CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Incorrect Access Control - Code Execution During a security audit of the EDR agent I discovered a novel vector to tamper with the service with only standard user rights by targeting an insecure Win32 memory event object. Hijacking the service...

allthingsida

Операционная система MS Windows Скрипты перечисления PEB/LDRDATATABLEENTRY Структуры PEB/TEB x64 Структуры PEB/TEB x86...

mongobleed

mongobleed CVE-2025-14847 — Эксплойт утечки памяти MongoDB без аутентификации Доказательство концепции эксплуатации уязвимости декомпрессии zlib в MongoDB, позволяющей неаутентифицированным атакующим извлекать конфиденциальные данные из памяти сервера. Уязвимость Ошибка в декомпрессии сообщений...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

AMSI-patches-learned-till-now

Изученные AMSI-патчи на данный момент Я задокументировал все AMSI-патчи, которые изучил до сих пор ❗ Моё изучение AMSI-патчей на данный момент. Не относится к активам моей компании! ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код пока не предназначен для обхода защиты! Только концептуальный подход! Ссылки: 1...

nanoclaw

Un assistant IA qui exécute des agents de manière sécurisée dans leurs propres conteneurs. Léger, conçu pour être facilement compris et entièrement personnalisé selon vos besoins. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents dans Slack : une application par agent L'installation provisionne à...

VMInjector

V M I n j e c t o r c 2012 by Marco Batista Licensed under GPLv3 см. файл LICENSE Обзор: VMInjector — это инструмент, предназначенный для обхода экранов аутентификации входа в ОС основных операционных систем, работающих на VMware Workstation/Player, с использованием прямого манипулирования память...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...

heartbleed

HEARTBLEED : OpenSSL TLS HEARTBLEED VULNERABILITY OpenSSL TLS Heartbeat Extension - Memory Disclosure - Multiple SSL/TLS versions vulnerability scanner and exploit need: sudo apt-get install nmap lolcat java sudo apt install default-jre default-jdk...

CVE-2014-4377

CydiaSubstrate-based fix for CVE-2014-4377 See github.com/feliam/cve-2014-4377 and http://blog.binamuse.com/2014/09/coregraphics-memory-corruption.html...

uafuzz

UAFuzz : Fuzzing dirigé au niveau binaire pour les vulnérabilités Use-After-Free Le fuzzing dirigé en boîte grise Directed Greybox Fuzzing, DGF comme AFLGo a pour but d’effectuer des tests de contrainte sur des emplacements cibles potentiellement vulnérables présélectionnés, avec des applications...

CVE-2026-19186

ieee802154decipherdataframe in subsys/net/l2/ieee802154/ieee802154frame.c computed payloadlen = netpktgetlenpkt - llhdrlen - authtaglen without first checking that the received frame is at least llhdrlen + authtaglen bytes long. All three variables are uint8t, so a frame whose payload is shorter...

ibombshell

ibombshell - Dynamic Remote Shell ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell is a tool written in Powershell that allows you to have a prompt...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC A PoC implementation for an advanced in-memory evasion technique that spoofs Thread Call Stack. This technique allows to bypass thread-based memory examination rules and better hide shellcodes while in-process memory. Intro This is an example...

cve-2019-1108

Эксплуатация CVE-2019-1108 CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its...

mojo-v

Mojo-V : Calcul secret pour RISC-V Mojo-V prononcé « mojo-five » est une nouvelle extension RISC-V qui introduit des capacités de programmation orientées confidentialité pour RISC-V. Mojo-V implémente le calcul secret, permettant une exécution sécurisée, efficace et insensible aux données...

EUVD-2026-94229

ieee802154decipherdataframe in subsys/net/l2/ieee802154/ieee802154frame.c computed payloadlen = netpktgetlenpkt - llhdrlen - authtaglen without first checking that the received frame is at least llhdrlen + authtaglen bytes long. All three variables are uint8t, so a frame whose payload is shorter...

WSASS

WSASS Это инструмент, использующий старую программу WerfaultSecure.exe для дампа памяти процессов, защищённых PPL Protected Process Light, таких как LSASS.EXE. Вывод сохраняется в формате Windows MINIDUMP. Этот инструмент автоматически заменяет магический заголовок"MDMP" на магический заголовок...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib Compression Memory Disclosure — Analysis, Detection, and Remediation Overview CVE-2025-14847, commonly referred to as MongoBleed , is a high-severity information disclosure vulnerability affecting :contentReferenceoaicite:0index=0 Server. The vulnerability...

AWE

AWE: Адаптивные агенты для динамического пентеста веб-приложений Akshat Singh Jaswal · Ashish Baghel Принято на NDSS LAST-X 2026 Аннотация Современные веб-приложения всё чаще создаются с помощью ИИ-ассистированной разработки и быстрых no-code конвейеров развёртывания, что расширяет разрыв между...