CVE-2018-17463

CVE-2018-17463 Funktionierender Proof-of-Concept-Exploit für CVE-2018-17463, der WebAssembly-RWX-Seiten zur Shellcode-Ausführung nutzt. CVE-2018-17463 resultierte aus der falschen Nebenwirkungsannotation in V8 in Google Chrome vor 70.0.3538.64, die es einem entfernten Angreifer ermöglichte, über...

webvm

WebVM Questo repository contiene il codice sorgente per https://webvm.io, una macchina virtuale Linux che gira nel tuo browser. Prova il nuovo ambiente grafico Alpine / Xorg / i3: https://webvm.io/alpine.html Cos'è WebVM? WebVM è un ambiente virtuale senza server che gira interamente lato client ...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

skyhook

Skyhook Skyhook è un'utilità basata su REST utilizzata per introdurre e estrarre file da reti difese da implementazioni IDS. Viene fornito con un client web pre-confezionato che utilizza una combinazione di React, JS vanilla e web assembly per gestire i trasferimenti di file. Link principali...

BLACKHAT_Asia2023

BLACKHATAsia2023 Tutto sui PDF pubblici di BLACKHAT USA2022 Elenco file, cerca ciò che ti interessa. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – OOB della memoria lineare WebAssembly tramite confusione dell'indice di tabella Panoramica Un modulo WebAssembly utilizza una funzione importata senza controllo dei limiti su un indice di array. Un attaccante può fornire un indice fuori dai limiti per leggere o scrivere al di fuo...

CVE-2026-74936-gc-potato

CVE-2026-74936 Eine nicht ausgefeilte Reproduktion. Die Grundlage erforderte hier etwas Feinarbeit. Mozilla beschreibt dieses Problem als WebAssembly-Use-after-Free. Der öffentliche Fix 9823b5c86ffa hält das exakt abfangende wasm::Code in JitActivation am Leben. Der Test führt einen...

octopus

Octopus Un enorme ringraziamento a QuoScient per aver sponsorizzato questo progetto. Octopus è un framework di analisi della sicurezza per moduli WebAssembly e Smart Contract Blockchain. Lo scopo di Octopus è quello di fornire un modo semplice per analizzare moduli WebAssembly chiusi e bytecode d...

CVE-2021-38297-Go-wasm-Replication

🚨 Sfruttare CVE-2021-38297: Un Viaggio nel Buffer Overflow di GO Wasm 🚨 🌐 Panoramica della Vulnerabilità 🌐 WebAssembly WASM 🌍, un formato di istruzioni binarie all'avanguardia, consente l'esecuzione fluida di linguaggi ad alto livello come C, C++, Rust e GO nei browser web moderni. Tuttavia, la...

PGP-Tools

PGP Tools Extensão de navegador de código aberto para criptografia, descriptografia e assinatura PGP. Construída com Rust/WebAssembly. As chaves privadas nunca tocam o heap do JavaScript a menos que seja necessário. Obtenha aqui Por que PGP Tools? Código aberto e transparente. A maioria das...

wasmforge

WasmForge WasmForge compila programmi Go e C in WebAssembly, poi li impacchetta come singoli binari nativi. Gli eseguibili risultanti isolano il codice guest all'interno di un runtime WASM un fork per build di wazero. Dall'interno di quel sandbox, i guest ottengono accesso trasparente a networkin...

r2web

r2web: Accedi a radare2 da ovunque, in qualsiasi momento. Panoramica r2web ti permette di eseguire radare2 senza installazioni locali o problemi di piattaforma. Analizza i file direttamente nel tuo browser. Funziona interamente lato client utilizzando radare2 WASI e Wasmer, con un frontend xterm....

trajan

Trajan: Scanner per la Sicurezza CI/CD Trajan analizza le pipeline CI/CD alla ricerca di vulnerabilità di sicurezza che gli attaccanti sfruttano per compromettere le supply chain software. Supporta GitHub Actions, GitLab CI, Azure DevOps, Jenkins e JFrog. Cosa fa Trajan analizza i file YAML dei...

grdpwasm

grdpwasm Un client RDP basato sul web costruito con Go WebAssembly e grdp. Connettiti a un server Windows Remote Desktop direttamente dal tuo browser — nessun plugin richiesto. Architettura root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► Server RDP Poiché i browser non possono aprire...

evtx

EVTX Um analisador multiplataforma para o formato Windows XML EventLog Funcionalidades 🔒 Implementado usando 100% Rust seguro - e funciona em todas as plataformas suportadas pelo Rust que possuem stdlib. ⚡ Rápido - veja benchmarks abaixo. É mais rápido que qualquer outra implementação por ordens ...

rzweb

RzWeb RzWeb è un'interfaccia di reverse engineering basata su browser, alimentata da Rizin compilato in WebAssembly. Trascina un binario nell'app e analizzalo localmente nel tuo browser con sessione persistente, accesso al terminale, supporto alla riapertura dalla cache e viste dedicate per...

EUVD-2026-41136

Wasmtime has a leak in WASIp1 fdrenumber implementation...

toy-wasm-symbexp

toy-wasm-symbexp Questo è un interprete simbolico WASM giocattolo. Illustra i seguenti articoli: Parte 1 - Introduzione Parte 2 - Scrivere un interprete concreto - sfoglia il codice in questa fase Parte 3 - Scrivere un interprete simbolico - sfoglia il codice in questa fase Parte 4 - Scrivere un...

webvm

WebVM Este repositório hospeda o código-fonte para https://webvm.io, uma máquina virtual Linux que roda no seu navegador. Experimente o novo ambiente gráfico Alpine / Xorg / i3: https://webvm.io/alpine.html WebVM é um ambiente virtual sem servidor que roda completamente no lado do cliente em...

capsule

Capsule Per Iniziare • Documentazione • Problemi • Contribuire Panoramica Capsule è un runtime per eseguire codice non fidato in ambienti isolati. Ogni task viene eseguito all'interno del proprio sandbox WebAssembly, fornendo: Esecuzione isolata : Ogni task viene eseguito in modo isolato dal...