spawn

SPAWN - BOF لكولت سترايك BOF لكولت سترايك يقوم بإنشاء عملية تضحية، وحقنها بشيل كود، وتنفيذ الحمولة. مبني لتجاوز خطافات EDR/UserLand عن طريق إنشاء عملية تضحية مع حماية الكود التعسفي ACG، وBlockDll، وتزييف PPID. بسبب ACG، هذا لا يدعم شيل كود الذي يعتمد على هذه الوظائف: تبديل أذونات الذاكرة بين RW/R...

CVE-2016-5636

CVE-2016-5636 PoC pour CVE-2016-5636, qui est un débordement de tas dans Python 3.6. Ce dépôt inclut : crash-with-zip : PoC de crash en lisant un fichier zip non fiable google-web-engine : PoC de crash fonctionnant sur Google Web Engine spawn-shell : un exploit local pour lancer un shell...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Дисклеймер: Данный proof-of-concept предоставляется исключительно для авторизованных исследований в области безопасности, образовательных целей и контролируемых лабораторных сред например, HTB, CTF или внутреннего тестирования на проникновение с явным письменным согласием...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

process-inject-kit

Process Inject Kit Il s'agit d'un portage du Process Inject Kit de Cobalt Strike de C vers le modèle BOF C++. Comment ça marche Les techniques d'injection de processus intégrées « fork and run » peuvent être modifiées avec les hooks PROCESSINJECTSPAWN et PROCESSINJECTEXPLICIT. Ce dépôt fournit ce...

CVE-2022-22814_PoC

Élévation de privilèges - AsusSystemDiagnosis.exe - Proc39 Chemin complet : C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problème : Le port ALPC \RPC Control\ASHWTestServer, exposé par AsusSystemDiagnosis.exe, est...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: внедрение команд ОС через опции инструмента ffmpeg runFFmpegCommand передаёт строку, собранную из параметров инструмента MCP, в spawn…, shell: true , поэтому метасимволы оболочки в options, format, codec, pixelFormat или extraOptions выполняются на...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack de cobaltstrike version 4.5, suppression de la signature checksum8, bypass de BeaconEye, correction de la fuite de stage par chemin erroné, ajout de la vérification à double facteur TOTP, ajout de l'affichage chiffré des noms d'utilisateur, correction du bug de dérivation...

mcpshield

mcpshield Un correctif prêt à l'emploi pour la faille d'injection de commande MCP STDIO non corrigée la famille CVE-2026-30623, divulguée par OX Security en avril 2026 comme « by design » — aucun correctif SDK n'est prévu. Importez une ligne, et chaque serveur MCP stdio que votre application Pyth...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non authentifié MCPJam Inspector = 1.4.2 se lie à 0.0.0.0 par défaut et expose /api/mcp/connect sans aucune authentification. Le point d'accès accepte un objet serverConfig qui lance un processus directement sur l'hôte — transmettre une charge utile de revers...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 Ce kit utilise CVE-2024-31317 pour extraire les données privées des applications via ADB ou lancer un shell avec l'UID d'une application. Cette vulnérabilité affecte les versions Android 9 à 14 avec un niveau de correctif de sécurité au 2024-06-01 ou antérieur. Une...

Malicious code in @next-fonts/font (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e536e77176d5fb4637105c50280763e82a6a273dd7de35bb82da340b0f71163 @next-fonts/font is a typosquat of Next.js's @next/font. Its exported Inter function mimicking next/font/google decodes a base64 blob via atob, then...

Malicious code in timed-assess (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7d39931b57405563b5114ee92146f85eeeddbeb0e235dae9f483c2b30764f47e package.json declares postinstall: node apps, which loads apps/index.js. The script reads a bundled file, decrypts it with hardcoded DES key...

CVE-2026-75915

CodeWhale versions before 0.8.64 contain an environment variable exposure vulnerability in the jsexecution tool that fails to scrub parent process environment variables before spawning Node.js. Attackers can craft malicious JavaScript code executed by the tool to read process.env and leak API key...

GO-2022-0615 vulnerabilities

Vulnerabilities for packages: k3d...

Malicious code in @kolbo/mcp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4967e165bfca294b333ff71265b77d931215a540b48158d2050a4a516ca51e7c src/auth.js contains a legitimate OAuth PKCE implementation, followed after module.exports by a top-level async IIFE that runs when the file is...

PT-2026-70844

Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The...

MAL-2026-13705 Malicious code in iconova-react (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4590534a7b05eb30959d9422e2ea700fb525b66b357a62f7ba1795caba4ad799 iconova-react is a re-hosted copy of lucide-react every icon file carries a @license lucide-react header; the package name is iconova-react but its...

Malicious code in dolyame-ui-inputtools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b19507e10e8c209d60c32cbff9d46f8cc96774c67892192be7550d75064cfb63 On require, index.js loads bridge.js which assembles per-platform executable URLs from string-split fragments resolving to rotating Cloudflare Worker...

PT-2026-69125

Name of the Vulnerable Software and Affected Versions HKUDS nanobot versions prior to 0.3.0 Description An OS command injection flaw exists in the Shell Allowlist Handler component within the nanobot/agent/tools/shell.py file. The issue resides in the ExecTool. guard command and ExecTool. spawn...