CVE-2026-48909

CVE-2026-48909 — Injection d'Objet PHP dans SP LMS → RCE Exécution de Code à Distance non authentifiée via Injection d'Objet PHP dans JoomShaper SP LMS comsplms ≤ 4.1.3 pour Joomla CMS. Auteur : Amin İsayev / Proxima Cyber Security Aperçu SP LMS est une extension populaire de système de gestion d...

pybof

PyBOF Запуск Beacon Object files с помощью python загрузка и выполнение BOF в памяти PyBOF позволяет Python3 загружать Beacon Object Files из байтов и выполнять целевую функцию BOF в интерпретаторе Python Базовое использование Запуск простого BOF без обязательных аргументов data =...

VeeamDumper-BOF

Veeam Dumper BOF BOF для извлечения учётных данных для Veeam Backup and Replication и Veeam One от Стивена Манро и Логана Крюгера из @MWRCyberSec. BOF необходимо запускать в beacon с правами администратора на сервере Veeam One или Veeam Backup and Replication; поддерживает Cobalt Strike и Outflan...

IDA2Obj

IDA2Obj IDA2Obj est un outil pour implémenter SBI Static Binary Instrumentation. Le flux de travail est simple : Extraire les fichiers objets COFF directement depuis un binaire exécutable. Lier les fichiers objets en un nouveau binaire, presque identique à l'ancien. Pendant le processus...

sopa

sopa Un client pratique pour ADWS en Golang. Sopa implémente la pile de protocoles ADWS MS-NNS + MC-NMF + SOAP, exposant les fonctionnalités en ligne de commande suivantes : Recherche et récupération d'objets query : exécute des recherches par filtre LDAP via une boucle WS-Enumeration Enumerate...

CVE-2022-24990

CVE-2022-24990 Описание - POC для CVE-2022-24990: неаутентифицированное удалённое выполнение команд в TerraMaster TOS через инстанциацию объектов PHP. - создано antx 2022-04-12. Детали - Уязвимость позволяет удалённому злоумышленнику выполнять произвольные команды в целевой системе. -...

malasada

malasada Donut pour Linux, convertit un objet partagé ELF Linux .so en un blob .bin indépendant de la position qui peut être exécuté directement depuis la mémoire par exemple, en le copiant dans une région mmap'ée et en y sautant comme un pointeur de fonction. Ce projet évite intentionnellement...

CVE-2023-6933

Introduction à la vulnérabilité CVE-2023-6933 Description Le plugin « Better Search Replace » pour WordPress présente une vulnérabilité critique connue sous le nom d'injection d'objet PHP. Cette faille de sécurité est présente dans toutes les versions jusqu'à la version 1.4.4 incluse. Elle provie...

CVE-2026-65883

CVE-2026-65883 — Aimy Captcha-Less Form Guard = 20.0 Поле clfgd → восстановление XOR → unserialize → FormattedtextLogger → RCE Обзор Неаутентифицированная PHP-инъекция объектов в Aimy Captcha-Less Form Guard для Joomla. Метод onCheckAnswer декодирует из base64 управляемое атакующим POST-поле clfg...

CVE-2019-6340

CVE-2019-6340 À des fins éducatives uniquement Exécution $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploitation GET $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

async-pico-hub

Async PICO HUB Async PICOs — это фреймворк для запуска долгоживущих, событийно-ориентированных Beacon Object Files внутри процесса Cobalt Strike Beacon. Он обеспечивает асинхронное выполнение, отслеживание задач, корректное завершение работы и безопасный асинхронный вывод, сочетая Crystal Palace...

EDR-ALPC-Block-POC

POC de blocage ALPC pour EDR Blocage des agents EDR Windows en enregistrant un objet IPC personnel dans l'espace de noms du gestionnaire d'objets CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 et d'autres sans CVE attribuées Introduction Ce dépôt contient un exemple de code démontrant comment...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

CVE-2025-49113-Simulation

Roundcube RCE Lab CVE-2025-49113 Un environnement de laboratoire pratique et conteneurisé pour simuler et exploiter une vulnérabilité critique de RCE post-authentification dans Roundcube Webmail, identifiée comme CVE-2025-49113. 📖 À propos de la vulnérabilité Ce laboratoire illustre une chaîne...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse est une application .NET écrite en C qui peut être utilisée pour exploiter les droits de modification d'un utilisateur sur un objet de stratégie de groupe GPO afin de compromettre les objets contrôlés par ce GPO. Plus de détails sont disponibles dans l'article de blog...

BRC4-BOF-Artillery

Generic Этот репозиторий содержит коллекцию универсальных BOF, которые я написал за некоторый период времени. Этот репозиторий сосредоточен исключительно на портировании и запуске, без изменения исходного кода ради стабильности. Хотя в будущем я, возможно, проведу дополнительное тестирование, это...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...