nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

nanoclaw

Un assistant IA qui exécute des agents de manière sécurisée dans leurs propres conteneurs. Léger, conçu pour être facilement compris et entièrement personnalisé selon vos besoins. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents dans Slack : une application par agent L'installation provisionne à...

git_rce

Attaque par exécution de code à distance via git clone CVE-2024-32002 Contributeur Jeongwoo Lee@Roronoawjd Contexte Cette vulnérabilité est une vulnérabilité RCE Remote Code Execution qui se produit lors du clonage d'un dépôt git contenant des sous-modules sur des systèmes de fichiers insensibles...

rcetest

CVE-2024-32002 : Exploitation d'une RCE Git via git clone Ce dépôt contient une preuve de concept PoC pour l'exploitation de CVE-2024-32002, une vulnérabilité dans Git qui permet une exécution de code à distance RCE lors d'une opération git clone. En créant des dépôts avec des sous-modules d'une...

vm-filesystem

vm-filesystem Un bytecode Firebeam pour interagir avec le système de fichiers tout en monkey-patchant la fonction Python pour l'interaction avec le File Browser de Havoc Interface, permettant d'interagir avec le système de fichiers distant sans avoir besoin de l'avoir embarqué. Ce dépôt est...

flar

flar FLAR est le Fast Light Agent Restrictor. Il fonctionne sur des roches appelées gars. C'est un outil CLI simple et léger en Go pour exécuter des CLI d'agents de codage comme Claude Code, Antigravity, Codex, Copilot et Reasonix en toute sécurité dans des sandbox Bubblewrap bwrap isolés. Le but...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода RCE. См. cve-2024-32002-poc-rce для связанного репозитория подмодуля. Что содержит этот репозиторий Символическая ссылка с произвольным именем, указывающая на каталог .git. Файл .gitmodules, определяющий...

CVE-2025-6019

CVE-2025-6019 Доказательство концепции PoC Этот репозиторий содержит скрипт доказательства концепции PoC для CVE-2025-6019 , уязвимости локального повышения привилегий LPE в libblockdev и udisks. Скрипт создает образ файловой системы XFS с бинарным файлом bash с установленным SUID и эксплуатирует...

vulns-2026-fatfs-chance

Исследование уязвимостей ELM FatFs В этом репозитории задокументированы шесть подтверждённых уязвимостей безопасности в FatFs, а также тестовый стенд, фаззер и автономный генератор образов дисков для эксплуатации. Исходный код FatFs можно найти в каталоге FatFs-R0.16. Этот проект — возвращение к...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

CVE-2021-33909

CVE-2021-33909 Эксплойт для CVE-2021-33909, просто свалка удалённого репозитория https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Сборка gcc exploit.c -o exploit Запуск "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Одной строкой gcc exploit.c -o exploit;chmod +x exploit;./exploit...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

CVE-2021-35492

Informations sur l'exploit Titre de l'exploit : Wowza Streaming Engine 4.8.11+5 - Déni de service CVE : CVE-2021-35492 Date : 2021-10-06 Auteur de l'exploit : N4nj0 Lien du logiciel : https://www.wowza.com/products/streaming-engine Version : 4.8.11+5 Testé sur : Wowza Streaming Engine = 4.8.11+5...

CVE-2021-21300

CVE-2021-21300 : Exécution de code arbitraire via des hooks Git malveillants 📌 Résumé CVE-2021-21300 est une vulnérabilité critique dans Git versions 2.14.2 à 2.30.1 qui permet à des attaquants d'exécuter du code arbitraire sur les machines des victimes en exploitant les liens symboliques et les...

amla-sandbox

amla-sandbox Ce dépôt est la source de publication du paquet Python amla-sandbox. Le développement a lieu dans le monorepo amlalabs ; ce dépôt est mis à jour lors de la publication. L'exécutable Rust qui se compile en amlasandbox.wasm vit dans amla-sandbox-core ; le tag de version exact contre...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow est une plateforme de transformation métier qui aide les entreprises à gérer les flux de travail numériques pour les opérations d'entreprise. CVE-2024-4879 pourrait permettre à un utilisateur non authentifié d'exécuter du code à distance dans la plateforme Now...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Уязвимость побега из chroot в Sudo Критическая уязвимость, затрагивающая sudo версий 1.9.0–1.9.17p1 , позволяющая пользователям выйти из chroot и получить доступ к реальной корневой файловой системе. 📌 Описание CVE-2025-32463 — это уязвимость локального повышения привилеги...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it compares • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool call...

Vulnerable-Docker-Engine

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploit pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille dans...