IDACode 插件无认证配置可被利用（exploit）

Sploitus 聚合到针对 IDACode 的利用（exploit）条目。IDACode 是用于在 VS Code 中执行和调试 IDA Python 脚本的插件，其设置中 HOST 默认 127.0.0.1，但插件明确不使用任何认证机制，若改为可远程访问则暴露通信端口。该插件已在 Windows 和 macOS 上针对 IDA 8.4/9.0 与 Python 3.12 测试。