sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

mssqlproxy

mssqlproxy mssqlproxy è un toolkit progettato per eseguire movimenti laterali in ambienti ristretti attraverso un Microsoft SQL Server compromesso tramite il riutilizzo dei socket. Il client richiede impacket e privilegi sysadmin sul server SQL. Si prega di leggere attentamente questo articolo...

clr

CLR C heckador de L ifetimes e outros R efinement types para Zig Vídeo: https://www.youtube.com/watch?v=mf0WzTOe-40 Patrocínio: https://buymeacoffee.com/dnautics discuta no hn: https://news.ycombinator.com/item?id=42923829 discuta no lobste.rs: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesoth...

execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

SharpWeb

SharpWeb Introduzione SharpWeb è un progetto conforme a .NET 2.0 CLR in grado di recuperare le credenziali salvate da Google Chrome, Firefox, Internet Explorer e Microsoft Edge. In futuro, questo progetto sarà ampliato per recuperare anche Cookie e Cronologia da questi browser. Utilizzo...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter ist ein Dienstprogramm zum Auffinden von...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

dotnetfile

dotnetfile dotnetfile è una libreria per il parsing dell'header Common Language Runtime CLR per file Windows .NET, scritta in Python. L'header CLR è presente in ogni assembly .NET di Windows accanto all'header Portable Executable PE. Memorizza una grande quantità di informazioni di metadati per l...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

clrinject

clrinject Inietta assembly C EXE o DLL in qualsiasi runtime CLR e AppDomain di un altro processo. L'assembly iniettato può quindi accedere alle istanze statiche delle classi del processo iniettato e quindi influenzare il suo stato interno. Utilizzo clrinject-cli.exe -p -a Apre il processo con id ...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CLR-Unhook

Strumento di Unhooking CLR Nota: Per ottenere l'effetto di un CLR pulito, dovresti mappare manualmente la DLL dal disco in memoria. Non puoi usare LoadLibraryA/W, perché le soluzioni antivirus rileveranno l'evento di caricamento della DLL e potrebbero hookarla immediatamente. Se desideri questo...

clroxide

ClrOxide ClrOxide è una libreria Rust che consente di ospitare il CLR ed eseguire dinamicamente binari dotnet. Volevo chiamarla Kepler senza un motivo particolare, ma esiste già un pacchetto chiamato kepler su cargo. : Lavoro a intermittenza sull'hosting del CLR con Rust da 2 anni, e finalmente d...

CVE-2026-73061

Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on...

EUVD-2009-3582

Malware in sbrugna...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: bpf: Fixed a deadlock between rcutaskstrace and eventmutex. Fixed the following deadlock: - CPU A: - freeevent - perfkprobedestroy - mutexlock&eventmutex - perfTraceEventUnreg - synchronizercutaskstrace There are several paths...

DEBIAN-CVE-2025-37884

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix deadlock between rcutaskstrace and eventmutex. Fix the following deadlock: CPU A freeevent perfkprobedestroy mutexlock&eventmutex perftraceeventunreg synchronizercutaskstrace There are several paths where freeevent grabs...

.NET 6.0 bug fix and enhancement update

An update is available for dotnet6.0. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list .NET Core is a managed-software framework. It implements a subset of the .N...