kernel: ipc: limit next_id allocation to the valid ID range

A flaw was found in the Linux kernel. The ipcidralloc function, used in the checkpoint/restore path for SysV Inter-Process Communication IPC ID allocation, does not properly limit ID allocation to the valid range. This can result in the system attempting to dereference freed memory, leading to a...

bat

Поведенческий трейсер противника BAT BAT — это реалистичная, эволюционирующая модель угрозы со стороны противника для Linux и Windows. Это не C2-фреймворк и не руткит. Это полноценная платформа симуляции угроз, которая объединяет C2-связь, модули руткита на уровне ядра для скрытности, обход на...

Fujian Kelixin Communication - Command Injection

A vulnerability was found in Fujian Kelixin Communication Command and Dispatch Platform up to 20240318 and classified as critical. Affected by this issue is some unknown functionality of the file api/client/user/pwdupdate.php. id: CVE-2024-2621 info: name: Fujian Kelixin Communication - Command...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

ReverseHttp

ReverseHttp HTTP POST/GET 요청을 통해 통신하는 Python 백도어 요구사항 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 사용법: 리스너 스크립트를 실행한 다음 컨트롤러를 실행하고 백도어 파일을 전송한 후 연결을 기다립니다. 스크린샷...

Grok-backdoor

Grok-backdoor Grok-backdoor — это простой бэкдор на Python, использующий туннель Ngrok для связи с C&C. Ngrok-backdoor может создавать бинарники для Windows, Linux и Mac с помощью Pyinstaller. Как это работает: Ngrok предоставляет доступ к локальным серверам, находящимся за NAT и брандмауэрами,...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

Sleight

Sleight Empire HTTPS C2 리디렉터 설정 스크립트입니다. 사용법: Sleight는 3가지 방법으로 사용할 수 있습니다. 1 HTTP 리디렉터 설정: 1. Sleight를 실행하고 Empire 통신 프로필을 입력합니다. 2. Empire C2의 IP 주소와 수신 포트를 입력합니다. 3. HTTPS 프롬프트에 '아니요'라고 답합니다. 4. 잘못된 요청을 모두 리디렉션할 사이트를 입력합니다. 5. 'Host' 속성이 리디렉터의 도메인으로 설정된 Empire HTTP 리스너를 시작합니다. HTTP 리디렉터 참고 자료:...

bunitu_tests

bunitutests Скрипты для взаимодействия с Bunitu Trojan C&C Используйте на свой страх и риск! Авторы: : hasherezade Malwarebytes : Sergei Frankoff Sentrant Файлы: cnc1test.py - регистрирует ваш хост как прокси-бота в ботнете Bunitu взаимодействие с C&C1 cnc2test.py - проверяет, является ли указанн...

pinky

Загрузка веб-шелла почти всегда является следующим шагом после эксплуатации веб-уязвимости, но такие сервисы, как Cloudflare, и новое поколение межсетевых экранов отлично справляются с предотвращением выполнения команд злоумышленниками на целевой системе через HTTP или HTTPS. С другой стороны,...

c0ntextomy

c0ntextomy неформальная логическая ошибка и тип ложного приписывания, при котором отрывок извлекается из окружающего его контекста таким образом, чтобы исказить его предполагаемое значение Wikipedia — Contextomy Доказательство концепции, демонстрирующее уязвимость с перехватом сессии отладки,...

CVE-2026-43598

A flaw was found in the AMD ROCm Communication Collectives Library RCCL. Due to improper input validation, a network-adjacent attacker or a compromised peer node can supply a crafted memory address that the library accesses without proper verification. This vulnerability could allow an attacker t...

CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

HSTP

Hyper Simple Text Protocol on Networks Попробуйте сейчас: https://hstp.ai npx hstp; Протокол направлен на разработку абстракции прикладного уровня для Hyper Service Transfer Protocol. HSTP — это рекурсия, как и природа HSTP. Этот протокол реализует себя как интерфейс. На каждом устройстве,...

EUVD-2026-93987

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

CVE-2026-43598

A vulnerability exists in the AMD ROCm Communication Collectives Library (RCCL) due to improper input validation . This flaw could allow a compromised peer rank or a network-adjacent attacker to dereference an attacker-controlled pointer, potentially leading to remote code execution (RCE) on Inst...

CVE-2026-43598

Improper input validation in the AMD ROCm Communication Collectives Library RCCL could allow a compromised peer rank or network-adjacent attacker to dereference an attacker-controlled pointer, potentially resulting in remote code execution...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Отказ от ответственности Этот инструмент разработан в академических и исследовательских целях в рамках университетского курса. Использование MASAPT для атак на цели без предварительного согласия незаконно. Разработчики не несут ответственности за любой ущерб, причинённый с...