CVE-2018-8174-msf

CVE-2018-8174-msf Ce module Metasploit crée un document Word malveillant pour exploiter la vulnérabilité CVE-2018-8174 – corruption mémoire VBScript. Ce module est un port très rapide et utilise l'échantillon d'exploit trouvé dans la nature. L'exploit ne fonctionne que pour Microsoft Office 32...

FstHook

FstHook Une bibliothèque pour intercepter les fonctions natives en hookant KiFastSystemCall Note : Le hooking de KiFastSystemCall ne fonctionne que sur les systèmes suivants : Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

InfectPE

Avec cet outil, vous pouvez injecter du x-code/shellcode dans un fichier PE. InjectPE fonctionne uniquement avec les exécutables 32 bits. Pourquoi avez-vous besoin d'InjectPE ? Vous pouvez tester vos produits de sécurité. Utilisation dans une campagne de phishing. Apprenez comment fonctionne...

WAMpage

WAMpage WAMpage - цепочка эксплойтов LPE для получения root на WebOS CVE-2022-23731 Этот эксплойт в первую очередь интересен другим исследователям - если вы просто хотите получить root на своём телевизоре, вам, вероятно, подойдёт RootMyTV, который предлагает надёжный постоянный root в один клик. ...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC-эксплойт для CVE-2019-0752 Нацелен на Internet Explorer 11 32-бит на Windows 10 x64 до RS4, RS5? Использует специальные значения адресов в дополнение к некоторой магии путей,...

BasicHook

BasicHook Перехватывает функции с помощью 32-битного относительного перехода; запись выполняется атомарно, чтобы избежать состояний гонки. Использует hde32 для дизассемблирования длины инструкций...

CVE-2019-19012

Débordement d'entier dans Oniguruma Un débordement d'entier dans la fonction searchinrange du fichier regexec.c dans Oniguruma 6.x avant 6.9.4rc2 conduit à une lecture hors limites, dans laquelle le décalage de cette lecture est contrôlé par un attaquant. Cela n'affecte que la version compilée en...

stegcrack

Stegcrack Stegcrack — это программа с открытым исходным кодом для эксплуатации уязвимости в Steghide в частности, CVE-2021-27211. Stegcrack определяет, содержит ли заданный файл данные, скрытые с помощью Steghide, и иногда может полностью извлечь скрытые данные, причём без пароля. Установка...

cs_yara

csyara Проверка YARA-правил для Cobalt Strike Справочные ссылки https://github.com/CCob/BeaconEye Исправление ошибок BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 правило из https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bits Télécharger cette version : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non Bypass CFG Analyse Blog de l'équipe Blog d'un membre de l'équipe - mntly Adobe roo...

exe_to_dll

EXEtoDLL Convertit un EXE afin qu'il puisse être chargé comme une DLL. Prend en charge les DLL 32 et 64 bits Inspiré par l'idée de@guywhataguy. En savoir plus ici. Téléchargement Les versions stables sont disponibles dans releases. Les versions de test peuvent être téléchargées depuis le serveur ...

CVE_2022_46395_Gazelle

Exploit pour CVE-2022-46395 fonctionnant sur FireTV 3e génération Cube Ceci est un fork du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace utilisateur 32 bits d...

ROPInjector

ROPInjector Un outil écrit en C Win32 pour convertir n'importe quel shellcode en ROP et le patcher dans un exécutable portable PE donné. Il ne prend en charge que les PE cibles 32 bits et le jeu d'instructions x86. Publié lors de Blackhat USA 2015, « ROPInjector : Utilisation de la programmation...

CVE-2026-82459 Apache Thrift: Integer underflow in C++ THeaderTransport allows an unauthenticated remote peer to terminate a 32-bit process

Integer underflow wrap or wraparound, Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91415

Integer underflow wrap or wraparound, Out-of-bounds write vulnerability in Apache Thrift C++ 32 bit THeaderTransport. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

cowroot

cowroot Outil root Android universel basé sur CVE-2016-5195. Surveillez cet espace. Statut actuel : Fonctionne uniquement sur les appareils 32 bits Permet d'obtenir root uniquement sur les appareils Cyanogenmod, lorsque getuid et geteuid sont patchés c'est-à-dire contourne les vérifications su...

CVE-2024-6387_PoC

Краткое описание По сути, это статистическая уязвимость: для победы в гонке race condition и успешного выполнения произвольного кода требуется огромное количество попыток. Атакующим необходимо преодолеть множество препятствий, сообщил Шварц изданию SecurityWeek. «Даже в лучшем случае эксплуатация...

CVE-2025-5548

🐞CVE-2025-5548 Débordement de tampon dans FreeFloat FTP Server 1.0 🎯 Exploitation de débordement de tampon de la pile Ce dépôt contient la documentation et le développement pratique d'un projet de cybersécurité axé sur le rétro-ingénierie et l'exploitation de vulnérabilités au niveau mémoire Stac...