CVE/CNVD list

报告记录&poc： 最近fuzz出了不少crash，提交记录git： https://github.com/gandalf4a/crash_report 其中CVE记录如下: （不定期持续更新） 2025 CVE-2025-22134：heap-buffer-o...

  • 手脱Linux UPX壳
    0x0 前言 最近分析一个程序，里面是大段的空白内容 strings表里面也几乎都是乱码 使用readelf也可以看到目标程序没有节，应该是使用了加壳保护 $ readelf -e ./vshell_linux_amd64 ELF 头： Magic： 7f 45 4c...
  • iOS（十七） AppStore App砸壳/解密方法总结
    0x0 前言 (ps：去年的一篇文章） 对于iOS安全研究而言，无论是恶意代码检测、还是漏洞挖掘，免不了需要对iOS App进行逆向分析、classdump、动态调试、hook等操作。 如下图，iOS的程序可以分为非越狱的ipa文件和越狱专用的deb文件。ipa文件使用Ap...