studio 2019 llvm-msvc 링크...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

gpgsm-cve-2026-57062-cms-gcm-short-tag

gpgsm CVE-2026-57062: CMS AES-GCM 짧은 태그 USN-8720-1 GnuPG의 gpgsmS/MIME 및 CMS 도구은 CMS AuthEnvelopedDataRFC 5083 AES-256-GCM 메시지의 mac OCTET STRING에서 검증하는 인증 태그 길이를 파생하며, libgcrypt는 4바이트만큼 짧은 태그도 허용합니다. RFC 5084는 최소 12바이트를 요구합니다. Ubuntu는 noble gnupg2 2.4.4-2ubuntu17.6에서 12옥텟보다 짧은 authtag를 거부하도록 수정했습니...

st25tb_kiemul

st25tbkiemul ST25TB / SRx NFC 에뮬레이터 / MSP430을 사용하는 TI TRF7970A 기반 이니시에이터 이것은 프랑스 대중교통에서 재미로 쓰는 ST25TB 시리즈 NFC 태그를 위한 지원 프로젝트입니다 - ST25TBtransport.pdf 참고: 이 프로젝트는 이제 st25tbkiemulLP-MSP430FR2476 포함, st25tbkameleon, st25tbkiwi 보드를 지원합니다 프로젝트 st25tbkiemul 프로젝트는 Texas Instruments Code Composer Studio...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFID 태그 읽기, 쓰기, 분석 등을 위한 Android NFC 앱입니다. 이 정보를 다른 언어로 읽기: English 简体中文 正體中文 유용한 링크: Google Play의 MIFARE Classic Tool 기부 버전 스크린샷 도움말 및 정보/사용자 매뉴얼 추가 자료 문서, APK 파일 등 Proxmark 포럼의 스레드 Paypal로 기부 기능 MIFARE Classic 태그 읽기 읽은 태그 데이터 저장, 편집 및 공유 MIFARE Classic 태그에...

CVE-2025-26159

CVE-2025-26159 Этот скрипт может использоваться только в авторизованных средах, где было получено явное разрешение. Автор не несёт ответственности за любое неправомерное использование, ущерб или последствия, возникшие в результате использования этого скрипта. Этот скрипт декодирует, фильтрует и...

CVE-2025-43529

CVE-2025-43529 Анализ первопричины для CVE-2025-43529, уязвимости UAF, вызванной некорректной фазой DFG StoreBarrierInsertionPhase в JavaScriptCore. Этот репозиторий содержит тщательно структурированные слайды анализа первопричины для этой уязвимости, намеренно организованные как многоуровневое...

CVE-2017-6913

CVE-2017-6913 Это уязвимость, которую я обнаружил в веб-почте open-xchange OX App Suite https://www.open-xchange.com/ некоторое время назад. Детали уязвимости Веб-почта была уязвима к хранимому XSS при открытии письма из-за того, что атрибуты событий HTML-тега time неправильно фильтровались...

ida_ifl

IFL - 대화형 함수 목록 라이선스: CC-BY https://creativecommons.org/licenses/by/3.0/ 함수와 해당 참조 간을 사용자 친화적인 방식으로 탐색할 수 있도록 제공하는 것을 목표로 하는 작은 플러그인입니다. 또한, PE-sieve 등으로 생성된 보고서를 IDA로 가져올 수 있습니다. 지원 항목: .tag 형식 PE-sieve, Tiny Tracer, PE-bear에서 생성 .imports.txt 형식 PE-sieve에서 생성 Python 2용 레거시 버전은python2 브랜치에서 사용할 수...

poro

poro Описание Сканирование общедоступных ресурсов в вашем окружении AWS Сервисы, охватываемые этим инструментом: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro также проверяет, применен ли указанный вами тег к обнаруженным общедоступным ресурсам, используя...

WordPress < 4.8.2 - Authenticated Open Redirect

WordPress versions before 4.8.2 contain an open redirect caused by improper validation in wp-admin/edit-tag-form.php and wp-admin/user-edit.php, letting attackers redirect users to malicious sites, exploit requires access to admin interface. id: CVE-2017-14725 info: name: WordPress 4.8.2 -...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...

DolibabyPhp

DolibabyPhp Dolibarr ERP/CRM CVE-2023-30253 に対する認証済みRCEエクスプロイト。 インストール パッケージは PyPi リポジトリから pip でインストールするか、GitHub から直接 git clone してソースを取得できます。 root@kitploit: pip install dolibabyphp 使い方 root@kitploit: Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into...

vk-geosearch

vk-geosearch Поиск фотографий по геометкам в социальной сетиvk.com Зависимости requests Установка root@kitploit: git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py Использование Для поиска фото в VK нужен сервисный ключ доступа или...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 작성자: Sergio 설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅Scripting: 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드...