bat

Traceur d'Adversaire Comportemental BAT BAT est un modèle de menace adversaire réaliste et évolutif pour Linux et Windows. Ce n'est pas un framework C2 ni un rootkit. C'est une plateforme complète de simulation de menaces qui intègre la communication C2, des modules rootkit furtifs au niveau noya...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un POC rapide pour la vulnérabilité divulguée ici https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Après avoir exécuté le script, il demandera un argument à passer au fichier BAT. Dans la capture d'écran, vous pouvez voir qu'en...

exe2powershell

exe2powershell exe2powershell - إعادة إحياء exe2bat لأنظمة Windows الحديثة إعادة إحياء exe2bat في صيغة exe2powershell لأنظمة Windows الحديثة يُستخدم exe2powershell لتحويل أي ملف ثنائي .exe إلى ملف BAT. يحتوي ملف BAT الناتج على أوامر "echo" فقط، وأخيراً أمر powershell لإعادة إنشاء الملف الثنائي...

CVE-2022-21970

CVE-2022-21970 Description Vulnérabilité d'élévation de privilège dans Microsoft Edge basé sur Chromium. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript sur n'importe quel hôte sans autorisation, de voler des fichiers système locaux, et de manipuler les actions sur la...

LazySign

LazySign إنشاء شهادات مزيفة للملفات الثنائية باستخدام ملفات ويندوز الثنائية وقوة ملفات bat على مر السنين، تم إصدار العديد من الأدوات الرائعة القادرة على سرقة أو تزوير التوقيعات المزيفة للملفات الثنائية. ومع ذلك، فإن كل هذه الأدوات تتطلب تبعيات إضافية مثل Go, Python,... يمنحك هذا المستودع فرصة...

CVE-2023-38831

CVE-2023-38831 Une démonstration POC de CVE-2023-38831 Brève description de la vulnérabilité CVE-2023-38831 est une vulnérabilité logicielle. Le logiciel exploité est WinRAR, largement utilisé par presque tout le monde. C'est un logiciel qui aide à compresser différents documents ou fichiers en...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC pour la vulnérabilité CVE-2024-24576 « BatBadBut » Informations Après l'exécution, le script vous demandera un argument, qui sera passé au fichier bat. Si vous fermez l'argument avec " et après cela &, vous pouvez exécuter n'importe quelle commande Windows. Par...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

CVE-2020-27955

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE эксплойт CVE-2020-27955 .bat / powershell версия Уязвимы: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken и т.д. Обнаружено Dawid Golunski https://legalhackers.com https://exploitbox.io Протестировано на Windows: git, GitHu...

Malicious code in python-walletlibr-v (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6783cffec9c8f9377babacd1cb4490a278bace564b34861bf49b35258be7220c python-walletlibr-v is a wallet-lookalike PyPI package that ships no wallet functionality — only a stub hello that prints 'Hello from my custom...

[SECURITY] Fedora 43 Update: rust-bat-0.26.1-3.fc43

A cat1 clone with wings...

[SECURITY] Fedora 44 Update: rust-bat-0.26.1-3.fc44

A cat1 clone with wings...

Malicious Package

Overview icy-sapphire-bat is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

Fake games spread stealers with RenPy Loader, MSBuild and EtherHiding

We have detected several campaigns using fake downloads of games, mods, cracks, and software to spread RenPy Loader. Once installed, the loader starts a complex, multi-stage infection chain that abuses MSBuild and the EtherHiding technique before ultimately delivering Amatera Stealer. Amatera is ...

PYSEC-2026-1691 nbconvert has an uncontrolled search path that leads to unauthorized code execution on Windows

Summary On Windows, converting a notebook containing SVG output to a PDF results in unauthorized code execution. Specifically, a third party can create a inkscape.bat file that defines a Windows batch script, capable of arbitrary code execution. When a user runs jupyter nbconvert --to pdf on a...

MAL-2026-6380 Malicious code in system-core-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0a1d575b5be4daa71ffea6c37e5990b0396f864234cb5f0488c11332cdd7e4d3 On require/import, src/index.js shell-executes a hidden PowerShell one-liner that downloads launcher.bat from an anonymous Cloudflare R2 bucket...

Malicious code in roblox-api-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 06fae89087d7a50d6397199d5fe1d5fc925c7c353e72a7f8a84e9aeca08224e6 On npm install, postinstall.js fetches http://betterminecraft.fun/nettspend.bat over plain HTTP, writes it to the OS temp directory, and executes it...

SUSE CVE-2026-46238

In the Linux kernel, the following vulnerability has been resolved: batman-adv: stop caching unowned originator pointers in BAT IV BAT IV keeps the last-hop neighbor address in each neighnode, but some paths also cache an originator pointer derived from a temporary lookup. That pointer is not own...

CVE-2026-46238

A flaw was found in the batman-adv module of the Linux kernel. The BAT IV protocol was caching unowned originator pointers, which could become invalid after purge handling. This could lead to the use of stale data, potentially causing unexpected system behavior or information corruption within th...