93 matches found
CyberStrikeAI
CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...
whiskeysamlandfriends
WhiskeySAML and Friends TicketsPlease TicketsPlease: Python library to assist with the generation of Kerberos tickets, remote retrieval of ADFS configuration settings, generation of Golden SAML tokens, and retrieval of Azure Access Tokens. WhiskeySAML WhiskeySAML: Proof of concept tool for a Gold...
CVE-2025-58434-AND-59528-POC
Flowise डुअल CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस टूल को उन सिस्टमों के विरुद्ध चलाना जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है। विषय-सूची अवलोकन कमजोरियों का विवरण CVE-2025-58434 — खाता...
ad-autopwn
AD AutoPwn Zéro-Auth vers Administrateur de domaine — Chaîne d'attaque Active Directory automatisée Un outil de test d'intrusion entièrement automatisé qui enchaîne plus de 25 techniques d'attaque pour compromettre des environnements Active Directory. Conçu pour des évaluations de sécurité...
SniperRoost
SniperRoost CVE-2017-11774 का शोषण करने के लिए एक वैध हमला श्रृंखला उत्पन्न करने हेतु प्रयुक्त, ईरानी APT से जुड़ा, केवल अनुसंधान PoC है; कृपया हानि के लिए उपयोग न करें।...
CVE-2021-3456
CVE-2021-3456 एक व्यावहारिक श्रृंखला जो एक हानिरहित PDF फ़ाइल से शुरू होती है और AWS EC2 इंस्टेंस पर रिवर्स शेल पर समाप्त होती है शुरुआत: PDF पेलोड तैयार करना यह सब हमले के फ्रंट एंड से शुरू होता है। PowerShell के अंतर्निहित WScript ऑब्जेक्ट का उपयोग करके, हम एक PDF के अंदर एक स्क्रिप्ट एम्बेड कर...
redsun-bluehammer-undefend-detection-pack
حزمة كشف RedSun وBlueHammer وUnDefend وCrossFamily هام: جميع الأكواد ومنطق الكشف في هذا المستودع مُولّدة بالذكاء الاصطناعي. لا يوجد أي ضمان بأن هذه البرامج النصية صحيحة أو كاملة أو آمنة أو مناسبة لأي بيئة. استخدم هذه البرامج النصية على مسؤوليتك الخاصة بالكامل. مؤلف المستودع غير مسؤول ولا يتحمل أي...
CVE-2026-10170-RCE
نظام إدارة الزوار 1.0 - من حقن SQL إلى تنفيذ الأوامر عن بُعد سلسلة هجوم معلومات الثغرة...
Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain
SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...
soc-investigation-powershell-edrfreeze
PowerShell EDRFreeze जांच LetsDefend केस स्टडी इस रिपॉजिटरी में एक दस्तावेजीकृत SOC जांच शामिल है जो LetsDefend परिदृश्य पर आधारित है, जिसमें संदिग्ध PowerShell गतिविधि, GitHub-होस्टेड पेलोड और EDRFreeze टूल का निष्पादन शामिल है। इस रिपॉजिटरी में क्या शामिल है पूर्ण रिपोर्ट: report.md समयरेखा:...
Zero-Day-Legacy
🎓 स्नातक प्रोजेक्ट — अजलौन नेशनल यूनिवर्सिटी ANU आईटी संकाय · साइबर सुरक्षा और क्लाउड कंप्यूटिंग · शैक्षणिक वर्ष 2026 🏆 विश्वविद्यालय में सर्वोच्च ग्रेड: 97% 📖 परिचय Zero-Day Legacy एक यथार्थवादी, जानबूझकर कमजोर Boot-to-Root CTF Capture The Flag प्रयोगशाला मशीन है जिसे अजलौन नेशनल यूनिवर्सिटी में...
PYSEC-2026-1348 Fides' Admin UI User Password Change Does Not Invalidate Current Session
Summary Admin UI user password changes in Fides do not invalidate active user sessions, creating a vulnerability chaining opportunity where attackers who have obtained session tokens through other attack vectors such as XSS can maintain access even after password reset. This issue is not directly...
AI is accelerating cyberattacks—here’s how to stay ahead
In March, we wrote that identity security has become the new pressure point for modern cyberattacks. Since then, AI has only increased that pressure. AI helps cyberattackers move faster across the attack chain: personalizing social engineering at scale, automating reconnaissance, analyzing leaked...
claude-security-scanner
🇨🇳 ⚡ bash git clone https://github.com/290298661...
HunterAgent: Neuro-Symbolic Attack Trace Reconstruction under Anti-Forensics
Modern alert-triage systems reduce SOC burden by filtering false positives, but flagging a high-risk alert is only the start of incident response. Threat hunting requires reconstructing causal attack chains across heterogeneous, partially corrupted logs. Against APTs using anti-forensics parent-P...
When prompts become shells: RCE vulnerabilities in AI agent frameworks
In this article 1. A representative case study: Semantic Kernel 2. CVE-2026-26030: In-Memory Vector Store 3. CVE-2026-25592: Arbitrary file write through SessionsPythonPlugin 4. The vulnerability 5. Attack chain overview 6. Defending the agentic edge 7. Not bugs, but developed by design 8. CTF...
When prompts become shells: RCE vulnerabilities in AI agent frameworks
In this article 1. A representative case study: Semantic Kernel 2. CVE-2026-26030: In-Memory Vector Store 3. CVE-2026-25592: Arbitrary file write through SessionsPythonPlugin 4. The vulnerability 5. Attack chain overview 6. Defending the agentic edge 7. Not bugs, but developed by design 8. CTF...
CVE-2026-40175
Axios is a promise based HTTP client for the browser and Node.js. Versions prior to 1.15.0 and 0.3.1 are vulnerable to a specific gadget-style attack chain in which prototype pollution in a third-party dependency may be leveraged to inject unsanitized header values into outbound requests. This...
CVE-2026-40175
Axios is a promise based HTTP client for the browser and Node.js. Versions prior to 1.15.0 and 0.3.1 are vulnerable to a specific gadget-style attack chain in which prototype pollution in a third-party dependency may be leveraged to inject unsanitized header values into outbound requests. This...