Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arnPreuve de concept pour CVE-2026-22008 démontrant l'injection de couches AWS Lambda via des ARN non fiables, permettant l'exécution de code arbitraire…
george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-Preuve de concept pour l'empoisonnement des pointeurs Git LFS, avec des scripts Bash et Python qui créent un dépôt malveillant, simulent un serveur…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-Démontre comment un paquet Python malveillant exécute des commandes arbitraires lors de l'installation via pip install en utilisant setup.py, mettant…
george0papasotiriou/cve-2026-11105-stack-buffer-overflow-in-custom-base64-decoderCVE-2026-11105 PoC démontrant un débordement de tampon de pile dans un décodeur Base64 personnalisé ; une entrée surdimensionnée conçue avec soin…
kpcyrd/sh4d0wupCadre d'exploitation des abus de clés de signature et des mises à jour
nullsecuritynet/toolsCollection organisée d'outils de sécurité, d'exploits, de code de preuve de concept, de shellcodes et de scripts pour les tests de pénétration et la…
0xdak/cve-2026-68771_exploitExploit non authentifié pour CVE-2026-68771, une RCE par désérialisation pickle dans ComfyUI. Place un shard malveillant via /upload/image, le…
princeh4k/spring4shell-pocPreuve de concept pour l'exploitation de la vulnérabilité CVE-2022-22965 (Spring4Shell) dans un environnement isolé, avec démonstration d'exécution…
s3n4t0r-0x0/apts-adversary-simulationThis repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…
rahulreddykarne/cve-2026-63720-datamodel-code-generatorInjection de code (RCE) dans datamodel-code-generator via customBasePath non validé (CVE-2026-63720)
imbas007/cve-2026-60004-pocCVE-2026-60004 Exploit RCE pré-auth — Gitea <= 1.27.0 injection de hook git diffpatch (CVSS 9.8)
mohammad-008/rsfiles-cve-2026-57827Téléversement de fichier non authentifié → PoC RCE pour CVE-2026-57827 (RSFiles! Joomla < 1.17.12). Usage en recherche en sécurité autorisée…
dinosn/mariadb-13-rce-labLaboratoire RCE MariaDB 13.0.1-rc — élévation de privilèges + UAF sur le tas + chaîne JOP vers system() en tant que uid 999(mysql) sur image Docker…
c0gnit00/cve-2026-33937POC Python, exploit pour Handlebars.js AST Injection RCE. Les versions 4.0.0 à 4.7.8 de Handlebars.js sont concernées. Score CVSS : 9.8 Critique.
witaqua-tools/root-my-deviceKSU installer for supported firmware with CVE-2026-43499
george0papasotiriou/cve-2026-6666-xpc-service-nskeyedunarchiver-deserialization-attack-macos-ios-simulation-Service XPC macOS/iOS simulé vulnérable à la désérialisation NSKeyedUnarchiver, avec démonstration d'exploitation et payload plist conçu pour une RCE…
george0papasotiriou/cve-2026-9998-insecure-deserialization-in-blockchain-oraclePoC pour CVE-2026-9998 : RCE via désérialisation non sécurisée de pickle Python dans un oracle de blockchain, avec simulation de nœud vulnérable et…
george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeUne injection de prompt dans un bot de revue de code qui exécute des correctifs générés par IA dans une sandbox. La sandbox utilise une liste noire…
