WebAttackDetector

WebAttackDetector Static machine-learning triage for suspicio...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infrastructure C2 – Serveurs résilients et redondants L'analyse mémoire de Process Hacker révèle une liste complète de domaines utilisés par Dropper GCleaner pour les communications C2. Ces domaines sont hébergés sur diverses plateformes Scaleway, Render, Replit, etc., ce qui indique une...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

ida-cli

ida-cli CLI IDA sans interface graphique et boîte à outils orientée compétence pour l'analyse binaire sur macOS et Linux. ida-cli sélectionne automatiquement un backend d'exécution, démarre automatiquement un serveur local si nécessaire, et expose la même surface sous forme de CLI à plat, de...

CVE-2026-56848

CVE-2026-56848 Description NVD Une faille dans la gestion HTTP/2 de Node.js permet à nghttp2sessionmemsend d'être appelée de manière réentrante pendant que nghttp2sessionmemrecv est en cours d'exécution, ce qui entraîne un heap-use-after-free. Cette vulnérabilité affecte Node.js 26.x, 24.x et 22....

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

CVE-2020-10199

CVE-2020-10199 Lors d'un précédent test d'intrusion, l'environnement cible comportait un Nexus Repository Manager. J'ai trébuché sur quelques obstacles, mais j'ai fini par obtenir un shell. Je vais documenter ça rapidement pour pouvoir m'y référer plus facilement à l'avenir. Version cible :...

threat-finder

OffSeq Threat Finder threat-finder identifie les logiciels vulnérables réellement en cours d'exécution sur un hôte — et non ce qu'un manifeste prétend — et vous indique quels résultats sont accessibles depuis le réseau. Il convertit chaque service en cours d'exécution et, avec --scope all, chaque...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — Contrebande de requêtes dans aiohttp CWE-444 Contrebande de requêtes via une mise à niveau WebSocket rejetée dans aiohttp Ou compilez la version Rust zéro dépendance, uniquement la bibliothèque standard : git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2026-60004

CVE-2026-60004 — Exécution de code à distance via diffpatch de Gitea PoC d'exécution de code à distance sur le point d'accès diffpatch de Gitea. Un compte disposant des droits d'écriture sur un dépôt simple inscription anonyme sur une instance à inscription ouverte peut exécuter des commandes she...

CVE-2026-60004

CVE-2026-60004 — RCE par hook Git Diffpatch de Gitea Injection de hook via clone nu → post-index-change → Exécution arbitraire de commande Aperçu CVE-2026-60004 est une vulnérabilité d'exécution de code à distance RCE sans authentification , de sévérité critique CVSS 9.8, dans les plateformes Git...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – Attaque de désérialisation NSKeyedUnarchiver du service XPC simulation macOS/iOS Code du programme simulation Python !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Vue d'ensemble CVE-2026-16723 est une vulnérabilité d'exécution de code à distance RCE dans Fastjson 1.x 1.2.68 – 1.2.83. Lorsque Fastjson analyse un JSON contrôlé par l'attaquant, une valeur @type contrefaite est transform...

poc-yaws-dav-xxe

XXE dans le serveur web Yaws CVE-2020-24379 Preuve de concept Construire l'image de test : docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . et/ou Lancer le conteneur docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Ensuite, exécutez : curl -i -s -k -X LOCK...

Chimay-Red

Chimay-Red Rétro-ingénierie de l'exploit Mikrotik issu des fuites CIA Vault 7 Voir le PDF pour plus d'informations non mis à jour Versions vulnérables Jusqu'à RouterOS 6.38.4 Nouveautés dans 6.38.5 2017-Mar-09 11:32 : ! www - correction de la vulnérabilité du serveur http ; Preuves de concept...

zeek-elf

Un paquet Zeek ELF Ce paquet implémente : ELF TLDR ! Si vous avez zkg et que vous avez déjà exécuté... zkg autoconfig ... alors vous pouvez installer ce paquet comme suit : sudo zkg install zeek-elf Maintenant, dans n'importe quel script Zeek, chargez simplement le plugin et cela « fonctionne » :...