trellis-cve-2018-6389

trellis-cve-2018-6389 Atténuer les attaques WordPress load-scripts / load-styles liées à la CVE-2018-6389. Objectif Pourquoi ? Atténuation Pourquoi pas ? Prérequis Installation Trellis WordPress FAQ Puis-je l'utiliser sur un hébergement managé ? Ça a l'air génial. Où puis-je trouver d'autres bonn...

BootHole

BootHole Informations générales Ce dépôt a été créé pour contenir des scripts utiles et tout outil ou information supplémentaire qui peut aider d'autres personnes à gérer leurs plans d'atténuation de la vulnérabilité BootHole. Plateformes Windows Nous avons créé un script Powershell qui vérifiera...

SpecuCheck

SpecuCheck SpecuCheck est un utilitaire Windows permettant de vérifier l'état des atténuations logicielles et matérielles contre CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow et CVE-2018-3639 Spectre v4. Il utilise deux nouvelles classes d'informations ajoutées à...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Un pilote Windows qui neutralise CVE-2017-11882 : Fonctionnement Ce projet est divisé en un pilote noyau et un composant de notification en mode utilisateur qui communiquent via un périphérique personnalisé en utilisant le modèle d'appel inversé. Pilote noyau 1. Rappel de...

ansible-mitigate-copyfail-dirtyfrag

Playbook Ansible pour atténuer les vulnérabilités CopyFail, DirtyFrag et Fragnesia Atténuez les vulnérabilités CopyFail CVE-2026-31431, DirtyFrag CVE-2026-43284 et Fragnesia CVE-2026-46300 dans le noyau Linux à l'aide d'un playbook Ansible simple mais efficace. Utilisez ce Playbook Ansible pour...

exploit_mitigations

Atténuations d'exploitation L'objectif est de lister les atténuations d'exploitation ajoutées au fil du temps dans divers systèmes d'exploitation, logiciels, bibliothèques ou matériels. Il devient pratique de savoir si une vulnérabilité donnée est facilement exploitable ou non en fonction des...

dRMM-CVE-2020-1350-response

Обзор Microsoft объявила о CVE-2020-1350 14 июля 2020 года. Эта уязвимость в DNS-сервере Windows восходит к Server 2003 и, по общему мнению, является червеобразной wormable. Этот скрипт следует инструкциям из KB456509...

Threat-Intelligence-Alerts

Alertes de renseignement sur les menaces Notre équipe de renseignement sur les menaces utilise une gamme de sources et d'outils pour surveiller les rapports externes et effectuer un examen quotidien de ces renseignements afin d'identifier les changements dans le paysage des menaces qui nécessiten...

Bypass-PayloadRestrictions.dll-wdeg-rop-mitigation-

Bypass-PayloadRestrictions.dll-wdeg-rop-mitigation-...

Disable-IPv6-CVE-2024-38063-Fix

Désactiver IPv6 pour atténuer CVE-2024-38063 sans installer la mise à jour KB Aperçu Ce script est conçu pour atténuer les effets de la vulnérabilité critique CVE-2024-38063, une vulnérabilité d'exécution de code à distance RCE dans la pile TCP/IP de Windows liée à IPv6. En désactivant IPv6 sur l...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Aperçu Ceci est un composant Datto RMM pour atténuer CVE-2021-36934, également connu sous le nom de Serious SAM. Il suit les mesures d'atténuation décrites sur : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 À UTILISER À VOS PROPRES RISQUE...

prism

Dés pipés : résoudre le problème de non-sélection pour une défense probabiliste évolutive contre RowHammer À paraître au 53e Symposium international sur l'architecture des ordinateurs ISCA, 2026. Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 Université de la Colombie-Britannique ...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts Il existe plusieurs techniques d'atténuation que vous pouvez utiliser à partir du sk ; https://support.checkpoint.com/results/sk/sk185033 1. Désactivez la prise en charge des clients legacy. 2. Configurez l'accès distant pour n'utiliser que ike v2 Des scripts son...

Printnightmare

Printnightmare Correctif pour PrintNightmare CVE-2021-34527 Exécutez le fichier disable-spooler.ps1 en tant qu'administrateur pour désactiver le spouleur root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Pour une désactivation par lots, créez une liste de serveurs...

AIF360

AI Fairness 360 AIF360 La boîte à outils AI Fairness 360 est une bibliothèque open-source extensible contenant des techniques développées par la communauté de recherche pour aider à détecter et atténuer les biais dans les modèles d'apprentissage automatique tout au long du cycle de vie des...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. Список CVE...

poc-cve-2024-23334

poc-cve-2024-23334 Ce dépôt contient une preuve de concept concernant l'exploitation de la bibliothèque aiohttp pour la vulnérabilité rapportée CVE-2024-23334. Il a été créé pour deux raisons : 1. Objectifs pédagogiques : pour ceux qui débutent dans la sécurité des applications, il est utile de...

cve-2021-44228

Ce playbook Ansible applique une option globale 'JAVATOOLOPTIONS: -Dlog4j2.formatMsgNoLookups=true' à tous les utilisateurs. Cela atténue l'exploit CVE-2021-44228 pour toutes les applications JVM sur les hôtes de l'inventaire. Pour exécuter : root@kitploit: ansible-playbook playbook.yml -i invent...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Atténuer les attaques de vulnérabilité log4shell CVE-2021-44228 et CVE-2021-45046 à l'aide du script Nginx LUA Nécessite que le module lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ soit activé. Utilisez include /path/to/mitigate-log4shell.conf; dans le...

centos-dirty-cow-ansible

Playbook Ansible de mitigation CVE-2016-5195 Playbook Ansible pour mitiger CVE-2016-5195 sur CentOS/Scientific Linux avec SystemTap. Automatisation de cette recette de mitigation trouvée sur Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Ce playbook installe les paquets...