SharpSpray

SharpSpray SharpSpray est un outil de pulvérisation de mots de passe de domaine Windows écrit en .NET C. Introduction SharpSpray est un portage en C de DomainPasswordSpray avec des capacités améliorées et supplémentaires. Cet outil utilise le protocole LDAP pour communiquer avec les services...

CVE-2026-45018 Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the...

CVE-2026-45018

Chainlit (Python framework for conversational AI applications) is vulnerable to command injection via its MCP stdio transport in versions 2.4.0rc0 through 2.12.0 . When features.mcp.enabled is set to true, the POST /mcp endpoint is exposed without authentication . The validate_mcp_command() funct...

RedTeamCCode

RedTeamCCode Dépôt de code C pour Red Team Savoir quel ID de syscall est utilisé par votre système root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 Les API ntdll.dll hookées par...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Инструмент на C, который автоматизирует процесс обнаружения и эксплуатации DLL-хайджека в целевых бинарных файлах. Обнаруженные пути хайджека могут быть впоследствии использованы в качестве оружия во время операций Red Team для обхода EDR. 1. Методологический подход: Инструмент...

SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

avcleaner

avcleaner مُعقّد مصدر C/C++ لتجاوز مضادات الفيروسات منشورات المدونة التنفيذ معقد إلى حد ما وهذا المجال في تطوير البرمجيات نادرًا ما يتم توثيقه بلغة مبسطة. لهذا السبب توجد منشورات مدونة تفصل كل خيار تصميمي وتتناول غرائب العمل مع LLVM API...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

external_expat_2.1.0_CVE-2022-43680

Expat, version 2.1.0 Ceci est Expat, une bibliothèque C pour l'analyse de XML, écrite par James Clark. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires auprès de l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsque l'analyse...

NxRansomware

NxRansomware Une nouvelle génération de ransomware. Entièrement écrit avec .Net Framework + système C&C Créé par : Guilherme Bacellar Moralez Avertissement Ce code est créé et maintenu uniquement à des fins de recherche. Veuillez ne pas l'utiliser à d'autres fins. Merci de ne pas exécuter le code...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

Sharpmad

Sharpmad C версия Powermad Это еще не завершено и не полностью протестировано. Также отсутствуют следующие возможности: Invoke-DNSUpdate Get-KerberosAESKey Временный Readme Модуль ADIDNS Sharpmad.exe ADIDNS -Action new -Node test Action| Описание ---|--- AddACE| Добавить ACE к узлу. Disable|...

InvisibilityCloak

InvisibilityCloak Boîte à outils d'obfuscation de preuve de concept pour les outils de post-exploitation en C. Elle effectuera les actions suivantes pour un projet Visual Studio C. Modifier le nom de l'outil Modifier le GUID du projet Obfusquer les chaînes compatibles dans les fichiers de code...

SharpExchangePriv

SharpExchangePriv Description Une implémentation C de PrivExchange par @dirkjan. Merci à @g0ldenGunSec, car je me suis appuyé sur son code. Il a été testé sur Exchange 2016. Instructions de compilation SharpExchangePriv a été construit avec .NET 3.5 et est compatible avec Visual Studio 2017. Ouvr...

Shellcode-Injection-Techniques

Techniques d'injection de shellcode Une collection de techniques d'injection de shellcode en C. Toutes les techniques utilisent une charge utile meterpreter chiffrée en AES. Je vais enrichir ce projet au fur et à mesure que j'apprends, découvre ou développe de nouvelles techniques. Remarque : Le...

viper

Viper Frank4DD, @ Mai 2000 Viper est un craqueur de mots de passe de type UNIX par force brute pour les mots de passe cryptés avec crypt. Il a été développé à partir du programme Perl viper 1.4 de Hale. Bien qu'il existe d'autres programmes de craquage plus puissants, celui-ci vise à étudier la...

infer

Infer Infer est un outil d'analyse statique pour Java, C++, Objective-C et C. Infer est écrit en OCaml. Installation Consultez notre page Démarrage pour plus de détails sur l'installation des versions packagées d'Infer. Pour compiler Infer à partir des sources, voir INSTALL.md. Contribuer Voir...

CVE-2019-3980

CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...

MATE

MATE MATE est une suite d'outils pour l'analyse interactive de programmes, avec un accent sur la recherche de bugs dans le code C et C++. MATE unifie l'analyse de vulnérabilités spécifiques aux applications et de bas niveau en utilisant des graphes de propriétés de code CPG, permettant la...