ShellGhost

ShellGhost Une technique d'évasion basée sur la mémoire qui rend le shellcode invisible du début à la fin du processus. Motivation Je souhaitais partager cette POC d'auto-injection de shellcode pour présenter certains concepts d'évasion AV/EDR qui pourraient s'avérer utiles pour le Red Teaming. I...

CVE-2023-30547

CVE-2023-30547 Exploit PoC pour la vulnérabilité d'évasion du bac à sable VM2 alt img Description vm2 3.9.17 est vulnérable à l'exécution de code arbitraire en raison d'un défaut dans la désinfection des exceptions. Les attaquants peuvent l'exploiter en déclenchant une exception hôte non...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Vulnérabilité de contournement d'authentification Apache Tomcat Aperçu CVE202452316 est une vulnérabilité de contournement d'authentification identifiée dans Apache Tomcat. Ce problème survient lorsque Tomcat est configuré avec un composant ServerAuthContext...

Lsass-Shtinkering

Lsass Shtinkering Новый метод снятия дампа LSASS путём злоупотребления службой Windows Error Reporting. Он отправляет службе сообщение по протоколу ALPC, чтобы сообщить об исключении в LSASS. Этот отчёт заставит службу создать дамп памяти LSASS. Предварительные требования Значение реестра...

VectoredOverloading

VectoredOverloading Vectored Overloading est une technique d'injection PE locale qui a été observée pour la première fois dans le malware KidKadi. Elle fonctionne en manipulant le chargement d'une DLL légitime à l'aide de points d'arrêt matériels HWBP et de la gestion des exceptions vectorisées V...

Vectored-Exception-Handling-Squared

Vectored Exception Handling Squared Un Proof of Concept en Rust. Lisez-en plus sur mon blog, toutes les recherches originales par CrowdStrike, ce n'est que le POC pour cela ! À moins que je ne sois aveugle ; il ne semble pas y avoir grand-chose POC, etc. concernant la découverte faite par les...

instrumentation_callbacks

instrumentationcallbacks Les callbacks d'instrumentation sont une partie plutôt amusante et non documentée de Windows. Tout le code de ce dépôt est publié sous licence MIT. Ce dépôt utilise l'espacement de style Google pour le C++. Les PRs sont les bienvenues si vous trouvez des problèmes, des...

CVE-2026-8389

CVE-2026-8389 Cette vulnérabilité était destinée à être utilisée lors du Pwn2Own 2026 Berlin, mais a été corrigée dans la version 150.0.3. Truncature du champ de bits pcOffset de SpiderMonkey BaselineJIT sur le chemin de compilation de base hors thread précoce, conduisant à un pc de bytecode erro...

CVE-2023-41992

CVE-2023-41992 Ceci est une preuve de concept pour CVE-2023-41992. Et avant tout, cela n'a rien à voir avec jailbreak ! Et il est encore en développement. Merci à tous ceux qui m'ont aidé jusqu'à présent. Pour des raisons de confidentialité, je ne peux pas vous lister ici. Envoyez-moi un message...

Linux Distros Unpatched Vulnerability : CVE-2026-94639

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - improper handling of exceptional conditions, Allocation of resources without limits or throttling, Uncaught exception vulnerability in Apache Thrift Java...

Linux Distros Unpatched Vulnerability : CVE-2026-90440

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, improper handling of exceptional conditions, improper resource shutdown vulnerability in Apache Thrift D...

Linux Distros Unpatched Vulnerability : CVE-2026-94642

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version...

Linux Distros Unpatched Vulnerability : CVE-2026-96277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift Ruby bindings. This issue affects Apache Thrift: before 0.25.0...

EATGuard

EATGuard Реализация защитной меры для таблицы адресов экспорта, такой как Export Address Filtering EAF Как это работает Этот проект состоит из трёх бинарных файлов, которые после компиляции можно найти в EATGuard\bin. Это: 1. EATGuardApplication.exe — «вредоносное» приложение, которое загружает...

smm_usbrt_poc

UsbRt SMM Privilege Elevation Это Proof-of-Concept код, демонстрирующий эксплуатацию уязвимости CVE-2017-5721. Данный PoC приводит к полному зависанию системы из-за возникшего Machine Check Exception. Всё, что вам нужно — это установленный фреймворк CHIPSEC Framework. И не забудьте добавить...

BlockOpenHandle

BlockOpenHandle Блокирует любому процессу открытие HANDLE к вашему процессу; только SYTEM разрешено открывать handle к вашему процессу. Благодаря этому вы можете избежать удалённых сканеров памяти. POC...

TestCitrixException

Тестирование исключения Citrix проверка смягчения CVE-2025-6759 Документация Citrix о CVE-2025-6759 содержит альтернативное смягчение путем отключения обработчика исключений Citrix через реестр. Однако эта документация не отвечает на вопрос: Потребуется ли перезапуск службы VDA или сервера для...

struts2_cve-2017-5638

struts2cve-2017-5638 이는 https://www.exploit-db.com/exploits/41570/에 있는 Python 익스플로잇의 Java 포팅입니다. 이 소프트웨어는 외부 종속성 없이 작성되었습니다. 면책 조항 이 도구는 보안 엔지니어와 앱시큐어 담당자가 보안 평가를 위해 사용하도록 설계되었습니다. 이 도구를 책임감 있게 사용해 주십시오. 이 응용 프로그램을 사용하는 방식에 대해 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 책임을 지지 않습니다. 취약점 정보 CVE-ID ...

RustChain

Description Cet outil est un PoC simple montrant comment masquer des artefacts mémoire en utilisant une chaîne ROP combinée avec des points d'arrêt matériels. La chaîne ROP changera les protections de la page mémoire du module principal en N/A pendant le sommeil c'est-à-dire lorsque la fonction...

CVE-2023-30547

CVE-2023-30547 Description de la vulnérabilité vm2 est un bac à sable qui peut exécuter du code non fiable avec les modules intégrés de Node figurant sur liste blanche. Il existe une vulnérabilité dans l'assainissement des exceptions de vm2 pour les versions jusqu'à 3.9.16, permettant aux...