PoC

🔍 Contexte Publié le 10 novembre 2026 sur GitHub (Oracle-Security/CVEs), ce dépôt présente une collection massive de zero-days non patchés affectant N-able N-Central Appliance version 2026.4.0.31 (pré-release). L’auteur précise que la majorité des vulnérabilités s’appliquent également aux versions antérieures, y compris la dernière version stable. 🎯 Vulnérabilités publiées Plus de 33 vulnérabilités distinctes sont documentées avec des PoC Python fonctionnels, couvrant notamment : RCE anonyme (uid=0/root) via chaînes d’exploitation combinant XXE, XSS stocké, injection OGNL, injection syslog-ng RCE anonyme (uid=992/nable) via traversée de répertoire SIS, upload de fichier, injection OGNL Divulgation de credentials : credentials base de données asset-discovery, credentials Ecosystem Agent MMS3, tokens d’enregistrement Stack overflow (GenericTCP) menant à exécution root Création de compte Technician non autorisée via ServerEI2 Impersonation MDM UDID anonyme Énumération de comptes via reset de mot de passe Écrasement de configuration globale anonyme (SysConfig.Set) Écriture arbitraire de fichiers (repository publish, traversée SIS) Injection d’options Sendmail menant à RCE root Passcode MMS3 prédictible permettant session anonyme authentifiée ⛓️ Chaînes d’exploitation notables XXE anonyme → RCE nable : MMS2 write + XXE pre-auth + confusion session NCI + reset password + exécution JSP XSS stocké MMS3 → RCE root : injection metadata patch anonyme + XSS admin → injection grammaire syslog-ng Audit Export XSS stocké MMS3 → OGNL RCE : même vecteur XSS → sink OGNL Security Manager Traversée SIS → root : JSP dans Jetty (nable) + installateur syslog passwordless (root) 📦 Produit affecté N-able N-Central Appliance 2026.4.0.31 (pré-release) Versions antérieures également vulnérables selon l’auteur Aucun patch disponible au moment de la publication 📄 Nature de l’article Il s’agit d’une publication de recherche offensive avec divulgation complète (full disclosure) incluant des scripts PoC Python opérationnels, des captures d’écran et des sorties de commandes réelles démontrant l’exploitation. ...

🔍 Contexte Publié sur GitHub (semperis-community/resetnightmare), cet article présente un outil Proof-of-Concept (PoC) pour la vulnérabilité CVE-2026-27912, baptisée ResetNightmare. 🧩 Description de la vulnérabilité ResetNightmare est une faille de validation dans le protocole Kerberos Change Password affectant les contrôleurs de domaine Active Directory non patchés. Elle permet à un attaquant de réinitialiser le mot de passe de n’importe quel compte utilisateur ou ordinateur sans connaître le mot de passe actuel. ...

🗓️ Publi éen octobre 2026, ce contenu provient du dépôt GitHub public nealbridges/VulnHunter, un fork maintenu de l’outil VulnHunter initialement développé en interne par Capital One et open-sourcé sous licence Apache-2.0. 🔍 VulnHunter est un outil de sécurité applicative agentique basé sur l’IA, conçu pour analyser du code source en adoptant une approche attaquant-first. Contrairement aux scanners SAST traditionnels basés sur la correspondance de motifs, VulnHunter raisonne comme un adversaire : il identifie les défauts réellement exploitables, cartographie les chemins d’attaque et propose des correctifs ciblés. ...

🔍 Contexte Publié le 23 septembre 2026 sur GitHub (digiprosec/MicroTrick), cet article présente un exploit de preuve de concept (PoC) nommé MikroTrick, ciblant les équipements MikroTik RouterOS exposés sur Internet. La campagne d’exploitation dans la nature a débuté au moins le 2026-09-02, et CERT Polska a publié sa divulgation le 2026-09-05. 🧩 Chaîne d’exploitation L’attaque enchaîne trois vulnérabilités : CVE-2026-86060 (CVSS 9.2) — Élévation de privilèges : le helper SSH interprète un nom d’utilisateur commençant par un tiret comme un descripteur de fichier, permettant l’injection d’une identité et d’un masque de politique arbitraires. CVE-2026-67279 (CVSS 6.9) — Contournement d’authentification : un rekey SSH demandé par le client avant la fin de l’authentification supprime la vérification d’authentification côté serveur. CVE-2026-67277 (CVSS 8.8) — Non utilisé par ce PoC, mais pertinent pour l’empreinte et l’évaluation d’exposition (divulgation mémoire pré-auth via le service btest). Un bug d’état supplémentaire non nommé est également requis : un login rejeté laisse le nom d’utilisateur en attente dans l’état de session. ...

🔍 Contexte Publié le 22 septembre 2026 par Sergiu Gatlan sur BleepingComputer, cet article rapporte l’avertissement officiel de D-Link concernant deux vulnérabilités zero-day critiques affectant ses routeurs DIR-822A (modèles legacy dual-band Wi-Fi), pour lesquelles aucun patch n’est disponible au moment de la publication. 🚨 Vulnérabilités identifiées CVE-2026-86296 — Stack-based Buffer Overflow (CVSS max) Composant affecté : serveur DHCP (udhcpcd/serverpacket.c, fonction strcpy) Type : Stack-based buffer overflow via manipulation de paquets DHCP craftés Conditions d’exploitation : sans authentification, sans interaction utilisateur, depuis le réseau local Impact : crash du daemon DHCP ou exécution de code à distance (RCE) PoC public : disponible (publié par le chercheur découvreur) CVE-2026-86510 — Out-of-Bounds Write (critique, en cours d’investigation) Composant affecté : parseur de messages de contrôle L2TP Type : écriture hors limites (out-of-bounds write) Conditions d’exploitation : privilèges basiques requis, dispositifs configurés en L2TP ou L2TPv6 WAN Impact : corruption mémoire arbitraire PoC public : disponible 📋 Contexte de divulgation Les deux vulnérabilités ont été découvertes et rapportées par le même chercheur en sécurité, qui a également publié les PoC avant la disponibilité d’un correctif. D-Link est en cours d’investigation pour CVE-2026-86510 et travaille sur des patches pour les deux failles. ...

📰 Source : BleepingComputer — Date : 22 septembre 2026 Le chercheur en sécurité Abdelhamid Naceri (alias Nightmare Eclipse) a publié un nouveau proof-of-concept (PoC) zero-day nommé BigDiskBuster, ciblant Microsoft Defender. Cet exploit empêche l’antivirus de recevoir ses mises à jour de signatures et de plateforme, laissant les systèmes protégés par une version figée de Defender tant que l’outil tourne en arrière-plan. 🔍 Caractéristiques techniques : Fonctionne sur toutes les versions Windows supportées Doit s’exécuter en arrière-plan pour maintenir le blocage Similaire à UnDefend, un précédent zero-day publié en avril 2026 permettant à des utilisateurs standard de bloquer les mises à jour de définitions Le PoC est décrit comme « un peu buggé » et nécessite une réécriture 📋 Contexte de la campagne de divulgation : Depuis avril 2026, Naceri a publié une dizaine de zero-days dans le cadre d’un différend avec Microsoft suite à son licenciement allégué en mars 2025. Les exploits publiés incluent : ...

🔍 Contexte Publié le 15/09/2026 sur GitHub (aftermathlabs/discord-crasher), ce dépôt présente media-gen, un outil en ligne de commande Rust permettant de générer deux cas de test de vulnérabilités de parsing média affectant Discord Desktop 1.0.9257 (Electron 42.11.1 / Chromium 148.0.7778.280) et Chrome 153.0.8010.48. 🎯 Cas 1 : WebM/Vorbis — Crash du renderer (STATUS_BREAKPOINT) Mécanisme : Un fichier WebM avec une piste A_VORBIS est modifié pour exploiter un DiscardPadding négatif Matroska converti en saut avant Vorbis. Un « bridge » est construit pour couvrir à la fois l’ancien chemin Vorbis à délai d’un buffer et le chemin actuel à rejet immédiat. Impact : Le renderer se termine avec 0x80000003 (STATUS_BREAKPOINT) dans AudioDiscardHelper::ProcessBuffers de Chromium, car l’invariant discarded_frames <= decoder_delay (129 <= 128) échoue. Déclencheur : Lecture/décodage du fichier média (le simple chargement des métadonnées ne suffit pas). SHA-256 du fichier généré : a0ab9e146c629f037b86612addc1ab6fff9200711d45aa5f5edbb9576cc206ac 🎯 Cas 2 : M4A — Allocation mémoire excessive (~6,6 Go) Mécanisme : Un fichier M4A est modifié pour déclarer un nombre de samples constant (sample_count = 178,956,969) dans les tables stsz, stsc et stts. Le démuxeur FFmpeg intégré à Discord traite ce compteur comme autoritaire et alloue ~36 octets par entrée (AVIndexEntry + tables de timing). Impact : Le renderer Discord atteint un pic de mémoire privée de 6,614,761,472 octets (~6,6 Go) lors du chargement des métadonnées. Classé CWE-400 (consommation de ressources non contrôlée). Déclencheur : Chargement des métadonnées après passage de preload="none" à metadata sur l’élément audio. Valeur limite : 178,956,970 est rejetée par FFmpeg et ne déclenche pas l’allocation. 🛠️ Méthode de découverte : BLARE2 L’outil blare2 (instrumentation binaire) a été utilisé pour : ...

🔍 Contexte Publié en septembre 2026 sur GitHub par le chercheur KillaBoi (Jaydip Modhwadia), ce dépôt public présente un proof-of-concept (PoC) d’élévation de privilèges locale (LPE) affectant le Steam Client Service de Valve. La vulnérabilité aurait été signalée à Valve en mars 2026, sans correctif publié à ce jour. 🎯 Vulnérabilité La faille réside dans le fait que steamservice.exe, qui s’exécute en permanence avec les privilèges NT AUTHORITY\SYSTEM, accepte une racine d’installation contrôlée par l’appelant non couverte par la signature d’un VDF Valve légitime. Ce gap de couverture de signature permet à un utilisateur standard de faire exécuter un lanceur arbitraire par le service privilégié. ...

🔍 Contexte Publié en août 2026 sur GitHub par l’utilisateur MSNightmare, le dépôt HardBreacher expose un proof-of-concept (PoC) d’élévation de privilèges zero-day ciblant Kaspersky Antivirus for Endpoint. Le code source est disponible publiquement sous licence MIT. 🎯 Vulnérabilité et impact La vulnérabilité est décrite comme un Zero-Day d’Elevation of Privileges (EoP) affectant : Windows 11 25H2 (entièrement patché au moment de la publication) Kaspersky for Endpoint v14.0.0.504 En cas de succès, le PoC crée le fichier C:\Windows\System32\MY_SNAKE_IS_SOLID.dll avec des permissions complètes pour l’utilisateur courant, démontrant une écriture arbitraire dans un répertoire système protégé. ...

🌐 Contexte Publié sur GitHub (https://github.com/Exploit-Garbage/0day-Rubbish), cet article présente le manifeste et les activités d’un groupe auto-désigné ‘0day Rubbish’, qui pratique la divulgation publique directe et non coordonnée de vulnérabilités 0-day dans des logiciels d’entreprise réels. 🤖 Méthodologie de découverte Le groupe utilise un pipeline automatisé multi-LLM combinant plusieurs grands modèles de langage : Anthropic (Claude) — reconnaissance de patterns de sécurité OpenAI — raisonnement avancé et analyse de code DeepSeek — détection spécialisée de vulnérabilités Z.ai (GLM) — analyse de code en long contexte Moonshot (Kimi) — analyse de sécurité en long contexte Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de PoC exploitables fonctionnels. ...