CVE-2025-57392

CVE-2025-57392 🔒 Отчет об уязвимости безопасности Продукт: BenimPOS Desktop V3.0 Тип уязвимости: Небезопасные разрешения файлов Затронутые компоненты: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Класс уязвимости: CWE-276: Неправильные разрешения по умолчанию Доказательство концепции: Fatih...

CVE-2025-51726

Как и было запрошено, я продемонстрировал обе уязвимости BA2022 и BA2015 с практическими сценариями эксплуатации и доказательствами PoC, что показывает, как злоумышленник может злоупотребить этими проблемами в реальном контексте. 📌 1. BA2022 Слабый хеш в подписи кода – демонстрация эксплуатации...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys ローカル特権昇格 CVE-2026-29923 の最小限の概念実証です。これは pstrip64.sys カーネルドライバ（EnTech Taiwan PowerStrip ≤ 3.90.736）の脆弱性で、非特権ユーザーモードプロセスが NT AUTHORITY\SYSTEM に昇格できるものです。 バグ pstrip64.sys は IOCTL（0x80002008）を公開しており、ユーザー提供の物理アドレスを受け取り、\Device\PhysicalMemory を開いて現在のプロセスハンドルで...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 커널 드라이버ProcessMonitorDriver.sys는 인증되지 않은 IOCTL을 노출하며, 이를 통해 임의의 사용자 모드 호출자가 커널 컨텍스트에서 ZwTerminateProcess를 사용해 임의의 프로세스를 종료할 수 있어 PPLProtected Process Light 보호를 우회할 수 있습니다. CVSS: 8.8 High · 유형: BYOVD, LPE · 플랫폼: Windows x64 취...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE PoC для CVE-2025-7771. ThrottleStop.sys предоставляет два обработчика IOCTL, которые позволяют произвольное чтение/запись физической памяти без контроля доступа — любой процесс с правами администратора может читать или записывать в любом месте физической ОЗУ...

usbpcap

USBPcap - Windows용 USB 패킷 캡처 최종 사용자 설치 프로그램은 다음에서 이용 가능: http://desowin.org/usbpcap 다음 정보는 개발자 및 고급 사용자를 대상으로 합니다. 디렉토리 개요: USBPcapCMD - 샘플 사용자 공간 애플리케이션 USBPcapDriver - 데이터 캡처에 사용되는 필터 드라이버 빌드 지침: Microsoft에서 Windows Driver Kit 7.1.0을 다운로드하여 설치하세요...

sickrageWTF

Sickrageの平文GitHub認証情報 CVE-2018-9160 1. 概要 エクスプロイトタイトル: SickRage HTTPレスポンス内の平文認証情報 日付: 2018-04-01 エクスプロイト作者: Sven Fassbender 連絡先: https://twitter.com/mezdanak ベンダーホームページ: https://sickrage.github.io ソフトウェアリンク: https://github.com/SickRage/SickRage バージョン: v2018.03.09-1 CVE : CVE-2018-9160 カテゴリ: webap...

flipperzero-firmware

Flipper Zero 펌웨어 Flipper Zero 공식 웹사이트 - 친구들에게 Flipper Zero가 무엇을 할 수 있는지 설명하는 간단한 방법입니다. Flipper Zero 펌웨어 업데이트 - 여러분의 돌고래를 위한 개선 사항: 최신 펌웨어 릴리스, PC 및 모바일 기기용 업그레이드 도구. 사용자 문서 - 여러분의 돌고래에 대해 자세히 알아보세요: 사양, 사용 가이드 및 궁금한 모든 것. 개발자 문서 - Flipper Zero 펌웨어 소스 코드를 살펴보세요: 빌드 시스템, 펌웨어 구조 등. 기여하기 우리의 주요...

CVE-2023-26258-ArcServe

Кратко: Если вы находитесь в сети, вы можете просканировать экземпляры, настроенные по умолчанию, с помощью ArcServeRadar.py. Я пытался портировать его на C, но не смог; не стесняйтесь сделать это, если знаете как : root@kitploit: c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969...

CVE-2022-22029-NFS-Server-

Windows Network File System Remote Code Execution Vulnerability CVE-2022-22039 Чтобы успешно воспользоваться этой уязвимостью, злоумышленник должен выиграть состояние гонки. Выполнение неаутентифицированного, тщательно сконструированного вызова к службе Network File System NFS может быть...

CVE-2021-3156

CVE-2021-3156 Примечание: Эти инструкции — мои собственные и заметки из стрима, который я провёл. Если что-то не так, дайте мне знать. В первую очередь доверяйте официальным источникам! Всем привет, Несколько дней назад в sudo была обнаружена серьёзная переполнение кучи на основе буфера, которую...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Использование-после-освобождения Удаленное выполнение кода через использование после освобождения в JScript.dll CVE-2025-30397 🧠 Описание Этот репозиторий содержит эксплойт доказательства концепции PoC для уязвимости типа использования после...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows クロスデバイスサービス権限昇格の脆弱性エクスプロイト 概要 このスクリプトは、Windows クロスデバイスサービス の脆弱性を悪用し、Windows 11 、Windows Server 2025 、およびWindows Server 2022 23H2（Server Core インストール）システムで権限昇格を可能にします。 CVE: CVE-2025-24076 CVSS v3.1 スコア: 7.3（重要） タイプ: 権限昇格 弱点: CWE-284 - 不適切なアクセス制御 攻撃ベクトル: ローカル 必要な権限: ...

MAL-004

MAL-004: Обход внедрения команд для CVE-2020-12641 в Roundcube Webmail Был найден обход для «CVE-2020-12641: Command Injection via "imconvertpath" in Roundcube Webmail», затрагивающий версии до 1.4.5, 1.3.12. Функция PHP «escapeshellcmd», реализованная для предотвращения «CVE-2020-12641: Command...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점 Pulse Secure Desktop Client 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행RCE이 가능한 취약점이 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점이 악용되려면 다음이 필요합니다: 사용자 상호 작용 피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는...

CVE-2020-13941

CVE-2020-13941: Windows 환경에서 UNC 경로를 남용하여 Apache Solr 공격 여러 Solr 엔드포인트가 절대 경로를 허용하는 것으로 확인되었습니다. Windows 시스템에서는 이러한 절대 경로를 이용해 OS가 공격자가 제어하는 SMB 서버에 연결하도록 강제할 수 있습니다. 이러한 동작은 다음과 같은 공격으로 이어질 수 있습니다: NTLM 해시를 캡처한 후 로컬에서 크랙킹 다른 SMB 서버에 인증하는 데 사용할 수 있는 SMB 릴레이 공격 참고: CVE 범위에는 포함되지 않지만, 인증 후 이 동작은 악성...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: root@kitploit: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다...