exe_to_dll

EXEtoDLL Convertit un EXE afin qu'il puisse être chargé comme une DLL. Prend en charge les DLL 32 et 64 bits Inspiré par l'idée de@guywhataguy. En savoir plus ici. Téléchargement Les versions stables sont disponibles dans releases. Les versions de test peuvent être téléchargées depuis le serveur ...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC pour la vuln de deserialisation dans le protocole Flight de React Server Components. C'est quoi ? Next.js 14+ et React 19 utilisent un protocole proprio "Flight" pour communiquer entre client et serveur. Le probleme : le serveur charge n'importe quel module sans...

ELFLoader

ELFLoader Это загрузчик/исполнитель ELF-объектов в памяти. Цель — создать единый загрузчик ELF, который можно использовать для запуска последующих модулей во всех nix-операционных системах на архитектурах x8664 и x86. Как это работает Этот загрузчик работает следующим образом: в нём содержится ве...

CVE-2026-75430_PowerJob_worker_deployContainer_RCE

Неаутентифицированное удалённое выполнение кода в PowerJob Worker через /worker/deployContainer произвольная загрузка JAR 1. Краткое описание Worker PowerJob предоставляет обработчик deployContainer на своём HTTP-транспортном порту 27777 без какой-либо аутентификации. Злоумышленник отправляет...

CVE-2020-24972

Donc CVE-2020-24972 découle en fait d'un autre CVE. Je ne me souviens pas du CVE qui a été attribué, mais il concerne l'option de ligne de commande platformpluginpath de Qt. Donc, en substance, le problème vient de l'utilisation de Qt, per se l'option platformpluginpath . "Ce paramètre est censé...

cve-2022-39197

cve-2022-39197 Actuellement, seules les images distantes peuvent être chargées...

inject-assembly

inject-assembly - Exécuter .NET dans un processus existant Cet outil est une alternative à l'exécution traditionnelle fork and run pour Cobalt Strike. Le chargeur peut être injecté dans n'importe quel processus, y compris le Beacon actuel. Les assemblys de longue durée continueront à s'exécuter e...

InflativeLoading

InflativeLoading Article : https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading Historique des mises à jour majeures Dans cette section, les mises à jour majeures sont présentées. Les mises à jour majeures incluent des supports ou fonctionnalités ajoutés. 4/11/2024...

CVE-2024-3660-PoC

CVE-2024-3660 – Выполнение произвольного кода в TensorFlow Keras через вредоносную модель Обзор CVE-2024-3660 – это уязвимость выполнения произвольного кода в фреймворке Keras библиотеки TensorFlow, затрагивающая версии \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && ...

S5Late

S5Late Эксплойт для tethered iPod bootrom/DFU. В настоящее время поддерживается только Nano 7G; для поддержки Nano 6G необходимо обновить офсеты. Запуск Переведите ваш iPod в режим DFU. Затем выполните: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode...

IronSharpPack

IronSharpPack IronSharpPack — это репозиторий популярных C-проектов, встроенных в скрипты IronPython, которые выполняют обход AMSI, а затем反射-загрузку C-проекта. IronPython и DLR имеют очень мало инструментов если вообще имеют, что делает их эффективным языком для выполнения этих сборок. Проект...

LdrLibraryEx

LdrLibraryEx DLL을 메모리에 로드하기 위한 작은 x64 라이브러리입니다. Features 낮은 의존성 및 함수 사용 ntdll.dll만 사용 위치 독립 코드 가볍고 최소한 사용하기 쉬움 메모리에서 모듈 로드 디스크에서 모듈 로드 API 세트 지원 이미지 로드 콜백 우회 프라이빗 메모리 사용 지연 가져오기, TLS, SEH 등이 포함된 이미지 지원 Documentation Library Flags 플래그는 조합할 수 있습니다. LIBRARYEXNONE: 디스크에서 모듈을 메모리로 매핑하고 엔트리포인트를 실행합니다...

Redis-RCE

redis-rce Redis 4.x/5.x RCE Использование usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target redis port,...

ScareCrow

CE DÉPÔT A ÉTÉ ARCHIVÉ Pour consulter la dernière version de ScareCrow ou soumettre un problème, référez-vous à https://github.com/Tylous/ScareCrow. ScareCrow Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework, veuillez consulter Partie 1 et Partie...

CVE-2026-103923

A flaw was found in KaTeX. When JavaScript prototype pollution is present or an attacker can manipulate configuration prototypes, KaTeX improperly relies on inherited properties instead of strictly validated configuration options. A remote attacker submitting crafted mathematical expressions can...

CVE-2017-7494

CVE-2017-7494 Exploit root à distance pour la vulnérabilité SAMBA CVE-2017-7494. Détails Cet exploit est divisé en 2 parties : Premièrement, il compile une charge utile appelée « implant.c » et génère une bibliothèque libimplantx32.so ou libimplantx64.so qui passe à l'utilisateur root, se détache...

cve-2010-3847

CVE-2010-3847 script Destiné à automatiser l'exploit décrit dans http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Testé sur CentOS 5 x86. Le DSO qu'il produit est compilé à partir du code suivant : include include include void attributeconstructor init setuid0; system"/bin/bash";...

CVE-2024-38077

CVE-2024-38077-EXP Code corrigé basé sur pseudo-code. Domaine de validité EXP : Windows Server 2025 POC : 08-25 Utilisation options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evi...

ghostlock-app

GhostLock-App 中文: READMEZH.md Документация Руководство по портированию профилей ядра — добавление поддержки нового ядра. GhostLock сопоставляет ядра по точному uname -r и отклоняет неподдерживаемые сборки, отображая статус в верхней части. Встроенные профили находятся в...

shouganaiyo-loader

shouganaiyo-loader: Принудительный вход для Java-агентов shouganaiyo-loader — это кроссплатформенный инструмент командной строки на Node.js, основанный на Frida, который заставляет Java-процессы загружать Java/JVMTI-агент независимо от того, отключила ли JVM API присоединения агента. Установка $...