Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

EUVD-2026-96429

slide-maker through 5.8.0 contains a path traversal vulnerability in generateimagesopenai.py that allows attackers to write image files outside the output directory via manifest-supplied filenames. Attackers can influence deck source material so the image prompt manifest contains ../ or symlinked...

warcannon

WARCannon - معالجة متوازية قوية بشكل كارثي لـ WARC تم بناء WARCannon لتبسيط وتقليل تكلفة عملية 'البحث في الإنترنت'. مع WARCannon، يمكنك: بناء واختبار أنماط التعبيرات العادية regex ضد بيانات Common Crawl الحقيقية تحميل مجموعات بيانات Common Crawl بسهولة للمعالجة المتوازية توسيع قدرات الحوسبة لمعال...

CVE-2024-28995

CVE-2024-28995 PoC et Scanner en Masse Présentation Ce dépôt contient une preuve de concept PoC et un scanner en masse pour la vulnérabilité de traversée de répertoire CVE-2024-28995 de SolarWinds Serv-U. Cette vulnérabilité permet un accès non autorisé pour lire des fichiers sensibles sur la...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

glasgo

Glasgo Outil d'analyse statique Le dépôt officiel de ce projet a été déplacé vers Github-ttarvis/glasgo. Projet Il s'agit d'un outil d'analyse statique écrit en Go pour le code Go. Il détectera les problèmes de sécurité et certains problèmes de correction qui peuvent avoir une implication en...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

CVE-2017-9606

CVE-2017-9606 En raison d'une vérification insuffisante de l'intégrité, de l'authenticité et de droits utilisateur faibles sur le dossier de mise à jour, un utilisateur local peut créer de faux fichiers de mise à jour ViPNet avec un code d'exécution arbitraire et les placer dans le dossier de mis...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

UnderlayCopy

UnderlayCopy UnderlayCopy est un utilitaire PowerShell pour l'acquisition NTFS de bas niveau et l'extraction d'artefacts système protégés et verrouillés par exemple : SAM , SYSTEM , NTDS.dit , les ruches du registre et autres fichiers normalement inaccessibles pendant que Windows est en cours...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un module PowerShell pour la chasse aux menaces via les journaux d'événements Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com Les exemples de fichiers EVTX se trouvent dans le répertoire .\evtx...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

CVE-2020-29134

Totvs Fluig Platform Fluig est la plateforme de productivité et de collaboration qui s'intègre au système ERP, et aux autres systèmes de votre entreprise pour révolutionner la façon dont vous et votre équipe travaillez. CVE-2020-29134 La plateforme TOTVS Fluig permet un path traversal via un...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

airgap

airgap Sécurité pour l'ère moderne de l'IA. Aucune couche de sécurité n'est parfaite. airgap est encore expérimental. Contributions bienvenues ! Secrets protégés airgap lance un programme cible par exemple un agent de codage IA dans son propre espace de noms de montage et remplace de manière...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...