j4ck3lsyn-gen2/reportsCollection organisée de rapports de recherche en cybersécurité couvrant l'analyse des CVE, la recherche d'exploits, le renseignement sur les menaces et la sécurité offensive de 2023 à 2026.
Ce dépôt contient une collection de rapports techniques, de synthèses de renseignement sur les menaces et de recherches en sécurité offensive axées sur le paysage de la cybersécurité 2025-2026.
Les rapports sont catégorisés selon le système de préfixes suivant :
| Fichier | Type | Description |
|---|---|---|
| OS-IS-CVE-2026-58457-07-2026.md | OS/IS | Répéteur Wi-Fi Shenzhen Aitemi M300 (modèle matériel MT02) Injection de commandes OS non authentifiée |
| OS-IS-CVE-2026-13768-07-2026.md | OS/IS | Azure IoT Hub RCE via accès par clé partagée |
| OS-IS-CVE-2026-39047-07-2026.md | OS/IS | Epson L14150 (firmware FL27PB) Débordement de tampon distant dans les imprimantes multifonctions Epson (notamment la L14150 FL27PB) lors du traitement de charges utiles malformées ou surdimensionnées via le protocole d'impression RAW TCP (généralement le port 9100). |
| OS-IS-CVE-2026-48558-07-2026.md | OS/IS | SimpleHelp OIDC Auth Bypass Une vulnérabilité critique de contournement d'authentification dans le logiciel SimpleHelp Remote Monitoring and Management (RMM). |
| OS-IS-CVE-2026-6307-07-2026.md | OS/IS | Rapport V8 Security (Longinus) Analyse de CVE-2026-6307, surnommée « Longinus », une vulnérabilité critique dans le compilateur TurboFan de V8 affectant l'inlining d'appels JavaScript-WebAssembly et la fusion FrameState. |
| OS-IS-IPV6FRAGESCAPE-06-2026.md | OS/IS | ipv6 LPE Analyse de l'exploit proof-of-concept (PoC) ipv6_frag_escape publié en juin 2026 |
| OS-IS-CHAOS-OP-06-2026.md | OS/IS | Rapport d'engagement Détaille les opérations de sécurité offensive menées contre les Supabase Edge Functions associées à l'infrastructure chaosfoundry.digital |
| OS-IS-DIRTYSPLOITS-06-2026.md | OS/IS | Un mélange d'exploits Linux Analyse des récents DirtyClone, DirtyFrag, Fragnesia, pedit-cow, PinTheft, CopyFail, dirtycbc, ssh-keysign-pwn, nft-catchall-uaf et pintheft (non uring_io) |
| OS-IS-EXPLOITARIUM-RESEARCH-06-2026.md(.yar) | OS/IS | Recherche Exploitarium : Analyse des exploits 0-day Exploitarium. Source : https://github.com/bikini/exploitarium |
| IS-LS-Q1-Q2-05-2026.md | LS/IS | Paysage mi-2026 : Analyse de l'IA agentique, des attaques sur la chaîne d'approvisionnement npm (Axios/TanStack) et de la brèche Canvas LMS. |
| IS-REPORT-05-2026.md | IS | Chaîne d'approvisionnement et empoisonnement des workflows : Plongée dans TeamPCP, les brèches internes de GitHub et les vulnérabilités Linux « Dirty Frag ». |
| IS-IRAN-APT-03-2026.md | IS | Point cyber iranien : Couverture de l'attaque contre Stryker Corporation et du botnet P2P KadNap. |
| OS-REFAMPv2-02-2026.md | OS | DDoS et botnets : Implémentation d'attaques par réflexion/amplification et contournement de C2 de la famille Mirai. |
| IS-LS-PROJECTION-Q1-01-2026.md | LS | Projections 2026 : Prévisions début 2026 concernant l'infrastructure cloud et les malwares polymorphes. |
| Fichier | Type | Description |
|---|---|---|
| OS-IS-BYOVD-11-2025.md | OS/IS | Recherche noyau : Tactiques Bring Your Own Vulnerable Driver (BYOVD) et développement de rootkits eBPF Linux. |
| OS-LS-ADVANCED-RCE-WEBVULN-11-2025.md | OS/LS | Vulnérabilités web : Chaînes RCE avancées, Type Confusion V8 et exploitation moderne GraphQL/SAP. |
| IS-IRAN-0119-2025.md | IS | Capacités iraniennes : Aperçu complet des TTP de l'IRGC/MOIS et de leur arsenal de malwares (MuddyWater, OilRig, etc.). |
Pour maintenir un haut niveau de clarté technique, ces rapports utilisent des normes de mise en forme spécifiques. Assurez-vous que votre visionneuse Markdown prend en charge les extensions suivantes pour une expérience optimale :
Plusieurs rapports (notamment les recherches DDoS et noyau) utilisent LaTeX/KaTeX pour exprimer les facteurs d'amplification, les flux d'exécution et les projections cryptographiques.
$ \text{Factor} = \frac{\text{Response}}{\text{Request}} $Nous utilisons des encadrés de style GitHub pour mettre en évidence les avertissements critiques, notamment concernant les limites éthiques et juridiques ainsi que la sécurité en laboratoire.
> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.
> [!NOTE]
> Information generated via A.T.L.A.S assisted research.
Les diagrammes d'architecture et de flux d'attaque sont fournis au format ASCII pour garantir la compatibilité avec tous les éditeurs Markdown en terminal et sur le web.
[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]
Les exemples de code sont fournis avec une coloration syntaxique spécifique au langage. Les échantillons offensifs incluent souvent des annotations « Production-Quality » pour expliquer les mécanismes d'évasion ligne par ligne.
Le tableau suivant récapitule toutes les vulnérabilités abordées dans les rapports de recherche, triées par année.