windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Liste des vulnérabilités Bulletin de sécurité KB Description Système d'exploitation CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...

ALPC-Enumerator

Перечислитель ALPC-портов с учётом PPL Инструмент пользовательского режима Windows для перечисления и классификации портов Advanced Local Procedure Call ALPC, включая порты, принадлежащие процессам PPL Protected Process Light, для которых стандартное дублирование дескрипторов не работает...

Lsass-Shtinkering

Lsass Shtinkering Новый метод снятия дампа LSASS путём злоупотребления службой Windows Error Reporting. Он отправляет службе сообщение по протоколу ALPC, чтобы сообщить об исключении в LSASS. Этот отчёт заставит службу создать дамп памяти LSASS. Предварительные требования Значение реестра...

injection-2

Инъекция в процессы Windows Ниже приведены некоторые популярные методы, используемые для инъекции в процессы в операционной системе Windows. Conhost ExtraBytes PROPagate Service Control Handler Print Spooler / ALPC KernelCallbackTable CLIPBRDWNDCLASS WordWarping, Hyphentension, AutoCourgette,...

XboxSeries

Xbox Series : recherche sur l'architecture interne Champ| Valeur ---|--- Date| 9-12 mars 2026 + 7-? juillet 2026 Matériel| Xbox Series S Nom de code : Lockhart Build de l'OS| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Méthode d'accès| Mode développeu...

EDR-ALPC-Block-POC

POC de blocage ALPC pour EDR Blocage des agents EDR Windows en enregistrant un objet IPC personnel dans l'espace de noms du gestionnaire d'objets CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 et d'autres sans CVE attribuées Introduction Ce dépôt contient un exemple de code démontrant comment...

CVE-2024-6769

Blogpost: CVE-2024-6769 Отравление кэша активации для повышения с medium до high integrity В этом блоге рассказывается о двух связанных ошибках: первая стадия — это DLL-хайекинг, вызванный переопределением ROOT-диска, а вторая стадия — это отравление кэша активации Activation Cache Poisoning,...

MemITM

Qu'est-ce que l'outil MemITM ? L'outil MemITM Mem In The Middle a été développé pour intercepter facilement les "messages" dans la mémoire des processus Windows. Nous avons développé de nombreux outils d'interception mémoire personnalisés pour capturer les messages réseau avant chiffrement, ou le...

CVE-2017-11783

CVE-2017-11783 Эксплойт 1day от sheisback Это не полный эксплойт запуск cmd с системными привилегиями — он лишь создаёт файл в system32. Так что вам нужно дополнить его — потребуется техника UAC с consent.exe. Ссылка A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2023-21674

Premier 0-day in-the-wild de 2023 🔥 CVE-2023-21674 est une vulnérabilité dans l'appel de procédure locale avancée ALPC de Windows qui pourrait entraîner une évasion du sandbox du navigateur et permettre aux attaquants d'obtenir les privilèges SYSTEM, découverte par Avast kd !analyze -v Bugcheck...

FalconEye

FalconEye : Logiciel de détection en temps réel des injections de processus Windows FalconEye est un logiciel de détection pour terminaux Windows destiné aux injections de processus en temps réel. C'est un pilote en mode noyau qui vise à détecter les injections de processus au moment où elles se...

RpcInvestigator

RPC Investigator Veuillez lire notre annonce de billet de blog. RPC Investigator RPCI est une application d'interface utilisateur Windows Forms en .NET/C qui fournit une interface avancée de découverte et d'analyse des points de terminaison RPC Windows. L'outil offre une interface visuelle autour...

experiments

Эксперименты Репозиторий различных экспериментов / PoC. debugging-secure-kernel: PoC отладки безопасного ядра Windows 10 с помощью gdb на базе QEMU KVM dns: Эксперименты, касающиеся DNS / Certificate transparency / Homoglyphs Attack Surface Reduction: Разбор внутреннего устройства Windows Attack...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

CVE-2026-20805-PoC

🛡️ AI Security Tool Module CVE-2026-20805: Desktop Window Manager dwm.exe Memory Disclosure Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module...

CVE-2026-20817

CVE-2026-20817 — Повышение привилегий через ALPC в службе Windows Error Reporting WER Описание Этот репозиторий содержит Proof-of-Concept PoC для CVE-2026-20817 — локальной уязвимости повышения привилегий в службе Windows Error Reporting WER. Уязвимость позволяет аутентифицированному пользователю...

CVE-2026-20805-POC

CVE-2026-20805 PoC Проверка концепции для уязвимости раскрытия информации в Desktop Windows Manager dwm.exe от Microsoft. 📋 Сводка уязвимости ID: CVE-2026-20805 Продукт: Microsoft Windows Компонент: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthoriz...