341 matches found
EDR-Freeze
EDR-Freeze Il s'agit d'un outil qui exploite la vulnérabilité logicielle de WerFaultSecure pour suspendre les processus des EDR et des antimalware sans avoir besoin d'utiliser la méthode d'attaque BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze fonctionne en mode utilisateur, vous n'avez donc...
KSLDBYOVDARK
KSLDBYOVD Référence : KslKatz et KslDump. KslD.sys, également connu sous le nom de MpKslDrv.sys, était autrefois l'un des pilotes d'outils anti-rootkit de Microsoft Antimaware qui inclut Microsoft Defender Antivirus, Windows Defender Antivirus dans les anciennes versions de Windows, Microsoft...
CVE-2019-6440
CVE-2019-6440 : Produits testés : Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. Corrigé depuis la version 2.74.2.664 À propos de la vulnérabilité : Cette vulnérabilité permettait à des attaquants d’obtenir les privilèges SYSTEM sur les machines cibles sans interaction de...
Amsi-Bypass-Powershell
برعاية Amsi-Bypass-Powershell يحتوي هذا المستودع على بعض طرق تجاوز / تفادي واجهة فحص البرامج الضارة AMSI التي وجدتها في منشورات مدونات مختلفة. معظم البرامج النصية يتم اكتشافها بواسطة AMSI نفسها. لذا عليك العثور على المُحفّز وتغيير التوقيع في الجزء عن طريق إعادة تسمية المتغيرات/الدوال، استبدال...
CVE-2022-42045
CVE-2022-42045 Résumé Nous avons découvert une injection de code arbitraire dans le pilote en mode noyau amsdk.sys de Zemana, un composant du SDK Zemana Antimalware. La vulnérabilité permet d'injecter un code arbitraire dans l'une des sections de code du pilote, puis de l'exécuter avec les...
macro_pack
macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...
Vulnerability-scanner
Avec la dépendance croissante des organisations envers les technologies numériques pour assurer la communication, le stockage des données et les opérations commerciales, les menaces pesant sur la cybersécurité ont considérablement augmenté. Étant donné le rôle critique que jouent les logiciels de...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
CVE-2026-58644: Microsoft SharePoint Server Unauthenticated Remote Code Execution Vulnerability Exploited in the Wild
Overview On July 14, 2026, Microsoft published a security advisory addressing CVE-2026-58644, a critical remote code execution RCE vulnerability affecting on-premises Microsoft SharePoint Server deployments. The vulnerability, which carries a CVSS v3.1 score of 9.8 Critical, results from the...
Security Updates for Windows Defender (April 2026)
The Antimalware Platform version of Microsoft Windows Defender installed on the remote Windows host is prior to 4.18.26030.3011. It is, therefore, affected by a privilege escalation vulnerability: - Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to...
CVE-2026-20056 Cisco Secure Web Appliance TBD Bypass Vulnerability
A vulnerability in the Dynamic Vectoring and Streaming DVS Engine implementation of Cisco AsyncOS Software for Cisco Secure Web Appliance could allow an unauthenticated, remote attacker to bypass the anti-malware scanner, allowing malicious archive files to be downloaded. This vulnerability is du...
CVE-2021-31727
Incorrect access control in zam64.sys, zam32.sys in MalwareFox AntiMalware 2.74.0.150 where IOCTL's 0x80002014, 0x80002018 expose unrestricted disk read/write capabilities respectively. A non-privileged process can open a handle to \.\ZemanaAntiMalware, register with the driver using IOCTL...
CVE-2021-31728
Incorrect access control in zam64.sys, zam32.sys in MalwareFox AntiMalware 2.74.0.150 allows a non-privileged process to open a handle to \.\ZemanaAntiMalware, register itself with the driver by sending IOCTL 0x80002010, allocate executable memory using a flaw in IOCTL 0x80002040, install a hook...
CVE-2022-42045
Certain Zemana products are vulnerable to Arbitrary code injection. This affects Watchdog Anti-Malware 4.1.422 and Zemana AntiMalware 3.2.28...
Description of the security update for SharePoint Server 2019: October 14, 2025 (KB5002796)
None None...
EUVD-2018-7606
Malware in sbrugna...
EUVD-2018-18342
Malware in sbrugna...
EUVD-2018-7607
Malware in sbrugna...