ad-autopwn

AD AutoPwn Zéro-Auth vers Administrateur de domaine — Chaîne d'attaque Active Directory automatisée Un outil de test d'intrusion entièrement automatisé qui enchaîne plus de 25 techniques d'attaque pour compromettre des environnements Active Directory. Conçu pour des évaluations de sécurité...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

CyberStrikeAI

CyberStrikeAI 中文 | English Le système d'action pour la cybersécurité native IA—où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire opérationnelle, et chaque opération améliore la suivante. CyberStrikeAI connecte la planification, l'exécution, la supervision humaine,...

whiskeysamlandfriends

WhiskeySAML et Cie TicketsPlease TicketsPlease : Bibliothèque Python pour faciliter la génération de tickets Kerberos, la récupération à distance des paramètres de configuration ADFS, la génération de jetons Golden SAML et l'obtention de jetons d'accès Azure. WhiskeySAML WhiskeySAML : Outil de...

SniperRoost

SniperRoost используется для генерации валидной цепочки атак с целью эксплуатации CVE-2017-11774, связанной с иранской APT. Только исследовательский PoC, пожалуйста, не используйте во вред...

CVE-2026-10170-RCE

Visitor Management System 1.0 — SQLi до удалённого выполнения кода цепочка атак Информация об уязвимости Поле| Детали ---|--- Продукт| Visitor Management System Вендор| code-projects.org Версия| 1.0 Классы уязвимостей| SQL-инъекция CWE-89 + неограниченная загрузка файлов CWE-434 ID CVE| Ожидается...

redsun-bluehammer-undefend-detection-pack

Пакет обнаружения RedSun, BlueHammer, UnDefend и CrossFamily ВАЖНО: Весь код и логика обнаружения в этом репозитории созданы искусственным интеллектом. Нет никаких гарантий, что эти скрипты корректны, полны, безопасны или подходят для любого окружения. Используйте эти скрипты полностью на свой...

soc-investigation-powershell-edrfreeze

Investigation PowerShell EDRFreeze Étude de cas LetsDefend Ce dépôt contient une investigation SOC documentée basée sur un scénario LetsDefend impliquant une activité PowerShell suspecte, un payload hébergé sur GitHub et l'exécution de l'outil EDRFreeze. Ce que ce dépôt contient Rapport complet :...

Zero-Day-Legacy

🎓 Projet de fin d'études — Université nationale d'Ajloun ANU Faculté d'IT · Cybersécurité et Cloud Computing · Année académique 2026 🏆 Note la plus élevée de l'université : 97 % 📖 Présentation Zero-Day Legacy est une machine de laboratoire CTF Capture The Flag de type Boot-to-Root , réaliste et...

security-harness

Security Harness Многоагентный инструмент проверки безопасности приложений для Claude Code а позднее и для других ИИ-агентов. Один навык-маршрутизатор направляет работу в полноценный конвейер наступательной безопасности, который картирует кодовую базу, ищет уязвимости с помощью базы знаний по...

JFrog_CVE-2026-65615-ByGLM

Полное воспроизведение цепочки pre-auth RCE в JFrog Artifactory CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Только для авторизованного тестирования безопасности, исследований в области защиты и обучения безопасности. Данная цепочка уязвимостей уже исправлена производителем рекомендуется...

CVE-2021-3456

CVE-2021-3456 Практическая цепочка атаки, начинающаяся с безобидного PDF-файла и приводящая к получению обратной оболочки на инстансе AWS EC2 Начало: создание полезной нагрузки в PDF Всё начинается на фронтальной стороне атаки. Используя встроенный объект WScript в PowerShell, мы внедряем скрипт...

Exploit for CVE-2026-65615

JFrog Artifactory Pre-authenticated RCE Full Attack Chain CVE...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

PYSEC-2026-1348 Fides' Admin UI User Password Change Does Not Invalidate Current Session

Summary Admin UI user password changes in Fides do not invalidate active user sessions, creating a vulnerability chaining opportunity where attackers who have obtained session tokens through other attack vectors such as XSS can maintain access even after password reset. This issue is not directly...

Fides' Admin UI User Password Change Does Not Invalidate Current Session

SummaryAdmin UI user password changes in Fides do not invalidate active user sessions, creating a vulnerability chaining opportunity where attackers who have obtained session tokens through other attack vectors such as XSS can maintain access even after password reset. This issue is not directly...

AI is accelerating cyberattacks—here’s how to stay ahead

In March, we wrote that identity security has become the new pressure point for modern cyberattacks. Since then, AI has only increased that pressure. AI helps cyberattackers move faster across the attack chain: personalizing social engineering at scale, automating reconnaissance, analyzing leaked...

claude-security-scanner

🇨🇳 ⚡ bash git clone https://github.com/290298661...

HunterAgent: Neuro-Symbolic Attack Trace Reconstruction under Anti-Forensics

Modern alert-triage systems reduce SOC burden by filtering false positives, but flagging a high-risk alert is only the start of incident response. Threat hunting requires reconstructing causal attack chains across heterogeneous, partially corrupted logs. Against APTs using anti-forensics parent-P...

When prompts become shells: RCE vulnerabilities in AI agent frameworks

In this article 1. A representative case study: Semantic Kernel 2. CVE-2026-26030: In-Memory Vector Store 3. CVE-2026-25592: Arbitrary file write through SessionsPythonPlugin 4. The vulnerability 5. Attack chain overview 6. Defending the agentic edge 7. Not bugs, but developed by design 8. CTF...