467 matches found
CVE-2026-107332
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...
APKLab
APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...
CVE-2026-107332 Insecure Default File Permissions on Cached Credentials in AWS Toolkit for Visual Studio Code
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...
CVE-2026-107332
The AWS Toolkit for Visual Studio Code contains insecure file permissions in the CodeCatalyst connection handler in versions prior to 4.10.0 . This vulnerability allows local users to obtain CodeCatalyst bearer tokens by reading world-readable token cache files. To remediate this issue, users sho...
EUVD-2026-95128
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...
maldev-for-dummies
Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...
muad-dib
安装 | 用法 | 功能 | VS Code | CI/CD Version francaise 为什么选择 MUAD'DIB？ npm 和 PyPI 供应链攻击正在爆发式增长。Shai-Hulud 在 2025 年入侵了 25K+ 个仓库。现有工具能够检测威胁，但无法帮助你进行响应。 MUAD'DIB 结合了 22 个并行扫描器 （278 条检测规则）、反混淆引擎 、模块间数据流分析 、复合评分 （21 条复合规则）以及 gVisor/Docker 沙箱，用于检测 npm 和 PyPI 包中的已知威胁和可疑行为模式。代码库中存在一个 XGBoost 分类器，但当前处于非激活状态...
glassworm-hunter
glassworm-hunter 在你的机器上检测GlassWorm供应链攻击载荷。扫描VS Code扩展、npm包、Python包和git仓库。 该扫描器检测攻击技术本身 ——不可见的Unicode变体选择器载荷、GlassWorm解码器模式、C2指示器和凭据窃取代码。 安装 pip install glassworm-hunter 或者使用pipx： pipx install glassworm-hunter 快速开始 扫描当前目录，但不扫描VS Code/Cursor扩展： glassworm-hunter scan --no-extensions 扫描特定项目：...
git-fsmonitor
这是一个已被记录（已知）的问题，但我在研究过程中发现了它，并且它对红队/渗透测试非常有用。 摘要： git 会在每次执行 git status、git diff 等命令时运行 FSMonitor 辅助程序，因此 git 会盲目地启动我们指定路径下的任何内容。我们的 IDE 在打开文件夹时会自动运行 git status 以填充其 SCM（源代码管理）面板； 这使得 git 能够生成配置好的辅助程序，从而执行攻击者控制的代码。这种技术可用于红队行动或假设已被攻破的场景中，配合任何 C2 或我们的 XRayC2 获取回调，从而绕过传统网络防御。（当然，需要发送钓鱼邮件来欺骗最终用户，但在 I...
vscode-github-token-grab-extension
hello-world 自述文件 请勿安装。这是一个用于我测试 VS Code 发布的扩展。...
vscode-rce-electrovolt
vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
idacode
IDACode IDACode は、Visual Studio Code を離れることなく、IDA 環境で Python スクリプトを実行およびデバッグすることを容易にします。VS Code 拡張機能は マーケットプレイス から入手できます。 IDACode はまだ非常に初期段階であり、バグが発生する可能性があります。問題が発生した場合は、新しい Issue を開いてください。 特徴 速度 : スクリプトを迅速に作成して実行できます。 デバッグ : いつでも Python デバッガをアタッチできます。 互換性 : IDACode...
CVE-2022-22715
博客文章：https://whereisk0shl.top/post/break-me-out-of-sandbox-in-old-pipe-cve-2022-22715-windows-dirty-pipe 漏洞利用需要从 LOW INTEGRITY 权限执行 清理工作尚未完成。该漏洞利用仅修复了被覆盖的 TOKEN 对象，但未修复 VS 池结构。这部分内容在原博客文章中有说明...
PoC-CVE-2025-62222
PoC: CVE-2025-62222 - GitHub Copilot Chat RCE 此仓库包含了针对漏洞 CVE-2025-62222 的概念验证（PoC）。它演示了如何通过操纵 GitHub Copilot Chat 在 VS Code 中的上下文，将隐藏的提示注入到注释中，从而在开发者的机器上实现远程代码执行（RCE）。 ⚠️ 免责声明 ⚠️ 仅供教育目的。 此代码仅用于教育和伦理研究目的。作者不对滥用此信息的行为负责。切勿在未经明确授权的系统上使用。 第一阶段：攻击者配置 在将文件发送给受害者（或本地测试）之前，你需要生成载荷并让服务器保持监听。 1...
CVE-2025-55319-PoC
Reference: CVE-2025-55319 针对 HTB "Checkpoint" 挑战的 VS Code .vsix 扩展概念验证。 安装后，扩展自动激活并产生一个隐藏的 PowerShell 反向 shell 回连到攻击者。 ⚠️ 仅限授权使用。 这是一个 CTF/实验室环境产物。仅可部署在你拥有或明确授权测试（例如 HTB 目标机）的机器上。 工作原理 extension/package.json — 扩展清单。"activationEvents": "" 使它在 VS Code 加载时即刻运行，无需用户交互。 extension/extension.js — 在...
CVE-2021-26700
CVE-2021-26700 （注意：本手册仅适用于DSNS实验室成员。） Intruduction 这是一个远程代码执行（RCE）漏洞，存在于Visual Studio Code（VS Code）的一个名为npm的扩展中，该扩展由微软开发，旨在支持运行package.json文件中定义的npm脚本。 为了利用此漏洞，攻击者可以将其公共GitHub仓库中的文件隐藏一些恶意脚本，并对npm扩展使用的配置进行微小调整。如果有人下载此仓库并在已安装指定扩展的VS...
code-wsl-rce
VS Code 远程 WSL 远程代码执行的概念验证 - CVE-2021-43907 参见博客： https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. 另见 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907。 构建 1. 运行 npm install。 2. 将适用于你架构的 vsda.node 存放在 /routes/vsda.node。 3. 运...
vscode-frida
Frida Workbench para VSCode Repositorio | Problemas | Instalar Este es un proyecto contribuido por la comunidad, no está afiliado con el equipo oficial de Frida. Es desarrollado y mantenido por @CodeColorist como una extensión de código abierto para Visual Studio Code para mejorar la experiencia ...