CVE-2023-36427

CVE-2023-36427 Este repositório contém o relatório e o exploit da CVE-2023-36427, uma corrupção de memória em endereços físicos arbitrários a partir da partição raiz no Windows. Os detalhes e o exploit da vulnerabilidade estão no relatório enviado à Microsoft. Linha do tempo 2 de julho – Enviei u...

CVE-2022-25949

CVE-2022-25949 استغلال عمره سنوات لثغرة EoP محلية في برنامج Kingsoft Antivirus KWatch Driver الإصدار 2009.3.17.77. 2009..؟ أبلغت عن المشكلة في يناير 2014 وتم إخطاري بـ CVE بعد أكثر من 8 سنوات. قررت رفع هذا لأنه من المضحك بما يكفي العثور على كودي القديم وأن الأمر استغرق كل هذه المدة. وبالتالي، لا...

CVE-2014-0816

CVE-2014-0816 Questo è un exploit per CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerabile a elevazione di privilegi. Questo exploit lancia CMD.exe con privilegi di SYSTEM partendo da privilegi di Non-Administrator sfruttando la vulnerabilità in un handler IOCTL di ngs.sys /...

CVE-2021-1675

CVE-2021-1675 Correção sem desabilitar o Print Spooler O script verifica a existência da correção CVE-2021-1675 da Microsoft e remove membros do grupo "Pre-Windows 2000 Compatible Access" no domínio. Problemas: Com um grupo "Pre-Windows 2000 Compatible Access" vazio, as seguintes coisas param de...

autoSource

AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...

DiscordRAT

DiscordRAT V2 Discord Remote Administration Tool – vollständig in Python3 geschrieben. Dies ist ein RAT, der über Discord gesteuert wird und über 20 Post-Exploitation-Module verfügt. Haftungsausschluss: Dieses Tool ist nur für Bildungszwecke gedacht. Der Autor übernimmt keine Verantwortung für...

ToRat

Uno strumento di amministrazione remota multipiattaforma scritto in Go che utilizza Tor come meccanismo di trasporto, attualmente supporta client Windows, Linux e MacOS. DICHIARAZIONE DI NON RESPONSABILITÀ USARE SOLO A SCOPI EDUCATIVI Wiki Come usare l'immagine Docker di ToRat Anteprima Comandi d...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

ThreatPursuit-VM

root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Version 2020.1 [email protected] root@kitploit: Creato da: Dan Kennedy Jake Barteaux @day1player...

CVE-2020-1066-EXP

Riferimento Questa vulnerabilità è una vulnerabilità di elevazione dei privilegi locali causata dalla sostituzione arbitraria di file dovuta alla gestione non corretta degli oggetti di collegamento simbolico da parte del servizio Windows CardSpace. Dichiarazione Il POC dell'autore è solo a scopo ...

pecli

PEcli Strumento per analizzare file PE in Python 3. Funzionalità attuali : Mostra informazioni sul file import, exports, resources Cerca informazioni interessanti nel file risorse anomale, peid... Estrai sezioni o risorse Controlla dimensione Cerca una stringa nel file Installazione Puoi...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon Privilegienausweitung auf SYSTEM PrintDemon war eine Logikschwachstelle im Windows Print Spooler-Dienst spoolsv.exe. Die Schwachstelle lag darin, wie der Spooler Druckaufträge an Dateien verarbeitete; bei Ausnutzung ermöglichte sie das beliebige Schreibe...

Source

LibreWolf-Quellrepository Dieses Repository enthält alle Patches und das Theming, aus denen LibreWolf besteht, sowie Skripte und ein Makefile zum Erstellen von LibreWolf. Es gibt auch das Settings-Repository, das die LibreWolf-Einstellungen enthält. LibreWolf-Übersicht root@kitploit: graph LR...

strutsy

Strutsy Strutsy - Sfruttamento di massa della vulnerabilità Apache Struts CVE-2017-5638. Include tecniche di iniezione cieca di codice e iniezione di codice basata sul tempo che riducono significativamente i falsi negativi. Altre funzionalità includono l'importazione massiva di URL per scansionar...

PersistBOF

PersistBOF Uno strumento per automatizzare meccanismi di persistenza comuni. Supporta attualmente Print Monitor SYSTEM, Time Provider Network Service, dirottamento scorciatoia cartella Start User, Junction Folder User, Xll Add-In User. Utilizzo Clona, esegui make, aggiungi .cna al client Cobalt...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

CVE-2024-36991

CVE-2024-36991 POC per CVE-2024-36991: questo exploit tenterà di leggere il file /etc/passwd di Splunk. Panoramica Questo è uno strumento di scansione e sfruttamento di massa per CVE-2024-36991: un path traversal che colpisce Splunk Enterprise su Windows nelle versioni precedenti alla 9.2.2, 9.1....

mailMeta

Uno strumento forense per semplificare l'analisi delle intestazioni email, aiutando a scoprire rapidamente l'attaccante. Indice Informazioni su mailMeta Installazione Utilizzo Linux Windows Demo Contributi Ispirazione FAQ Licenza Informazioni su mailMeta Cos'è mailMeta? mailMeta è uno strumento...

hashdeep

Questo è md5deep, un insieme di strumenti cross-platform per calcolare hash, o digest di messaggi, per un numero qualsiasi di file, scavando opzionalmente in modo ricorsivo nella struttura delle directory. Può anche prendere una lista di hash noti e mostrare i nomi dei file di input i cui hash...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...