impersonate-rs

IRS Impersonate-RS 💡 IRS est une version bibliothèque de https://github.com/zblurx/impersonate-rs, zblurx Réimplémentation de Defte Impersonate en Rust pur. Pour plus d'informations à ce sujet, consultez cet article de blog. L'approche d'usurpation de jeton est un peu différente de celle de Defte...

GHSA-8737-QX52-HJFF vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

EATGuard

EATGuard Implémentation d'une mitigation de protection de la table d'adresses d'exportation, comme l'Export Address Filtering EAF Fonctionnement Ce projet est composé de trois binaires qui, une fois compilés, se trouvent dans EATGuard\bin. Il s'agit de : 1. EATGuardApplication.exe - Application «...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CredMaster

CredMaster Lancez une attaque par pulvérisation de mots de passe / brute force via les proxys de passage AWS, en changeant l'adresse IP de la requête à chaque tentative d'authentification. Cela crée dynamiquement des API FireProx pour des pulvérisations de mots de passe plus furtives. Merci à...

CVE-2024-22532

CVE-2024-22532 Description XnSoft XnView Classic 2.51.5 et NConvert 7.163 sont vulnérables à un débordement de tampon sur le tas via un fichier .xwd contrefait. Fournisseur XnSoft Produits affectés XnView Classic 2.51.5 NConvert 7.163 Impact Déni de service Exécution de code à distance Preuve de...

qualcomm_baseband_scripts

qualcommbasebandscripts Collection de scripts pour la rétro-ingénierie du firmware baseband / modem Qualcomm Tous les offsets/adresses dans les scripts ont été mis à jour pour le firmware Pixel 5 de mars et doivent être modifiés si vous utilisez une version différente. Fusion mergemodemfirmware.p...

CVE-2021-42013

CVE-2021-42013 - Contournement de chemin et exécution de code à distance RCE sur Apache 2.4.50 ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description Un...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs Cette page est le fruit d'une recherche pratique continue sur les techniques et outils avancés d'attaques Linux, de détection et de forensique. Ayant pratiqué l'approche red vs blue pendant des années, le matériel ci-dessous vous permettra de voir l'ample...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

ultrablue

Ultrablue, un serveur d'attestation à distance pour votre téléphone Ultrablue User-friendly Lightweight TPM Remote Attestation over Bluetooth est une solution permettant aux utilisateurs individuels d'effectuer une attestation de l'état de démarrage avec leur téléphone. Il se compose d'un serveur...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit : Débordement de tampon basé sur le tas dans Sudo CVE-2021-3156 ======================================================================== Table des matières Résumé Analyse Exploitation Remerciements Chronologie...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

Скрытая позиция Concealed Position — это атака локального повышения привилегий на Windows, использующая концепцию «Bring Your Own Vulnerability». В частности, Concealed Position CP использует предусмотренную логику пакетной точки и печати в Windows, которая позволяет пользователю с низкими...

CVE-2022-46169

Preuve de concept PoC CVE-2022-46169 : Contournement d'authentification et exécution de code à distance Ce dépôt contient une preuve de concept PoC pour la vulnérabilité CVE-2022-46169, qui permet à un attaquant de contourner l'authentification et d'exécuter du code arbitraire à distance sur le...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE Édition Communautaire Andriller est un utilitaire logiciel doté d'une collection d'outils forensiques pour smartphones. Il effectue une acquisition en lecture seule, forensiquement valide et non destructive à partir d'appareils Android. Il dispose de fonctionnalités telles que le...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...