swarmer

swarmer Un outil pour ajouter discrètement des clés de registre à HKCU sans que l'EDR/AV puisse voir ce qui se passe, même si vous n'avez pas les droits administrateur. Comment utiliser cet outil ? REMARQUE : Vous ne pourrez le faire qu'UNE SEULE FOIS. Après queNTUSER.MAN soit votre nouvelle ruch...

Invoke-SessionHunter

Invoke-SessionHunter Récupérez et affichez les informations sur les sessions utilisateur actives sur des ordinateurs distants. Aucun privilège administrateur requis. L'outil exploite le service de registre distant pour interroger la ruche de registre HKEYUSERS sur les ordinateurs distants. Il...

sshuttle

sshuttle : où le proxy transparent rencontre le VPN et ssh Pour autant que je sache, sshuttle est le seul programme qui résout le cas courant suivant : Votre machine cliente ou routeur est sous Linux, FreeBSD, MacOS ou Windows. Vous avez accès à un réseau distant via ssh. Vous n'avez pas...

bw-dump

BW-Dump Mise à jour 2 : Cette vulnérabilité a été attribuée CVE-2023-38840. Mise à jour : Un correctif a été publié dans la pull request GitHub 5813 qui corrige la vulnérabilité. Les versions concernées sont Bitwarden Desktop 2023.7.0 et inférieures. Description Un outil de preuve de concept qui...

Invoke-BSOD

Invoke-BSOD Pour quand vous voulez qu'un ordinateur soit terminé - sans admin ! Méthode BSOD à partir d'ici : https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 Un script PowerShell pour provoquer un écran bleu de la mort BSOD sans...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell pour extraire les identifiants Windows du Gestionnaire d'identifiants Invoke-WCMDump énumère les identifiants Windows dans le Gestionnaire d'identifiants puis extrait les informations disponibles pour chacun d'eux. Les mots de passe sont récupérés pour les...

CVE-2026-55790 Craft CMS: DOM XSS via GitHub issue title in CraftSupport widget

Craft CMS is a content management system CMS. In versions 5.0.0-RC1 through 5.9.22 and 4.0.0-RC1 through 4.17.15, an attacker with only a GitHub account can plant a JavaScript payload in a craftcms/cms issue title. When a Craft admin uses the CraftSupport widget’s "Give feedback" screen and types...

CVE-2026-44738

Grav is a file-based Web platform. Prior to 2.0.0-rc.2, the Twig sandbox allow-list permits any user with the admin.pages role to call config.toArray from within a page body, dumping the entire merged site configuration — including all plugin secrets SMTP passwords, AWS keys, OAuth client secrets...

CVE-2026-43359

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix transaction abort on set received ioctl due to item overflow If the set received ioctl fails due to an item overflow when attempting to add the BTRFSUUIDKEYRECEIVEDSUBVOL we have to abort the transaction since we did...

Linux Distros Unpatched Vulnerability : CVE-2026-43359

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - btrfs: fix transaction abort on set received ioctl due to item overflow If the set received ioctl fails due to an item overflow when attempting to add the...

Transparent Proxy Server: sshuttle

Transparent proxy server that works as a poor man’s VPN. Forwards over ssh. Doesn’t require admin. Works with Linux and MacOS. Supports DNS tunneling. Sshuttle solves the following common case: Your client machine or router is Linux, FreeBSD, or MacOS. You have access to a remote network via ssh...