slui-file-handler-hijack-privilege-escalation

Slui Dateihandler-Hijack LPE Exploit-Informationen| ---|--- Datum| 15.01.2018 Gepatcht| Windows 10 20H1 19041 exploit-db| 44830 Getestet auf| Windows 8-10, unabhängig von x86/x64 Beschreibung slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist. Bei der...

AsmResolver

AsmResolver O AsmResolver é uma biblioteca para ler, modificar e reconstruir arquivos Portable Executable PE. Ele suporta imagens PE executadas nativamente no Windows, bem como imagens contendo metadados gerenciados .NET. O AsmResolver é distribuído sob a licença MIT. Principais Recursos O...

CVE-2025-5548

🛠️ Configurazione dell'ambiente Piattaforma target: Windows Questa guida descrive tutti gli strumenti necessari per eseguire l'analisi delle vulnerabilità e il fuzzing del binario. Segui i passaggi nell'ordine per assicurarti che tutto sia configurato correttamente. 🐍 Python 3 Scarica:...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: Apache RocketMQ दूरस्थ कमांड निष्पादन भेद्यता जाँच उपकरण उपकरण कार्यक्षमता सरल उपयोग चलाएँ ./apacherocketmqcve202333246scannerlinuxamd64 scan आउटपुट: क्या भेद्यता मौजूद है: हाँ या VulnFound: true तो भेद्यता मौजूद है, Version या संस्करण फ़ील्ड उपकरण द्वारा परिसंपत्ति...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...

CVE-2022-47952

Descrizione suggerita lxc-user-nic in lxc fino alla versione 5.0.1 è installato con setuid root e può consentire agli utenti locali di dedurre se un file esiste, anche all'interno di un albero di directory protetto, perché "Failed to open" spesso indica che un file non esiste, mentre "does not...

CVE-2022-37704

Descrizione suggerita Amanda 3.5.1 presenta un difetto che consente l'escalation dei privilegi dall'utente regolare backup a root. Il binario SUID situato in /lib/amanda/rundump esegue /usr/sbin/dump come root con argomenti controllati dall'attaccante, il che può portare a escalazione dei...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

CVE-2025-0401

CVE-2025-0401 - Escalation dei privilegi locali tramite abuso del binario SUID Riepilogo CVE-2025-0401 è una vulnerabilità di escalation dei privilegi locali scoperta in sistemi in cui il binario /usr/bin/passwd è configurato in modo errato, consentendo un accesso di livello root non intenzionale...

quokka

Quokka immagine generata da DALL-E Sommario Introduction Installation Usage Building Documentation FAQ Introduzione Quokka è un esportatore di binari: dal disassembly di un programma genera un file di export che può essere utilizzato senza il disassembler. Attualmente supporta IDA Pro , Ghidra e...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detecção de Vulnerabilidade Scanner baseado em shell para CVE-2026-31431 "Copy Fail" , uma vulnerabilidade de escalonamento local de privilégios no subsistema criptográfico do kernel Linux algifaead / interface AFALG. Um usuário local sem privilégios pode...

rust-reversing-workshop-recon-2024

Reversing di binari Rust: un passo oltre le stringhe - Workshop REcon 2024 Questo repository contiene i file supplementari per il workshop Reversing di binari Rust: un passo oltre le stringhe workshop al REcon 2024, presentato il 28 giugno 2024. Durante la presentazione, costruiremo e faremo...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 Autor: Austin Haggard O Binary Ninja Ollama se integra ao seu próprio servidor ollama hospedado localmente para renomear funções e variáveis com IA Descrição: Ollama é uma ferramenta que permite baixar modelos de IA de código aberto e executá-los localmente. Alguns...

DLLirant

DLLirant DLLirant è uno strumento per automatizzare le ricerche di DLL Hijacking e DLL Proxying su un binario specificato. Output finale del PoC quando viene trovato un DLL Hijacking: Vecchia demo live simile alla nuova versione Come installare Installare LLVM per Windows x64...

winsos-poc

WinSOS Questa tecnica utilizza eseguibili all'interno della cartella WinSxS, comunemente considerati affidabili da Windows, per sfruttare il classico metodo di DLL Search Order Hijacking. Sfruttando questi eseguibili, gli attaccanti possono eseguire codice dannoso all'interno delle applicazioni...

sig_finder

SigFinder Permette di trovare firme binarie con caratteri jolly in un determinato buffer. Il carattere jolly è definito da ? e può essere usato per mascherare un nibble. Esempi di firme valide: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? L'elenco delle firme può essere fornito come file in formato SIG...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - PoC LPE per Ubiquiti UniFi Video 3.7.3 🔥 Panoramica Questo repository contiene una proof-of-concept PoC per CVE-2016-6914 , una vulnerabilità di escalation dei privilegi locale LPE che riguarda Ubiquiti UniFi Video 3.7.3. Un attaccante con privilegi limitati può sostituire un...

010-Editor-Template

Modello-010-Editor https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

CVE-2024-44083

CVE-2024-44083 Lässt IDA in den meisten Versionen siehe Kompatibilitätsabschnitt abstürzen, wenn die schädliche Binärdatei geöffnet wird. Haftungsausschluss Diese Software wird "wie besehen" nur zu Bildungs- und Forschungszwecken bereitgestellt. Der Autor übernimmt keine Verantwortung für Schäden...