Chrome-Skia-CVE-2024-7966

Исправлено в Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html Шаги для воспроизведения: Примените патч chromium.diff к chromium. Запустите genskpic.py для генерации drawablepicture.skp.hh, затем переместите сгенерированный файл в...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS Reflected XSS v3.4.16 Author: Sergio Description: Cross-Site Scripting XSS vulnerabilitiy in installation of October v.3.4.16 allows a local attacker to execute arbitrary web scripts via a crafted payload injected into the dbhost field. Attack Vectors: A vulnerability in the...

Raccine

Raccine Простая защита от программ-вымогателей Зачем Мы довольно часто видим, как программы-вымогатели удаляют все теневые копии с помощью vssadmin. Что если просто перехватывать этот запрос и убивать вызвавший его процесс? Попробуем создать простую вакцину. Как это работает Мы регистрируем...

RIPPL

RIPPL Управление процессами, защищёнными PPL, без использования драйвера Этот инструмент реализует эксплойт на уровне пользовательского режима userland для управления процессами Windows, защищёнными PPL. Данная техника была впервые описана Джеймсом Форшоу James Forshaw, он же @tiraniddo и Клемано...

breakcyserver

breakcyserver 전체 게시물: https://waawaa.github.io/ 1. EDR 프로세스의 열린 핸들을 모두 종료하여 EDR 서비스를 종료합니다. 2. Process Explorer 드라이버 기능 중 일부를 악용하여 PPL을 우회합니다. 3. Process Explorer 드라이버 기능을 악용하여 ObRegisterCallbacks 구현을 우회합니다. PS: ProcessExplorer 없이 드라이버를 수동으로 로드하는 구현이 추가되었습니다. LoadDriver.exe /LOAD LoadDriver.exe...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2025-61156

CVE-2025-61156 Уязвимость была обнаружена в компоненте режима ядра TfSysMon.sys ThreatFire System Monitor =v4.7.0.53, которая позволяет непривилегированным пользователям выполнять произвольное завершение процессов с привилегиями режима ядра. В результате процессы PPL и защищённые системные процес...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Расширенный статический анализатор вредоносного ПО MalwareForge — мощный инструмент статического анализа вредоносных программ, который обнаруживает вредоносное поведение без выполнения файла. ✨ Возможности 🦠 Анализ поведения : внедрение в процессы, закрепление в системе, сеть,...

UnifiedThreatHunting

Единый процесс охоты за угрозами Как ведущий специалист по охоте за угрозами, я получил задачу построить программу охоты за угрозами с нуля. Это потребовало множества размышлений о том, что такое охота за угрозами на самом деле и как превратить её в значимые результаты. Многие часы ушли на изучен...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker Драйвер Windows, нейтрализующий CVE-2017-11882 : Как это работает Этот проект разделён на драйвер ядра и компонент уведомлений в пользовательском режиме, которые взаимодействуют через специальное устройство с использованием инвертированной модели вызовов. Драйвер ядра 1...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrar...

CVE-2026-105137

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-105137 Laradock Build Process Dockerfile code download

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

CVE-2026-105137

A vulnerability exists in Laradock (versions up to 20.4 ) within the Build Process component. Specifically, an unknown function in the workspace/Dockerfile allows for the download of code without integrity checks . This flaw can be exploited remotely with high complexity, and public exploit code ...

EUVD-2026-92085

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

vscode-frida

Frida Workbench для VSCode Репозиторий | Проблемы | Установить Это проект, созданный сообществом, и он не связан с официальной командой Frida. Он разрабатывается и поддерживается @CodeColorist как расширение с открытым исходным кодом для Visual Studio Code, улучшающее опыт написания скриптов на...

CVE-2024-30088

CVE-2024-30088 Ce dépôt contient une preuve de concept PoC écrite en Python pour la vulnérabilité CVE-2024-30088. Ce code est une tentative de reproduire la vulnérabilité en tant qu'exercice technique, à des fins purement éducatives et démonstratives, montrant comment Python, d'une certaine...

CVE-2021-31761

..| CVE-2021-31761 |.. Описание : Эксплуатация отражённой межсайтовой XSS-атаки для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое...

CVE-2026-105137: Download of Code Without Integrity Check

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...

PT-2026-104616

A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with...