CVE-2026-76745

Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker . Successful exploitation of these vulnerabilities could allow an attacker to achieve Remote Code Execution (RCE) . The provided documents do not specify the exact component, root cause, or...

EUVD-2026-93979

Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code...

YAMA-dev

YAMA Yet Another Memory Analyzer для обнаружения вредоносного ПО Концепция YAMA — это система для генерации сканера, способного выявлять конкретные вредоносные программы во время реагирования на инциденты. Сканер, сгенерированный YAMA, предназначен для исследования памяти ОС Windows и обнаружения...

Memory-analysis

Memory-analysis 메모리에서 악성코드 및 포렌식 분석을 수행하는 도구가 포함되어 있습니다. 플러그인: Dyrescan.py - 메모리에서 Dyre 구성을 파싱합니다. Rat9002.py - 메모리에서 9002 RAT 구성을 파싱합니다. plugx.py - 메모리에서 plugx 구성을 파싱합니다구성 크기: 0x170c도 파싱하도록 수정됨. ghostrat.py - 메모리에서 ghostrat 구성을 파싱합니다. 분석 스크립트: volanalysis.sh - volatility를 사용한 분석을 자동화하는 스크립트...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

AlanFramework

Alan Framework Alan Framework는 레드팀 활동 중 유용한 포스트 익스플로잇 프레임워크입니다. 이 도구가 유용하다면,후원을 고려해 주세요. ⚠⚠⚠ 고지 사항 ⚠⚠⚠ 이러한 종류의 소프트웨어를 만드는 것은 항상 논란을 불러일으켜 왔습니다. 제가 이 도구를 만들기로 결정한 이유가 궁금하시다면, 그것은 궁극적인 학습 경험은 배운 것을 구현하는 것이라고 확신하기 때문입니다. 리버스 엔지니어링 과정에서 많은 작은 세부 사항이 간과됩니다. 이런 세부 사항들이 조금씩 쌓이면 연구자가 전체적인 그림을 파악하지 못하게 됩니...

cve-2025-5777

CitrixBleed2 - CVE-2025-5777 PoC 스캐너 이 저장소에는 CitrixBleed2 로 명명된 CVE-2025-5777 용 고급 개념 증명PoC 스캐너가 포함되어 있습니다. 이는 Citrix NetScaler ADC 및 Gateway에 영향을 미치는 메모리 노출 취약점입니다. 저는 원본 PoC에 몇 가지 변경을 가했습니다. 이 스크립트는 WatchTowr Labs가 원래 발표한 연구를 기반으로 하며, 더 깊은 정보 추출과 안전한 메모리 누수 분석을 위한 개선 사항이 포함되어 있습니다. 고지 사항 : 이 도구...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE Эксплойт Авторы Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Анализ эксплойта Анализ PoC от SungLin Команда Knownsec 404 Writeup+PoC от @ZecOps Ссылки https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2026-106399

An out-of-bounds read vulnerability exists in the Skia component of Google Chrome prior to version 155.0.8059.39 . A local attacker could use social engineering to trick a user into opening a crafted file , potentially allowing the attacker to read memory . The Chromium security severity for this...

EUVD-2026-93615

Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. Chromium security severity: Low...

CVE-2026-106399

Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. Chromium security severity: Low...

CVE-2026-106275

Google Chrome on Android versions prior to 155.0.8059.39 is vulnerable to an information disclosure flaw. The root cause is an uninitialized resource within the Graphics Processing Unit (GPU) component. A remote attacker can exploit this by tricking a user into opening a crafted HTML page , which...

CVE-2026-106275

Uninitialized resource in GPU in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Low...

EUVD-2026-93608

Uninitialized resource in GPU in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106386

Google Chrome versions prior to 155.0.8059.39 are vulnerable to an uninitialized resource flaw in the WebAudio component. A remote attacker can exploit this by tricking a user into visiting a crafted HTML page, leading to information disclosure where the attacker can read process memory inside th...

EUVD-2026-93578

Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106386

Uninitialized resource in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93762

Out of bounds read in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106395

Google Chrome on Android versions prior to 155.0.8059.39 is vulnerable to an uninitialized resource issue within the Dawn component. A remote attacker could exploit this by hosting a crafted HTML page to read memory outside the sandbox . The vulnerability is assigned a Medium severity by Chromium...

CVE-2026-106304

Google Chrome versions prior to 155.0.8059.39 are vulnerable to an out-of-bounds read flaw within the ANGLE component. A remote attacker can exploit this vulnerability by hosting a crafted HTML page , which allows them to read memory outside the sandbox. No specific details regarding exploit avai...