LdapRelayScan

LDAP Relay Scan Инструмент для проверки контроллеров домена на наличие серверных защит LDAP, связанных с ретрансляцией NTLM-аутентификации. Если вас интересуют подробности перечисления на основе ошибок, см. ниже. Подробнее о том, что можно сделать при обнаружении отсутствия защит LDAP, см. в...

Raccine

Raccine Une protection simple contre les rançongiciels Pourquoi Nous voyons souvent des rançongiciels supprimer toutes les copies fantômes à l'aide de vssadmin. Et si nous pouvions simplement intercepter cette requête et tuer le processus à l'origine de l'appel ? Essayons de créer un simple vacci...

Multimodal-Unlearnable-Examples

Exemples non-apprenables multimodaux : Protéger les données contre l'apprentissage contrastif multimodal ACM MM2024 Résumé : L'apprentissage contrastif multimodal MCL a montré des progrès remarquables en classification zero-shot en apprenant à partir de millions de paires image-légende collectées...

Harden-Windows-Security

Harden Windows Security | Une Nouvelle Menace pour les Logiciels Malveillants Durcissez Windows en Toute Sécurité, Uniquement avec les Méthodes Officielles de Microsoft...

AutoIt-Obfuscator

AutoIt Obfuscator — Obfuscation du code source des scripts AutoIt AutoIt Obfuscator est un outil permettant de modifier le code source des scripts AutoIt de manière à rendre très difficile l'analyse du code obfusqué. Plus de détails techniques, téléchargements et documentation disponibles sur :...

ShellcodeFluctuation

Shellcode Fluctuation PoC Une implémentation PoC pour une autre technique d'évasion en mémoire qui chiffre et déchiffre cycliquement le contenu du shellcode pour le faire fluctuer entre les protections mémoire RW ou NoAccess et RX. Lorsque notre shellcode réside dans des pages mémoire RW ou...

CVE-2026-8793

CVE-2026-8793 — Protezione brute-force mancante nel modulo di accesso di PaperCut NG Campo| Dettagli ---|--- ID CVE| CVE-2026-8793 Prodotto| PaperCut NG Versione interessata| 25.0.11 Build 75758 e precedenti CWE| CWE-307 — Limitazione impropria dei tentativi di autenticazione eccessivi Punteggio...

CVE-2026-82468

Rodauth before 2.47.0 contains a cross-site request forgery protection bypass vulnerability in the JSON request content type validation. Attackers can craft cross-origin form posts with content types containing application/json substrings to bypass CSRF token validation and force victims to...

CVE-2017-16245

CVE-2017-16245 Código fonte para CVE-2017-16245 bypass do Avecto Defendpoint originalmente divulgado pela Nettitude A implementação em PowerShell do CVE-2017-16245 pode e deve ser copiada e colada diretamente no PowerShell. Se o PowerShell estiver bloqueado, tente executar powershell.exe a partir...

CVE-2021-42756

CVE-2021-42756 Multiple vulnerabilità di overflow del buffer basato su stack CWE-121 nel demone proxy di FortiWeb 5.x tutte le versioni, 6.0.7 e precedenti, 6.1.2 e precedenti, 6.2.6 e precedenti, 6.3.16 e precedenti, 6.4 tutte le versioni potrebbero permettere a un attaccante remoto non...

CVE-2025-29927

CVE-2025-29927 - Demo per Introduzione alla Programmazione Sicura 00960267 Contesto Questa è una demo di CVE-2025-29927, una vulnerabilità critica in Next.js che permetteva di bypassare il middleware tramite un particolare header. L'header x-middleware-subrequest era stato progettato per prevenir...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

persistence-info.github.io

Il repository cerca di raccogliere informazioni sui meccanismi di persistenza di Windows per rendere più efficiente la protezione/rilevamento. La maggior parte delle informazioni è nota da anni e viene attivamente utilizzata in vari scenari. Aspettatevi altro. Faccio del mio meglio per aggiungere...

EUVD-2026-68010

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js can disclose an account password when PAM dialog authentication is negotiated over an insecure transport. In...

HeapCrypt

HeapCrypt Crittografare l'Heap durante il sonno intercettando e modificando Sleep con una nostra funzione che crittografa l'heap, dorme per un momento e poi decrittografa l'heap: Crittografia xor dell'heap con chiave a 16 bit : Decrittografia xor dell'heap con chiave a 16 bit : Riferimenti :...

PPEnum

PPEnum BOF simples para ler o nível de proteção de um processo...

EATGuard

EATGuard Implementazione di una mitigazione per la protezione della Export Address Table, come l'Export Address Filtering EAF Come Funziona Questo progetto è composto da tre binari che, una volta compilati, si trovano in EATGuard\bin. Essi sono: 1. EATGuardApplication.exe - Applicazione...

BlockOpenHandle

BlockOpenHandle Blocca qualsiasi processo dall'apertura di un HANDLE al tuo processo; solo SYSTEM può aprire un handle al tuo processo, così puoi evitare gli scanner di memoria remoti POC...

CVE-2026-82277

Argo Rollouts dashboard through 1.10.0 binds to all interfaces and exposes mutating Rollout operations without authentication, authorization, or CSRF protection. Attackers on the same network can invoke PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout, and RetryRollout...

Digital-Privacy

English | 简体中文 There are two kinds of cryptography in this world: cryptography that will stop your kid sister from reading your files, and cryptography that will stop major governments from reading your files. Bruce Schneier《Applied Cryptography》 Inhalt : Informationsschutz,...