Soviet

Soviet Un crypter runtime en C pour Linux. Cet outil chiffre les binaires ELF, tout en leur permettant de s'exécuter en mémoire sans utiliser de descripteurs de fichier. Ensuite, il écrase le programme en mémoire avec des données aléatoires. Le but est de rendre l'analyse binaire et l'analyse...

CVE-2022-22947

Скопировано из Оригинал: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

heffalump

Heffalump Heffalump is an endless honeypot that gives malicious bots nightmares. To use, in your robots.txt tell robots not to go to a certain URL, which heffalump is reverse proxying. Any web agent that does go to the URL will receive an endless stream of random data, which will overflow its...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Автоматизированный инструмент для атаки на уязвимость CVE-2023-4450 в JimuReport Введение Этот инструмент предназначен только для тестирования безопасности, не используйте его в незаконных целях! Использование java -jar CVE-2023-4450-Attack.jar Предоставляет три функции:...

CVE-2026-46570

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsindexwalkdown in libntfs-3g/index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file metadata...

CVE-2026-104074

Coturn 4.10.0 contains an uninitialized memory disclosure vulnerability that allows remote unauthenticated attackers to leak stack memory contents by sending a TURN Allocate request without credentials. Attackers can exploit the stuniniterrorresponsecommonstr function in src/client/nsturnmsg.c,...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET modulaire, livraison multi-étapes et écosystème de plugins Lien vers la chaîne d'outils “Pjoao1578” Auteur: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Ce dépôt accompagne un rapport technique complet documentant un écosystème de malware actif centré sur DesckVB...

KeePwn

A python script to help red teamers discover KeePass instances and extract secrets. Features KeePass Discovery Look for KeePass installation files through SMB C$ share. Accept multiple target sources IP, CIDR, hostname, file. Check for KeePass metadata version, last access time. Check for running...

nano-analyzer

Nano-analyzer Un scanner de vulnérabilités zero-day minimal propulsé par LLM parAISLE. Prototype de recherche à des fins de démonstration. Il s'agit d'un harnais simple et monofichier capable de détecter de véritables vulnérabilités zero-day. Notez qu'il s'agit d'un prototype, orienté vers les bu...

keepass_dump

Keepass-Dumper Это моя PoC-реализация для CVE-2023-32784 Моя версия — это порт PoC от @vdohney на Python с несколькими изменениями и дополнительными функциями. Изменения Одно из изменений — использование известных строк, которые можно найти в файле дампа, чтобы точнее переходить к местоположению...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Продвинутый инструмент эксплуатации утечки памяти MongoDB Продолжайте учиться | Продолжайте взламывать с CyberTechAjju 🔥 О программе MongoBleed-Pro — это продвинутый инструмент эксплуатации CVE-2025-14847 , критической уязвимости раскрытия памяти в обработке сжатия zlib в MongoDB...

CVE-2025-43960

CVE-2025-43960 - Injection d'objets PHP dans Adminer 4.8.1 via Monolog - Déni de service DoS Après des mois d'attente d'une réponse de MITRE, j'ai obtenu CVE-2025-43960 avec une attaque par injection d'objets PHP contre le service Adminer 4.8.1, provoquant un déni de service DoS par manipulation ...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Короткая программа, демонстрирующая уязвимость CVE-2024-33901 в KeePassXC версии 2.7.7 Отчет для занятия, возможно, потребует привязки исходного кода, поэтому я и создал этот репозиторий. Как воспроизвести уязвимость 1. Откройте KeePassXC и аутентифицируйте базу данн...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

zig-pe

zig-pe Chargeur PE réflexif écrit en Zig. Charge et exécute des fichiers PE natifs et .NET directement depuis la mémoire. Fonctionnalités Pipeline de chargement PE Analyse des en-têtes DOS et NT PE32 et PE32+ à l'exécution Mappage des sections dans la mémoire allouée Résolution des importations p...

bincrypter

Конфиденциальность и защита авторских прав для ваших программ Linux-криптер бинарных файлов времени выполнения — на BASH! Обфусцируйте и шифруйте любой ELF-бинарник Обфусцируйте и шифруйте любой SHELL-скрипт Гибель AV/EDR: морфинг + каждый раз новая сигнатура 100% в памяти. Без временных файлов Н...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Добавлен шрифт с таблицей SBIX на основе Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Падает в ftview asan.png, но почему-то не удаётся вызвать падение Chrome. Флаги также установлены некорректно, поэтому loadsbitimage тоже не вызывается...

heartbleed-PoC

Heartbleed PoC Пример атаки Heartbleed с использованием сервера https://www.cloudflarechallenge.com/, созданного для тестирования этой атаки. Во-первых, два лучших объяснения, которые я читал по этой теме: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354...

CVE-2026-77214

The libexpat library (versions prior to commit 13c5f63 ) contains a heap buffer over-read vulnerability in xmlparse.c. The XML_ParseBuffer function fails to validate the caller-supplied len against the allocated buffer size when updating parser->m_bufferEnd. Consecutive calls to XML_ParseBuffe...

Loki-RS

Loki-RS Переписывание Loki на Rust. Высокопроизводительный, многопоточный сканер YARA и IOC в одном бинарном файле. Статус : Бета. Работает, но ещё в активной разработке. Особенности Сканирование файлов и памяти процессов с помощью YARA yara-x Сопоставление IOC MD5/SHA1/SHA256 хеши, шаблоны имён...