DIRT

DIRT : Outil de Reconnaissance Initiale des Pilotes J'écris cet outil pour apprendre le C++ et obtenir une évaluation initiale des pilotes installés sur un système Windows par exemple, les images maîtres développées par les OEM ou les entreprises. Il est censé aider à la sélection des cibles,...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md : Cadre d'exploitation de la vulnérabilité RFCOMM Bluetooth « Heartbleed » CVE‑2025‑13834 Auteur : Sastra Adi Wiguna Purple Elite Teaming Date : 20 janvier 2026 Version : 1.0 Réplication complète du système Licence :...

CVE-2021-43224-POC

CVE-2021-43224-POC Драйвер общей файловой системы журнала Windows POC возможно CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 просто bsod !!! протестировано на windows 20H2 версия 19042.1387...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service 권한 상승 취약점 악용 개요 이 스크립트는 Windows Cross Device Service 의 취약점을 악용하여 Windows 11 , Windows Server 2025 , Windows Server 2022 23H2 Server Core 설치 시스템에서 권한 상승을 허용합니다. CVE: CVE-2025-24076 CVSS v3.1 점수: 7.3 중요 유형: 권한 상승 약점: CWE-284 - 부적절한 접근 제어 공격 경로: ...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 제작: gr1tx WP2Shell은 CVE-2026-63030 에 대한 Python 기반 PoCProof-of-Concept입니다. WordPress Batch API를 대상으로 시간 기반time-based 취약점 검증을 수행하고 상세한 HTML 및 JSON 보고서를 생성합니다. 이 프로젝트는 공인된 보안 평가, 침투 테스트, 취약점 검증 및 연구 목적 으로 사용됩니다. 설치 / 요구 사항 요구 사항 Python 3.9+ Linux / Windows / macOS requests...

Analysis-for-stage1-shellcode-loader-from-hacking-

hacking team의 stage1 셸코드 로더 분석 코드 순서도 네트워크 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 감염 IoC드롭된 파일...

cve-2017-8760

익스플로잇 툴킷 CVE-2017-8759 - v1.0 익스플로잇 툴킷 CVE-2017-8759 - v1.0은는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

platform_external_libvpx_v1.8.0_CVE-2023-5217

README - 2019년 1월 31일 WebM VP8/VP9 코덱 SDK에 오신 것을 환영합니다! 애플리케이션/라이브러리 컴파일: 사용되는 빌드 시스템은 autotools와 유사합니다. 빌드는 일반적으로 원하는 빌드 옵션으로 "구성configuring"한 다음 GNU make를 사용하여 애플리케이션을 빌드하는 방식으로 진행됩니다. 1. 사전 요구 사항 root@kitploit: 모든 x86 타겟에는 Yasm1 어셈블러가 설치2되어 있어야 합니다. root@kitploit: 모든 Windows 빌드에는 Cygwin3이 설치되어...

Bolt-CMS-3.6.2---Cross-Site-Scripting

Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting Bolt CMS 3.6.2 - Vulnerabilidad de Cross-Site Scripting CVE-2018-19933 https://vulners.com/cve/CVE-2018-19933 Prueba de Concepto Para explotar la vulnerabilidad, Bolt CMS 3.6.2 permite XSS a través de la entrada de texto al hacer clic en el...

GeoLocation_BOF

GeolocationBOF Un BOF Cobalt Strike qui tente de récupérer les coordonnées de géolocalisation Windows sans fork & run. Il utilise d'abord l'API WinRT Geolocator et se rabat sur l'API ILocation héritée. Implémentation BOF simple qui utilise la géolocalisation WinRT avec un recours à l'ILocation...

gundog

gundog gundog - صيد موجه قائم على PowerShell في Microsoft 365 Defender Gundog يوفر لك صيدًا موجهًا في Microsoft 365 Defender. خاصة إن لم يكن فقط لتنبيهات البريد الإلكتروني ونقاط النهاية في الوقت الحالي. الوظائف تقوم بتقديم AlertID قد تتلقاه عبر إشعار البريد الإلكتروني وسيقوم gundog بعد ذلك بالبحث...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense 요약 이 문서는 공격자가 Active Directory를 손상시키기 위해 사용하는 구체적인 전술, 기술, 절차TTP를 이해하고 이를 완화, 탐지, 예방하기 위한 지침을 제공하고자 설계된 유용한 정보 자산입니다. 또한 Active Directory Kill Chain Attack과 현대의 Post Exploitation 적대자 트레이드크래프트 활동을 이해하는 데 도움을 줍니다. 목차 Discovery Privilege Escalation Defens...

CVE-2024-12484

CVE CVE-poc Тип проблемы SQL-инъекция Коренная причина SQL-инъекция была обнаружена в файле /signuppost.php проекта “Technical Forum Using PHP Source Code”. Уязвимость вызвана тем, что злоумышленник может внедрить вредоносный код через параметр имени пользователя login username и использовать это...

CVE-2026-24294

CVE-2026-24294 — Локальное повышение привилегий через NTLM-рефлексию с использованием произвольного порта SMB Локальное повышение привилегий на Windows Server 2025 через NTLM-рефлексию, использующее функцию произвольного порта SMB, появившуюся в Windows 11 24H2 / Server 2025. Уязвимость В Windows...

Uchihash

Uchihash Uchihash est un petit outil qui permet aux analystes de malwares de gagner du temps lorsqu'ils doivent traiter des valeurs de hachage intégrées utilisées pour diverses choses telles que : Importer dynamiquement des API en particulier dans le shellcode Vérifier les processus en cours...

cve-2023-50164-poc

CVE-2023-50164용 PoC 설치 이 도구를 설치하려면 Go 버전 1.20 이상이 설치되고 구성되어 있어야 합니다. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 또는 직접 컴파일할 수도 있습니다: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 작동 방식 이 도구는 익스플로잇을 실행하기 위해 일련의 단계를 거쳐 작동합니다. ...

yetAnotherObfuscator

yetAnotherObfuscator أداة تشويش obfuscator مكتوبة بلغة C يمكنها تجاوز برنامج Windows Defender لمكافحة الفيروسات. صنعت هذه الأداة بشكل أساسي كذريعة لتعلم المزيد عن C وكيفية عمل أدوات التشويش. هذا إصدار alpha ، لذا توقع بعض الأخطاء الممتعة. الاستخدام: اسحب وأفلت ملف C التنفيذي إلى...

experiments

تجارب مستودع لتجارب / إثباتات مفاهيم متنوعة. debugging-secure-kernel: إثبات مفهوم لتصحيح أخطاء نواة Windows 10 الآمنة باستخدام gdb، فوق QEMU KVM dns: تجارب حول DNS / شفافية الشهادات / المحارف المتشابهة Attack Surface Reduction: إزالة الغموض عن دواخل Windows Attack Surface Reduction VDM: تنسيق VDM...