Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC pour CVE-2015-2291 Attaque basée uniquement sur les données pour obtenir un shell système avec le pilote Intel vulnérable. Le code lui-même implémente davantage de fonctionnalités fournies par le pilote, comme la traduction d'adresse physique en virtuelle, le mappa...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

kernel: ALSA: 6fire: fix use-after-free on disconnect

A flaw was found in the Linux kernel's ALSA 6fire USB audio device driver. During the disconnection process of a 6fire USB audio device, a use-after-free vulnerability occurs. This happens when the system attempts to write to memory that has already been deallocated, which can lead to memory...

heartbleedscanner

Сканер Heartbleed Сетевой сканер утечки памяти OpenSSL CVE-2014-0160 -t параметр для оптимизации таймаута в секундах. -f параметр для записи утечки памяти уязвимых систем. n параметр для сканирования всей сети. -i параметр для сканирования из файла списка. Полезно, если у вас уже есть цели. -r...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2022-29968

CVE-2022-29968 Exploit de preuve de concept pour CVE-2022-29968 mémoire non initialisée dans le noyau Linux, en particulier le sous-système iouring. Le crash a été découvert avec Syzkaller. Il a été analysé par Joseph Ravichandran et Michael Wang. L'exploit a été écrit par Joseph Ravichandran. No...

libfb_mem_exploit

В этом репозитории нет README...

sqlwinds

SQLWinds Инструментарий для оценки безопасности SQL и пост-эксплуатации SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и...

amber

Introduction Amber est un chargeur PE indépendant de la position réfléchissant qui permet l'exécution en mémoire de fichiers PE natifs EXE, DLL, SYS.... Il permet un déploiement furtif de charges utiles en mémoire, pouvant être utilisé pour contourner les produits antivirus, pare-feu, IDS, IPS et...

page_table_walk

Capture the Flag dans la mémoire physique Vous avez lu sur la pagination. Les diagrammes ont du sens. Quatre niveaux, 9 bits chacun, page frame, offset. Bien sûr. Mais ensuite, vous tombez sur un défi qui exige de parcourir réellement les tables de pages, et vous réalisez que vous ne le savez pas...

burner-net

BurnerNet Client HTTP anti-forensique et zéro confiance. Efface les secrets. Coupe les traces. RCR dans un tank furtif. 👻 BurnerNet est un client HTTP anti-forensique en C++20. Il offre une API fluide de style CPR pour les applications qui ne peuvent pas faire entièrement confiance à la machine...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

heapinspect

HeapInspect Pwnning est un art. HeapInspect est conçu pour rendre le heap beaucoup plus joli. Cet outil est maintenant un plugin denadbg. Essayez-le ! Fonctionnalités Sans dépendance de gdb ou autre Prise en charge de plusieurs glibc 2.19, 2.23-2.27 testé actuellement à la fois 32 bits et 64 bits...

mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité Windows. Il est désormais bien connu pour extraire les mots de passe en clair, les hash, les codes PIN et les tickets kerberos de la mémoire. mimikatz peut également effectuer du...

fzy

fzy fozzylang Langage systèmes à usage général et chaîne d'outils de production avec une surface de langage sécurisé livrée par défaut, une correction vérifiable, une exécution déterministe et un débogage basé sur le rejeu intégré. fzy livre une CLI de production, fz, pour les workflows du...

CVE-2023-20564

CVE-2023-20564 - PoC доступа к физической памяти через драйвер AMD Ryzen Master Обзор Этот репозиторий содержит доказательство концепции PoC , демонстрирующее уязвимость CVE-2023-20564 в драйвере AMD Ryzen Master. Уязвимость позволяет непривилегированным пользователям читать и записывать...

ksubdomain

KSubdomain : Outil de brute-force de sous-domaines ultra-rapide sans état English | Français KSubdomain est un outil de brute-force de sous-domaines basé sur la technologie sans état, offrant une vitesse de scan inégalée et une utilisation mémoire très faible. En utilisant des sockets bruts pour...

CVE-2026-106453

A flaw was found in lz4-java. The library trusts the decompressed length header in compressed input before validating the input data, leading to uncontrolled memory allocation. A remote attacker can exploit this vulnerability by supplying a specially crafted input that specifies an excessively...

CVE-2026-106452

A flaw was found in lz4-java. A remote attacker can trigger a Denial of Service DoS by providing a crafted compressed data stream with an oversized block header. During decompression, the input stream allocates memory based on this attacker-controlled size field before reading the actual payload,...

CVE-2026-106450

A flaw was found in lz4-java. By supplying a specially crafted stream containing many small frame headers, a remote attacker can trigger disproportionate memory allocations during decompression. This excessive allocation consumes substantial memory and processing resources, potentially leading to...