CVE-2026-98380

In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcfactiondelete drops the reference held by its lookup before calling tcfidrdeleteindex with the saved action index. An unlocked classifier can remove that action and...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader è un fork di InlineExecute-Assembly per caricare assembly .NET e indirizzare l'output a mailslot. L'ho riscritto come loader standalone con la seguente implementazione: Payload con crittografia AES Supporto payload fileless Bypass patchless di AMSI ed ETW...

CVE-2026-98380

A vulnerability exists in the Linux kernel 's net/sched component where tcf_idr_delete_index() fails to properly handle IDR error pointers . Specifically, if an unlocked classifier removes an action and reserves the same IDR slot with ERR_PTR(-EBUSY) between the lookup and deletion, the system tr...

EUVD-2026-95535

In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcfactiondelete drops the reference held by its lookup before calling tcfidrdeleteindex with the saved action index. An unlocked classifier can remove that action and...

CVE-2026-98380 net/sched: reject IDR error pointers when deleting actions

In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcfactiondelete drops the reference held by its lookup before calling tcfidrdeleteindex with the saved action index. An unlocked classifier can remove that action and...

CVE-2026-98380 net/sched: reject IDR error pointers when deleting actions

In the Linux kernel, the following vulnerability has been resolved: net/sched: reject IDR error pointers when deleting actions tcfactiondelete drops the reference held by its lookup before calling tcfidrdeleteindex with the saved action index. An unlocked classifier can remove that action and...

DCOMUploadExec

DCOM Upload & Execute POC di movimento laterale DCOM che abusa dell'interfaccia IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La soluzione contiene 2 progetti DCOMUploadExec - Un progetto C++ che ospita il codice dell'attacco di movimento laterale...

IronSharpPack

IronSharpPack IronSharpPack è un repository di popolari progetti C che sono stati incorporati in script IronPython che eseguono un bypass di AMSI e poi caricano in modo riflessivo il progetto C. IronPython e il DLR hanno pochissima, se non nessuna, strumentazione che lo rende un linguaggio effica...

DotNET_XorCryptor

DotNET XorCryptor Sie können auch einem älteren Projekt Beachtung schenken - NET-MalwareCryptor Dies ist ein .NET-Executable-Packer mit Payload-Verschlüsselung. Nur für Bildungszwecke verwenden. Wie verwenden? --file path - Dateinamen angeben --flood - Junk-Klassen zur Datei hinzufügen --proxy -...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

Cable

Cable Cable ist ein Post-Exploitation-Tool, das für Reconnaissance und die auf Discretionary Access Control Lists DACL fokussierte Ausnutzung einer Active-Directory-Umgebung eingesetzt wird. Dieses Tool wurde in erster Linie entwickelt, um mehr über die offensive .NET-Entwicklung im...

Privilege_Escalation

PrivilegeEscalation Un bypass UAC di Windows reso semplice 😋 Caratteristiche Bypass automatico per Windows 7/8/10 Bypass manuale Failsafe elimina tutte le chiavi di registro create da Privilege Escalation Compilazione git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd...

LoGiC.NET

Introduzione LoGiC.NET è un offuscatore .NET gratuito e open-source che utilizza dnlib. Attualmente è in fase di riscrittura. Dipendenze dnlib v3.6.0...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC di Esecuzione Remota di Codice RCE in .NET Framework Critico CVSS 9.8 — Deserializzazione di dati non attendibili CWE-502 in Microsoft .NET Framework e .NET Runtime Corretto: 14 luglio 2026 | Attribuito a: Positive Technologies PT-2026-60174 Indice Panoramica Dettagli...

NashaVM

NashaVM - Macchina Virtuale Nativa Sharp Nasha è una macchina virtuale per file .NET e il suo runtime è stato realizzato in C++/CLI Installazione git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild Dipendenze dnlib .NET Framework Visual C++...

Watson

Watson Watson è uno strumento .NET progettato per enumerare i KB mancanti e suggerire exploit per vulnerabilità di escalation dei privilegi. Versioni supportate Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 Utilizzo C:\ Watson.exe / / /\ \ \ | | \ / / /...

AVIator

AviAtor Portato a NETCore 5 con un'interfaccia utente aggiornata AV|Ator Informazioni ://nome AV : Antivirus Ator : È un spadaccino, alchimista, scienziato, mago, studioso e ingegnere, con la capacità di produrre talvolta oggetti dal nulla https://en.wikipedia.org/wiki/Ator Informazioni ://scopo...

dnSpy

dnSpy - Ultima versione dnSpy è un debugger e un editor di assembly .NET. Puoi usarlo per modificare e fare il debug di assembly anche se non hai alcun codice sorgente disponibile. Funzionalità principali: Debug di assembly .NET e Unity Modifica di assembly .NET e Unity Temi chiaro e scuro Vedi...

CLEANSTART-2026-BB23669 When returning errors, functions in the net/textproto package would include its input as part of the error

Security vulnerability affects the victoria-metrics package. When returning errors, functions in the net/textproto package would include its input as part of the error...

TaskManager-Button-Disabler

TaskManager-Button-Disabler Modo semplice per disabilitare/rinominare i pulsanti dal task manager. Installazione git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build Funzionalità Rinomina il pulsante di...