500 matches found
box-js
box.js Un utilitaire pour analyser du JavaScript malveillant. Installation Installez simplement box-js depuis npm : npm install box-js --global box-js est également disponible : en tant que module Cuckoo voir le répertoire integrations et Nwinternights/CuckooBoxjs; en tant que Dockerfile voir...
ZipExec
ZipExec ZipExec est un outil de preuve de concept POC permettant d'encapsuler des outils binaires dans un fichier zip protégé par mot de passe. Ce fichier zip est ensuite encodé en base64 en une chaîne qui est reconstruite sur le disque. Cette chaîne encodée est ensuite chargée dans un fichier...
CVE-2017-8625_Bypass_UMCI
Qu'est-ce que ! Windows Defender Device Guard ! Windows Defender Device Guard est une combinaison de fonctionnalités de sécurité matérielles et logicielles destinées aux entreprises qui, lorsqu'elles sont configurées ensemble, verrouillent un appareil afin qu'il ne puisse exécuter que les...
AMSI-Bypass
AMSI-Bypass Списки триггеров AMSI VBA, JScript / VBScript Ссылка : MISC 104 - AMSI: Fonctionnement et Contournements В VBA, JScript и VBScript AMSI использует циклический буфер для журналирования инструкций и список предположительно подозрительных функций. Использование одной из таких внесённых в...
CVE-2020-0674
CVE-2020-0674 CVE-2020-0674 est une vulnérabilité de type use-after-free dans l'ancien moteur jscript. Elle peut être déclenchée dans Internet Explorer. L'exploit ici est écrit par maxpl0it mais la vulnérabilité elle-même a été découverte par Qihoo 360 alors qu'elle était utilisée dans la nature...
CVE-2020-0674-Exploit
CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Её можно вызвать в Internet Explorer. Эксплойт здесь написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при использовании в реальных атаках. Этот эксплойт просто запускает калькулятор calc. Описан...
CVE-2026-100741
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-100741
Progressive Robot Ltd's hMailServer (versions 6.0.0 through 6.3.3 on Windows) is vulnerable to Eval injection in the JScript event-script dispatcher. An unauthenticated remote attacker can execute arbitrary JScript within the hMailServer service process by sending a password containing a backslas...
EUVD-2026-87904
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-100741 Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-100741: Improper Neutralization of Directives in Dynamically Evaluated Code
Eval injection in the JScript event-script dispatcher in Progressive Robot Ltd's hMailServer, versions 6.0.0 through 6.3.3 on Windows, allows a remote, unauthenticated attacker to run arbitrary JScript inside the hMailServer service process, with the privileges of the service account, via a...
CVE-2026-69438
Incorrect conversion between numeric types in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69325
Heap-based buffer overflow in Microsoft JScript allows an unauthorized attacker to execute code over a network...
EUVD-2026-73496
Incorrect conversion between numeric types in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69438
CVE-2026-69438 is a Remote Code Execution vulnerability in Microsoft JScript caused by an incorrect conversion between numeric types . An unauthorized attacker can exploit this over a network to execute code, with a CVSS 3.1 score of 8.1 (HIGH) — notably, high attack complexity is required but no...
EUVD-2026-73218
Heap-based buffer overflow in Microsoft JScript allows an unauthorized attacker to execute code over a network...
CVE-2026-69325
CVE-2026-69325 is a heap-based buffer overflow in Microsoft JScript that allows an unauthorized attacker to achieve remote code execution over a network. The CVSS 3.1 score is 8.1 (High) , with a network attack vector, high complexity, no required privileges or user interaction, and high impact o...
