eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

poc-CVE-2025-38352

Detalhes do Exploit Este repositório contém apenas a prova de conceito que aciona a vulnerabilidade. Desde então, escrevi um exploit completo para esta vulnerabilidade. Você pode encontrar os detalhes no link abaixo. https://github.com/farazsth98/chronomaly Postagens de Análise no Blog Parte 1 -...

LazyHook

Visão Geral LazyHook é um framework de API hooking furtivo que contorna Sistemas de Prevenção contra Intrusão em Host HIPS através de spoofing da pilha de chamadas. Ao alavancar breakpoints de hardware em nível de CPU e o Tratamento de Exceções Vetorizado VEH, ele executa código arbitrário como s...

chimera

Chimera Nicht vertrauenswürdigen Code in einer Sandbox mit sicherem Zugriff auf den Host ausführen. Chimera ist eine Userspace‑Sandbox für Code, dem Sie nicht vollständig vertrauen – eine natürliche Wahl für Codierungsagenten, die beliebige, generierte Befehle auf einem Rechner ausführen, den sie...

node9-proxy

🛡️ Node9 Cosa ha fatto davvero il tuo agente AI? Scoprilo. Node9 si posiziona tra il tuo agente AI e gli strumenti che può usare — scopri cosa ha già fatto, proteggiti dalle azioni rischiose in tempo reale e rivedi cosa è successo in qualsiasi finestra temporale. Funziona con Claude Code · Codex...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

sage

Sage Sicurezza per gli Agenti — Rilevamento e Risposta per assistenti di codifica AI Sage è un leggero strato di sicurezza che protegge gli agenti AI dall'esecuzione di azioni pericolose. Intercetta le chiamate degli strumenti — comandi shell, recupero URL, scritture di file — e le verifica...

nah

gli errori costosi si fermano qui verdetti in microsecondi. niente LLM. estensibile. nahguard.ai • cosa blocca • come decide • installazione • estensione • modello di minaccia root@kitploit: curl -fsSL nahguard.ai/install | sh claude code · codex · cursor · pi · + altri 10 nah è una guardia che s...

moukthar

Moukthar Strumento di amministrazione remota per Android Demo Funzionalità Bypass dei permessi Android 12 e versioni precedenti Keylogger Ascolto notifiche Ascolto SMS Registrazione chiamate Acquisizione immagini e screenshot Registrazione video Persistenza Lettura e scrittura contatti Elenco...

ish

iSH Un progetto per ottenere una shell Linux in esecuzione su iOS, utilizzando l'emulazione x86 in spazio utente e la traduzione delle system call. Per lo stato attuale del progetto, controlla la scheda "issues" e i log dei commit. Pagina App Store Beta di TestFlight Server Discord Wiki con aiuto...

CVE-2026-74738

CVE-2026-74738 affects the Linux kernel regmap sdw-mbq (SoundWire Modem Bus Queued) subsystem. The function regmap_sdw_mbq_poll_busy() dereferences ctx->readable_reg() without checking for NULL , but this callback is optional—drivers such as es9356 and tac5xx2-sdw build an MBQ regmap without s...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalation Locale dei Privilegi Un modulo Metasploit Post-Exploitation automatizzato che sfrutta CVE-2026-31431 noto anche come "Copy Fail" per eseguire un'Escalation Locale dei Privilegi LPE su kernel Linux vulnerabili versioni da 4.14 a 6.19.12...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting no CoD MW Warzone 2 - CVE-2023-38821 Descobridor: Idan Malihi Descrição Um problema no Activision Call of Duty Modern Warfare: Warzone v.2 permite que um invasor local execute código arbitrário através de um arquivo criado para os componentes...

PIL-CVE-2017-8291

Python PIL दूरस्थ कमांड निष्पादन भेद्यता GhostButt Python में छवियों को संसाधित करने के लिए PIL Pillow मॉड्यूल GhostButt भेद्यता CVE-2017-8291 से प्रभावित है, क्योंकि यह आंतरिक रूप से GhostScript को कॉल करता है, जिसके परिणामस्वरूप दूरस्थ कमांड निष्पादन भेद्यता उत्पन्न होती है। भेद्यता सारांश PIL...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098979)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098979 advisory. In the Linux kernel, the following vulnerability has been resolved: bpf: Prevent tail call between progs attached to different hooks bpf progs can be attached to...

Linux Distros Unpatched Vulnerability : CVE-2026-79675

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java function, allowing attackers to inject dangerous JVM...

EUVD-2026-66744

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX 2024-01-30 build, the updateinterfacepng SET handler in /usr/bin/webmgnt fails to sanitize the displayname parameter. User-controlled input is concatenated via sprintf into the unquoted shell command /etc/rrd/graphinterface %s %s and executed by...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: hivex (UTSA-2026-093163)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093163 advisory. A flaw was found in the hivex library. This flaw allows an attacker to input a specially crafted Windows Registry hive file, which would cause hivex to recursively...

LibTP_Gadget

LibTPGadget Esta é uma generalização do https://github.com/AlmondOffSec/LibTPLoadLib para fazer proxy de APIs com um número arbitrário 11 no máximo, na verdade, mas suficiente de argumentos. Fornecido como uma biblioteca compartilhada do Crystal Palace. API tornada compatível com o LibTP do...