fzy

fzy fozzylang Langage systèmes à usage général et chaîne d'outils de production avec une surface de langage sécurisé livrée par défaut, une correction vérifiable, une exécution déterministe et un débogage basé sur le rejeu intégré. fzy livre une CLI de production, fz, pour les workflows du...

CVE-2023-20564

CVE-2023-20564 - PoC доступа к физической памяти через драйвер AMD Ryzen Master Обзор Этот репозиторий содержит доказательство концепции PoC , демонстрирующее уязвимость CVE-2023-20564 в драйвере AMD Ryzen Master. Уязвимость позволяет непривилегированным пользователям читать и записывать...

ksubdomain

KSubdomain : Outil de brute-force de sous-domaines ultra-rapide sans état English | Français KSubdomain est un outil de brute-force de sous-domaines basé sur la technologie sans état, offrant une vitesse de scan inégalée et une utilisation mémoire très faible. En utilisant des sockets bruts pour...

CVE-2026-106453

A flaw was found in lz4-java. The library trusts the decompressed length header in compressed input before validating the input data, leading to uncontrolled memory allocation. A remote attacker can exploit this vulnerability by supplying a specially crafted input that specifies an excessively...

CVE-2026-106452

A flaw was found in lz4-java. A remote attacker can trigger a Denial of Service DoS by providing a crafted compressed data stream with an oversized block header. During decompression, the input stream allocates memory based on this attacker-controlled size field before reading the actual payload,...

CVE-2026-106450

A flaw was found in lz4-java. By supplying a specially crafted stream containing many small frame headers, a remote attacker can trigger disproportionate memory allocations during decompression. This excessive allocation consumes substantial memory and processing resources, potentially leading to...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Две версии эксплойтов CVE-2017-8759 Пример 1 — Загружает .Net dll из удаленного источника без записи на диск, загружает и выполняет Пример 2 — Загружает встроенную .Net dll и выполняет...

Embarcadero-Workaround

Что такое Embarcadero Workaround ? Это неофициальный "патч" для "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 и CVE-2014-0994. Какие версии программного обеспечения поддерживает этот workaround? 32-битное программное обеспечение, скомпилированное с помощью Delphi и C++ Builder, где...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Ce projet est principalement un scanner de callstack qui tente d'identifier des IOCs indiquant un agent C2 dépaqueté ou injecté. Tous les contrôles sont basés sur l'observation que les agents C2 attendent entre leurs callbacks, ce qui fait que le thread du beacon est inactif...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

Wallbreak

Wallbreak Скачать APK Это приложение демонстрирует две уязвимости высокой степени серьезности, приводящие к постоянному отказу в обслуживании в сервисе WallpaperManagerService Android, которые я обнаружил: CVE-2021-39670 и CVE-2021-39690. После запуска любой из этих эксплуатаций устройство будет...

ophcrack

OPHCRACK 3.6.0 Casse par compromis temps-mémoire Un casseur de mots de passe Windows basé sur le compromis temps-mémoire accéléré utilisant des tables arc-en-ciel. Ceci est une évolution de l'ophcrack original 1.0 développé à l'EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6....

ShellCodeEmulator

Outil d'émulation de shellcode Windows basé sur le framework Unicorn. ShellcodeEmulator émule le shellcode Windows à l'aide de vidages mémoire de processus windbg. Vous pouvez fournir un shellcode à analyser avec n'importe quelle image de vidage de processus Windows. L'outil émule autant que...

antipwny

antipwny Auteurs : Rohan Vazarkar, David Bitner Un IDS/IPS basé sur l'hôte écrit en C, ciblant les charges utiles Metasploit. Consignes AntiPwny nécessite .NET Framework 4.5, qui peut être acquis ici. Un installateur hors ligne est disponible ici...

Pyramid

Pyramid Qu'est-ce que c'est Pyramid est composé de : 1. un serveur HTTP/S Python pouvant délivrer des fichiers chiffrés chacha, xor 2. des modules Python pouvant charger en mémoire les dépendances d'outils offensifs tels que Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI,...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

Note: Этот инструмент больше не находится в активной разработке, вместо него смотрите PCILeech. INCEPTION Inception — это инструмент для манипуляции физической памятью и взлома, использующий DMA на основе PCI. Инструмент может атаковать через FireWire, Thunderbolt, ExpressCard, PC Card и любые...

shodanwave

Shodanwave Shodanwave est un outil pour explorer et obtenir des informations sur les caméras, plus précisément les caméras IP Netwave. L'outil utilise un moteur de recherche appelé Shodan qui facilite la recherche de caméras en ligne. Que fait l'outil ? Regardez, une liste ! Recherche Force brute...

StackRot

StackRot CVE-2023-3269 : Vulnérabilité d'élévation de privilèges dans le noyau Linux exploit vérifié par GitHub CI Une faille a été découverte dans la gestion de l'expansion de la pile dans le noyau Linux 6.1 à 6.4, également appelée « Stack Rot ». L'arbre maple, responsable de la gestion des zon...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...