maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2021-26700

CVE-2021-26700 Nota: este manual es válido únicamente para los miembros del laboratorio DSNS. Introducción Esta es una vulnerabilidad de ejecución remota de código RCE que residía en una extensión de Visual Studio Code VS Code llamada npm, desarrollada por Microsoft y cuyo objetivo era permitir...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB?...

git-fsmonitor

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...

vscode-github-token-grab-extension

hello-world README NO INSTALAR. Esta es una extensión para probar la publicación de vscode...

glassworm-hunter

glassworm-hunter Detecta cargas útiles de ataques a la cadena de suministro GlassWorm en tu máquina. Escanea extensiones de VS Code, paquetes npm, paquetes Python y repositorios git. Este escáner detecta la técnica de ataque en sí misma : cargas útiles invisibles de selectores de variación Unicod...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode 让您无需离开 Visual Studio Code 即可轻松在 IDA 环境中执行和调试 Python 脚本。该 VS Code 扩展可在市场中找到。 IDACode 仍处于非常早期的阶段，可能会存在错误。如果您遇到任何问题，请提交新的 issue。 特点 速度 ：快速创建和执行脚本。 调试 ：随时附加 Python 调试器。 兼容性 ：IDACode 不要求您以特定方式修改脚本。所有脚本均可直接在 IDA 中执行，无需更改。 模块化 ：IDACode 不过度依赖线程同步的安全包装器，这让您可以随时从任何路径导入任何模块。相反，IDACode 将脚本执行线...

APKLab

APKLab 终极安卓逆向体验，就在你的 VS Code 中。 APKLab 将最优秀的开源工具：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitm 等无缝集成到出色的 VS Code，让你专注于应用分析，无需离开 IDE 即可完成工作。 功能 解码/编辑/重打包应用资源文件 反汇编/修改/重打包 APK 与 Smali 互转 将 APK 反编译为 Java 源码 借助 smali-lsp 提供出色的 Smali 语言支持 —— 转到定义、查找引用、悬停提示、调用/类型层级、代码镜头、自动补全、诊断 在 VS Code 中利用完整的 IDE...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2025-55319-PoC

Referencia: CVE-2025-55319 Extensión de prueba de concepto para VS Code .vsix para el desafío HTB "Checkpoint". Una vez instalada, la extensión se autoactiva y lanza un shell inverso de PowerShell oculto de vuelta al atacante. ⚠️ Solo uso autorizado. Este es un artefacto de CTF/laboratorio. Solo...

CVE-2026-89321

Publishing limits the compressed size of a VSIX ovsx.publishing.max-content-size, 512 MB by default but nothing limited how large an entry becomes when opened. On the first request to /vscode/unpkg/namespace/extension/version/path, WebResourceService opened the entry with ZipFile.getInputStream a...

code-wsl-rce

Prueba de Concepto para VS Code Remote WSL Ejecución Remota de Código - CVE-2021-43907 Vea el blog en https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. También https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907. Compilación 1...

vscode-frida

Frida Workbench para VSCode Repositorio | Incidencias | Instalar Este es un proyecto contribuido por la comunidad, no afiliado al equipo oficial de Frida. Es desarrollado y mantenido por @CodeColorist como una extensión de código abierto para Visual Studio Code que mejora la experiencia de...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-62222. Demuestra cómo se puede lograr la Ejecución Remota de Código RCE en la máquina de un desarrollador manipulando el contexto de GitHub Copilot Chat en VS Code...

CVE-2026-84967

A component of the MongoDB extension for Visual Studio Code does not neutralize special characters in a connection string before that value is placed into a command line the extension composes for an integrated terminal. An unauthenticated remote unauthorized-user who persuades a developer to...

CVE-2026-84967

The MongoDB extension for Visual Studio Code fails to neutralize special characters in a connection string before embedding it into a command line composed for the Launch MongoDB Shell integrated terminal. An unauthenticated remote attacker who convinces a developer to accept a user-supplied conn...

CVE-2026-53454 Blueprint Studio stored Git credentials in plaintext Git credential store

Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, Blueprint Studio configured Git's credential.helper store when saving Git credentials, causing Git credential-store to persist usernames and access tokens in plaintext in the .git-credentials fi...

PT-2026-77317

Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, the legacy stateless terminal command execution path in custom components/blueprint studio/backend/terminal manager.py accepted a cwd working-directory parameter and checked only whether the...

glassworm-hunter v1.0.4

glassworm-hunter Detect GlassWorm supply chain attack payloads on your machine. Scans VS Code extensions, npm packages, Python packages, and git repositories. This scanner detects the attack technique itself - invisible Unicode variation selector payloads, GlassWorm decoder patterns, C2...