frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Publié sous licence Apache v2.0 Ce fuzzer expérimental est destiné au fuzzing d'API en mémoire. Sa conception est fortement inspirée et basée sur AFL/AFL++. À l'heure actuelle, le mutateur est assez simple, seuls les...

WEASEL

WEASEL : Une balise DNS furtive WEASEL est un petit implant en mémoire utilisant Python 3 sans dépendances. Le client de la balise envoie une petite quantité d'informations d'identification de son hôte vers une zone DNS que vous contrôlez. Le serveur WEASEL peut ordonner aux clients d'exécuter de...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Удалённая инъекция DLL с выполнением шеллкода на основе таймера Документация обновлена после предыдущей ошибки в заголовке об инъекции процесса! ⚠ Только для образовательных исследований Этот репозиторий содержит исследования в области безопасности только в образовательных целях и только для...

dyen

dyen dyen загружает Mach-O dylib в память с помощью штатного Python из macOS и вызывает экспортируемую точку входа без dlopen для этого dylib. Цель — чтобы образ никогда не существовал отдельным файлом на целевой системе и никогда не регистрировался в dyld. автор: cenobyte [email protected]...

ZeroRAT

ZeroRAT Introduction Un outil de contrôle à distance pour Windows. Le client n'a besoin que d'exécuter une seule commande, en utilisant les programmes natifs de Windows, sans écrire de fichier sur le disque, ce qui lui confère une capacité naturelle d'évitement des antivirus. Il ne persiste pas...

AlmaLinux 9.2 [TuxCare] Security Update: redis / redis-devel / redis-doc (ALMALINUX9.2:CLSA-2025:1750785864)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1750785864 advisory. - Redis is an open source, in-memory database that persists on disk. In versions starting at 2.6 and prior to 7.4.3, An unauthenticated clien...

CVE-2026-100296 Improper Check for Unusual or Exceptional Conditions in Anjvision YSSD-RTMP-H5

In Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4, an empty-body POST to /setUserConfig, dispatched through the web server's SOAP-RPC handler, silently downgrades the administrator password to the default value and corrupts the in-memory authentication state until the device reloads. The handler...

CVE-2026-93761

A flaw was found in Mongoid. An inefficient regular expression regex complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated attacker to cause excessive processing within an embedding application. This can lead to a denial of service DoS...

MiniPlasma-Runner

MiniPlasma-Runner Version modifiée de Nightmare-Eclipse/MiniPlasma CVE-2020-17103 adaptée pour une utilisation C2. Le PoC original s'exécute uniquement depuis le disque. Cette version s'exécute entièrement depuis la mémoire via execute-assembly, avec une approche de binaire fractionné pour éviter...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Le Multi-Remote Next Generation Connection Manager mRemoteNG est un logiciel libre qui permet aux utilisateurs de stocker et de gérer des configurations de connexions multi-protocoles pour se connecter à distance à des systèmes. Les...

CVE-2022-37017

CVE-2022-37017 Contournement d'authentification pour le mot de passe de l'interface utilisateur du client Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permet de définir une protection par mot de passe sur son interface utilisateur afin d'empêcher les modifications de...

cve-2025-55182

CVE-2025-55182 : Artéfacts d'exploitation Un export d'un petit sous-ensemble des artéfacts de VulnCheck Initial Access Intelligence pour la vulnérabilité CVE-2025-55182 React2Shell. Certaines observations de l'équipe sur ces artéfacts sont disponibles dans l'article de blog. Index ./inmem-webshel...

sk-cve-2026-26030-lab

CVE-2026-26030 — Filtre eval RCE dans Semantic Kernel lab Un laboratoire autonome reproduisant CVE-2026-26030 : exécution de code à distance RCE injectable par prompt via le filtre de recherche du magasin vectoriel en mémoire dans Microsoft Semantic Kernel Python, Lab éthique uniquement. Isolé da...

Harald

Harald CPU Harald는 인메모리 방식의 소형 고수준 CPU로, 주어진 네트워크 프로토콜TCP/UDP 상에서 사용될 애플리케이션 계층 프로토콜을 생성하기 위한 명령어 집합을 처리할 수 있습니다. Harald는 OPCODE 스트림을 소비하고, 정의된 애플리케이션 계층 프로토콜에 적합하도록 페이로드에 다양한 변환을 적용합니다. !TIP 왜 Harald일까요? 덴마크의 왕 Harald Gormsson은 그의 별명인 Blátǫnn , 즉 오늘날 우리가 발음하는 Bluetooth 로 유명합니다. 이 기술은 당시 Harald가...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule Библиотека для загрузки DLL из памяти Модифицировано из memorymodule. Поддержка исключений...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer — это инструмент, разработанный в первую очередь для облегчения анализа Wslink, уникального загрузчика, работающего как сервер и выполняющего получаемые модули в памяти. Этот инструмент использует Miasm, фреймворк с открытым исходным кодом, предоставляющий нам...

cs-token-vault

Token Vault BOF для Cobalt Strike Этот Beacon Object File BOF создаёт в памяти хранилище для украденных/дублированных токенов доступа Windows, позволяя вам: Горячая замена/повторное использование уже украденных токенов без повторного дублирования. Хранение токенов для последующего использования в...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CLEANSTART-2026-HX71601 in-memory keyring returned by NewKeyring() silently accepted keys with the ConfirmBeforeUse constraint but never enforced it

Security vulnerability affects the loki package. The in-memory keyring returned by NewKeyring silently accepted keys with the ConfirmBeforeUse constraint but never enforced it...