89 matches found
vscode-frida
VSCode के लिए Frida Workbench Repository | Issues | Install यह एक सामुदायिक योगदान वाला प्रोजेक्ट है, जो आधिकारिक Frida टीम से संबद्ध नहीं है। इसे @CodeColorist द्वारा Visual Studio Code के लिए एक ओपन-सोर्स एक्सटेंशन के रूप में विकसित और अनुरक्षित किया जाता है, ताकि Frida स्क्रिप्टिंग अनुभव को...
APKLab
APKLab A experiência definitiva de RE do Android diretamente no seu VS Code. APKLab integra perfeitamente as melhores ferramentas de código aberto: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm e muito mais ao excelente VS Code para que você possa focar na análise do aplicativo e realizá-la...
vscode-rce-electrovolt
vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...
vscode-github-token-grab-extension
hello-world README NÃO INSTALE. Esta é uma extensão para eu testar a publicação no vscode...
muad-dib
Instalação | Uso | Recursos | VS Code | CI/CD Versão francesa Por que MUAD'DIB?...
CVE-2025-55319-PoC
Referência: CVE-2025-55319 Extensão de prova de conceito para VS Code .vsix para o desafio HTB "Checkpoint". Uma vez instalada, a extensão se ativa automaticamente e gera um shell reverso oculto do PowerShell de volta ao atacante. ⚠️ Apenas uso autorizado. Este é um artefato de CTF/laboratório...
glassworm-hunter
glassworm-hunter Detecte payloads de ataque da cadeia de suprimentos GlassWorm em sua máquina. Escaneia extensões do VS Code, pacotes npm, pacotes Python e repositórios git. Este scanner detecta a própria técnica de ataque — payloads invisíveis de seletores de variação Unicode, padrões de...
git-fsmonitor
Este é um problema documentado conhecido, mas encontrei isso durante minha pesquisa e é bastante útil para RT/PT. Resumo: O helper FSMonitor é executado pelo git em cada comando como git status, git diff, etc., então o git lançará cegamente qualquer caminho que especificarmos lá. Nossas IDEs...
code-wsl-rce
Prova de Conceito para Execução Remota de Código no VS Code Remote WSL - CVE-2021-43907 Veja o blog em https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. Também https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907. Compilação 1...
CVE-2021-26700
CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...
idacode
IDACode IDACode semplifica l'esecuzione e il debug di script Python nel tuo ambiente IDA senza lasciare Visual Studio Code. L'estensione VS Code è disponibile sul marketplace. IDACode è ancora in una fase molto preliminare e sono previsti bug. Per favore apri una nuova issue se incontri problemi...
PoC-CVE-2025-62222
PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade CVE-2025-62222. Demonstra como é possível alcançar a Execução Remota de Código RCE na máquina de um desenvolvedor manipulando o contexto do GitHub Copilot Chat no VS Code por mei...
maldev-for-dummies
Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
CVE-2026-53454 Blueprint Studio stored Git credentials in plaintext Git credential store
Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, Blueprint Studio configured Git's credential.helper store when saving Git credentials, causing Git credential-store to persist usernames and access tokens in plaintext in the .git-credentials fi...
PT-2026-77317
Blueprint Studio is a VS Code-like file editor for Home Assistant configuration files. Prior to 2.5.2, the legacy stateless terminal command execution path in custom components/blueprint studio/backend/terminal manager.py accepted a cwd working-directory parameter and checked only whether the...
CVE-2026-19884
The CVE affects Eclipse Theia up to v1.69.0, where opening a folder can trigger source control integration and run git commands (e.g., git status) without user trust. A repository-local .git/config containing core.fsmonitor or similar settings can cause arbitrary commands to execute with the user...
CVE-2026-70335
The CVE-2026-70335 entry concerns an os command injection in GitHub Copilot and Visual Studio Code due to improper neutralization of special elements. This allows a local attacker to achieve elevation of privileges. The public records identify affected products (GitHub Copilot and VS Code) and de...
