{"vulnerability": "cve-2019-16941", "sightings": [{"uuid": "af2dd00f-5e74-4766-84a8-719a84afa2f4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2019-16941", "type": "seen", "source": "https://t.me/timcore_hacking/642", "content": "\u0412 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0435 \u0410\u041d\u0411 Ghidra \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\n\n\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0435 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430 Ghidra \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u043a\u043e\u0434 \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445.\n\n\u041d\u0430 \u0441\u0430\u0439\u0442\u0435 \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0421\u0428\u0410 (National Institute of Standards and Technology, NIST) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2019-16941) \u0432 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440\u0435 Ghidra \u2014 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u043c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0410\u0433\u0435\u043d\u0442\u0441\u0442\u0432\u043e \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0421\u0428\u0410 \u043e\u0431\u043d\u0430\u0440\u043e\u0434\u043e\u0432\u0430\u043b\u043e \u0440\u0430\u043d\u0435\u0435 \u0432 \u043d\u044b\u043d\u0435\u0448\u043d\u0435\u043c \u0433\u043e\u0434\u0443. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b.\n\n\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e Ghidra 9.0.4 \u0438 \u043c\u043b\u0430\u0434\u0448\u0435 \u0438 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u00ab\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u043c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435\u00bb. \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0432 \u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u00ab\u0435\u0441\u043b\u0438 \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u0447\u0442\u0435\u043d\u0438\u044f XML-\u0444\u0430\u0439\u043b\u043e\u0432 \u0432 Bit Patterns Explorer \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u043c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043c XML\u00bb. \u0414\u0440\u0443\u0433\u0438\u043c\u0438 \u0441\u043b\u043e\u0432\u0430\u043c\u0438, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 XML \u0447\u0435\u0440\u0435\u0437 \u043f\u043b\u0430\u0433\u0438\u043d, \u043e\u0431\u043e\u0439\u0434\u044f \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0430.\n\n\u041f\u043e \u0441\u043b\u043e\u0432\u0430\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u044d\u0442\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u043e\u0439, \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u0432 \u043d\u0435\u0439 \u043e\u0448\u0438\u0431\u043e\u043a \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u043e \u043e\u0436\u0438\u0434\u0430\u0442\u044c. \u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 NIST, \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043e\u0442\u043c\u0435\u0447\u0430\u044e\u0442, \u0447\u0442\u043e \u043e\u043d\u0430 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043f\u0440\u043e\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e. \u041f\u0430\u0442\u0447 \u0434\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435.\n\n\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: https://www.securitylab.ru/news/501515.php", "creation_timestamp": "2026-08-05T05:00:09.384685Z"}, {"uuid": "060298b7-a38c-42e3-bbdf-487d635739c4", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2019-16941", "type": "seen", "source": "https://gist.github.com/linkerlin/be26e88a54ac8d95fc758089718d7c20", "content": "\n\n\ntext{font-family:PingFang SC, Hiragino Sans GB, Microsoft YaHei, sans-serif}\n.ent{animation-name:ent;animation-duration:.9s;animation-timing-function:cubic-bezier(.2,.7,.3,1);animation-fill-mode:both}\n@keyframes ent{from{transform:translateY(12px)}to{transform:translateY(0)}}\n.tw{animation-name:tw;animation-duration:7s;animation-timing-function:ease-in-out;animation-iteration-count:infinite}\n@keyframes tw{0%,100%{opacity:.20}50%{opacity:.92}}\n\n.flow{animation-name:flF;animation-duration:13s;animation-timing-function:linear;animation-iteration-count:infinite}\n@keyframes flF{from{stroke-dashoffset:100}to{stroke-dashoffset:0}}\n.gear{animation-name:gr;animation-duration:17s;animation-timing-function:linear;animation-iteration-count:infinite}\n@keyframes gr{from{transform:rotate(0deg)}to{transform:rotate(360deg)}}\n.scan{animation-name:scF;animation-duration:11s;animation-timing-function:ease-in-out;animation-iteration-count:infinite}\n@keyframes scF{0%,100%{transform:translateY(0)}50%{transform:translateY(64px)}}\n\n\n\n\n\n\n\n\u9006\u5411\u5de5\u5177\u514d\u8d39\u4e03\u5e74\uff0c\u7d20\u6750\u8fd8\u5728\u8bf4\u5185\u90e8\u4e13\u7528\nNSA Ghidra \u00b7 2019-03-05 RSA \u8bb2\u53f0\u53d1\u5e03 \u2192 Apache 2.0 \u00b7 Sleigh \u89c4\u683c\u5f15\u64ce\n\n\n\n\n\n\n\u673a\u5668\u7801\n10100101\n01010010\n00101001\n10010100\n01001010\n10100101\n01010010\n00101001\n10010100\n\u65e0\u7b26\u53f7\u56fa\u4ef6 / \u6728\u9a6c\n\n\n\n\n\n\n\n\n\n\n\n\nSleigh\n39 \u4e2a\u5b98\u65b9\u5904\u7406\u5668\u6a21\u5757\n\nC \u4f2a\u4ee3\u7801\nif (buf[0] == 0x4D) {\n  inject_thread(hProc);\n} else {\n  decode_payload();\n}\n\n\n\n\n\n\u8c03\u7528\u5173\u7cfb\u56fe \u00b7 Headless \u53ef\u6279\u5904\u7406\n\n\n\n\nagent\n\n\n\n\n\n\n\n\n\n81,126 \u2605 \u00b7 12.1.4\n\nGhidraMCP 10,571 \u2605 \u00b7 \u505c\u66f4 25-06\n\n\n\u673a\u5668\u7801 \u2192 \u6c47\u7f16 \u2192 C \u4ee3\u7801 \u2192 agent\n\nHeadless \u662f\u4f0f\u7b14\uff1a\u53cd\u7f16\u8bd1\u6d41\u7a0b\u53d8\u6210 agent \u53ef\u8c03\u7684\u6d41\u6c34\u7ebf\n\n\u6865\u5efa\u5b8c\u5c31\u6ca1\u584c\u8fc7\uff1a\u5206\u6790 API \u9762\u592a\u7a33\u5b9a\uff0c471 \u5929\u96f6\u63d0\u4ea4\n\n\u5f00\u6e90\u5f53\u5e74 9 \u6708\u5c31\u88ab\u6316\u51fa CVE-2019-16941\uff0cCVSS 9.8\n\nToy \u6559\u5b66\u6a21\u5757\uff1a\u5de5\u5177\u514d\u8d39\u4e86\uff0c\u5199\u89c4\u683c\u7684\u4eba\u529b\u6ca1\u6709\u514d\u8d39\n\n\u4e03\u5e74\u6ca1\u51cf\u901f\uff1a404 \u540d\u8d21\u732e\u8005 \u00b7 \u7d2f\u8ba1\u5206\u53d1 504 \u4e07\u6b21 \u00b7 33 \u6761\u516c\u544a\n\n\u9006\u5411\u5de5\u5177\u4e5f\u4f1a\u88ab\u9006\u5411\u3002\nzhichai.net | \u667a\u67f4\u7f51\n", "creation_timestamp": "2026-10-07T01:36:05.000000Z"}]}