EUVD-2026-93940

Gitea's OAuth2 and OpenID Connect sign-in paths do not require a WebAuthn challenge when WebAuthn is the account's only configured second factor. A party able to authenticate through the affected external identity flow can obtain a full session without the passkey verification enforced during...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

CVE-2026-46552

CVE-2026-46552 Les liens partagés de base NocoDB peuvent inviter des membres réels et survivre à la révocation du partage Introduction J’ai découvert ce problème en examinant NocoDB , avec une simple question de sécurité en tête : Un lien de base partagé public peut-il franchir la frontière entre...

redtail-ioc

redtail-ioc Indicateurs de compromission et script de triage d'un serveur Linux que j'exploite et qui a été compromis en juillet 2026. Ce n'était pas un échec d'élite. C'était une erreur basique, assumée publiquement parce que la honte est plus utile lorsqu'elle s'accompagne de journaux. Je...

mini-shai-hulud-detector

Détecteur Mini Shai-Hulud Scanner en une commande pour l'attaque de la chaîne d'approvisionnement npm Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Critique : détecter avant de renouveler les jetons Le ver installe un démon de persistance gh-token-monitor qui exécute rm -rf s'il détecte une révocatio...

chimera

Chargeur de détournement de DLL basé sur Rust pour MobaXterm CVE-2026-6421 avec persistance...

CVE-2025-45422---Bbox

CVE-2025-45422 : Persistance UPnP et contournement du contrôle d'accès sur Proximus b-box https://vulners.com/cve/CVE-2025-45422 Ce script démontre la CVE-2025-45422 affectant les routeurs Proximus b-box exécutant la version de firmware 8c.725A. Il exploite la fonctionnalité UPnP du routeur pour...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

burp-extensions-montoya-api-examples

Примеры расширений Расширение| Описание ---|--- Hello World| Выводит данные в различные места интерфейса Burp HTTP Handlers| Демонстрирует выполнение различных действий с запросами, проходящими через любой инструмент Burp Proxy Handlers| Демонстрирует выполнение различных действий с запросами,...

CVE-2026-106555: Incorrect Resource Transfer Between Spheres

In sshd in OpenSSH before 10.6, GSSAPIAuthentication authentication state can incorrectly be persisted across authentication attempts...

Cisco ASA Protection Mechanism Failure (CVE-2020-3458)

Multiple vulnerabilities in the secure boot process of Cisco Adaptive Security Appliance ASA Software and Firepower Threat Defense FTD Software for the Firepower 1000 Series and Firepower 2100 Series Appliances could allow an authenticated, local attacker to bypass the secure boot mechanism. The...

tesla-security-research

Recherche en sécurité Tesla Recherche de vulnérabilités sur le système d'infodivertissement Tesla Model 3/Y MCU Intel Atom, Linux 4.14.235, divulguée de manière responsable à Tesla via Bugcrowd. Obtenu un accès root persistant sur une Tesla Model 3 de production via une vulnérabilité d'injection ...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC pour CVE-2025-8088 : Path Traversal dans WinRAR Description de la vulnérabilité ☢️ CVE-2025-8088 CVSS 8.4 est une vulnérabilité de type path traversal dans WinRAR ≤7.12 permettant de placer des fichiers en dehors du répertoire d'extraction via des flux de données alternatifs ADS dans une...

Persistnux

Persistnux Un outil complet de détection de persistance Linux pour les enquêtes de criminalistique numérique et réponse aux incidents DFIR. Aperçu Persistnux est un outil en Bash conçu pour identifier les mécanismes de persistance Linux connus utilisés par les attaquants pour maintenir l'accès à...

npm-incident-response

npm-incident-response Английский | Português Автономный сканер для инцидента в цепочке поставок keyv/cacheable «Shai-Hulud: Here We Go Again», 4 авг 2026 — 440+ npm-пакетов скомпрометировано самораспространяющимся червём, который крадёт облачные и CI-учётные данные и устанавливает персистентность...

macOSTriageCollectionScript

macOSTriageCollectionScript Скрипт для сбора данных триажа для macOS, который использует sysdiagnose с несколькими дополнениями для сбора полезных данных триажа при расследованиях. Что собирает скрипт? Собранные данные включают: sysdiagnose — утилиту на различных операционных системах macOS/iOS,...

veneficus-implant-public

Veneficus Mini — Полная цепочка атаки вредоносного ПО 0day: Эксплуатация, LPE, Pivot, C2, Закрепление Полная цепочка атаки вредоносного ПО 0day: Эксплуатация, LPE, Pivot, C2, Закрепление Публичный технический обзор · только псевдокод · не исполняемый abraxaslabs.tech · @abraxasnull Veneficus Mini...

Vidar-Stealer-Reverse-Engineering

Analyse d'ingénierie inverse de Vidar Stealer 2.0 Aperçu Cette analyse couvre une étude approfondie d'ingénierie inverse de Vidar Stealer 2.0 , un voleur d'informations sophistiqué qui utilise des techniques d'évasion avancées pour rester indétecté. Les principales découvertes incluent : Altérati...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attention : Cet outil est distribué EXCLUSIVEMENT pour les recherches en sécurité. Veuillez ne pas lutiliser pour des activités illégales Un célèbre XWorm RAT gratuit, avec toutes les fonctionnalités RAT populaires. Veuillez soutenir ce dépôt avec une étoile⭐️ si vous l'aimez...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Injection dans svchost via des appels d'API natives L'extrait suivant de Binary Ninja révèle le mécanisme d'injection principal utilisé par Remcos pour injecter sa charge utile dans svchost.exe. Ce que fait ce code : CreateProcessW avec le flag CREATESUSPENDED démarre un nouveau...