HWSyscalls

HWSyscalls मुख्य योगदानकर्ता विवरण HWSyscalls अप्रत्यक्ष syscalls indirect syscalls को निष्पादित करने की एक नई विधि है जिसमें 3 मुख्य घटक शामिल हैं: निष्पादन के प्रवाह को नियंत्रित करने के लिए Hardware breakpoints और Vectored Exception Handler। syscall नंबर और पते खोजने के लिए HalosGate का उपयोग...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 ब्लॉग पोस्ट: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ CVE-2024-20696 के लिए एक सरल परीक्षण हार्नेस 1. अपनी इच्छित संस्करण का archiveint.dll डाउनलोड करें जिसे आप परीक्षण करना चाहते हैं 2. पथ को यहाँ...

SeRestoreAbuse

SeRestoreAbuse जब SeRestorePrivilege निर्दिष्ट हो, तो SYSTEM के रूप में एक कमांड निष्पादित करता है। यदि यह अक्षम है, तो प्रोग्राम इसे आपके लिए सक्षम कर देगा। उपयोग: SeRestoreAbuse.exe "cmd /c ..."...

Jormungandr

Jormungandr Jormungandr COFF लोडर का एक कर्नेल कार्यान्वयन है, जो कर्नेल डेवलपर्स को अपने COFF को कर्नेल में लोड और निष्पादित करने की अनुमति देता है। केवल समर्थित COFF प्रकार x64 कर्नेल COFF है अर्थात, ऐसा COFF जो NTOSKRNL या SSDT में से किसी के फ़ंक्शन का उपयोग करता है। यह प्रोजेक्ट VBS सक्षम के...

combine_harvester

combine इस शानदार टूल से अपने windows local security authority क्रेडेंशियल की सुरक्षा जाँचें। युग्मित डंप डिकोडर @ https://github.com/ruggi99/combine-decoder परिचय safetydump रस्ट लाइब्रेरी को पुनः अनुकूलित करके लेखक को बहुत-बहुत धन्यवाद!!!, मैं अधिकांश EDRs द्वारा लगाए गए सभी प्रति-उपायों को आसा...

secretsdump.py

secretsdump.py विवरण यह impacket Python लाइब्रेरी के secretsdump.py स्क्रिप्ट का एक अनुकूलित संस्करण है। यह एक साथ कई Windows सिस्टमों से सीक्रेट्स NTDS.dit, SAM और .SYSTEM रजिस्ट्री हाइव्स निकालने की अनुमति देता है। यह अनुकूलित संस्करण मूल स्क्रिप्ट से बेहतर है क्योंकि यह लक्षित होस्ट्स की सूची...

Amsi_Bypass_In_2023

2023 में Windows 11 पर Amsi Bypass तकनीकी विवरण लेख में पाए जा सकते हैं: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; यह PowerShell स्क्रिप्ट...

mnemosyne

Mnemosyne est un outil générique de collecte de mémoire memory scraping basé sur Windows. Il analyse l'espace mémoire d'un processus à la recherche d'une chaîne de caractères ou d'une expression régulière unicode et ascii ; si une correspondance est trouvée, il l'affiche sur la sortie standard...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Технический анализ и доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 DEMO Доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 CVE-2025-62221: Этот репозиторий содержит всесторонний технический анализ и демонстрацию...

CVE-2023-36874

CVE-2023-36874 Preuve de concept PoC Une implémentation de recherche éducative et défensive de la vulnérabilité CVE-2023-36874 , démontrant une faille d'élévation de privilèges locale LPE au sein du composant Windows Error Reporting WER. ⚠️ Avertissement Ce dépôt et le code source fourni sont...

CVE-2022-45770

CVE-2022-45770 Beschreibung Unzureichende Eingabevalidierung im Treiber adgnetworkwfpdrv.sys in Adguard For Windows x86 bis Version 7.11 ermöglicht es einem Angreifer, lokale Rechteausweitung zu erlangen. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Referenzen...

DisableSMBCompression

DisableSMBCompression Mitigação da Falha CVE-2020-0796 - Modelos Administrativos do Active Directory O pouco que sabemos sobre a nova falha do SMB3 é que nos foi fornecida esta mitigação para servidores SMB3: root@kitploit: Set-ItemProperty -Path...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 Exploit Ferramenta de exploração avançada com tratamento preciso de erros e execução em conformidade com DO-176C. Visão geral Esta é uma ferramenta especializada de avaliação de segurança para testar a mitigação de vulnerabilidades IPv6 do Windows em sistemas alvo. Inclui detecção...

CVE-2024-37742

Руководство по воспроизведению CVE-2024-37742: Эксплойт буфера обмена в SEB ≤ 3.5.0 Windows...

CVE-2020-0753-and-CVE-2020-0754

Writeup und Proof-of-Concept für CVE-2020-0753, CVE-2020-0754 und sechs ungefixte Window-DOS-Sicherheitslücken Exploit eines FileSystem-Race-Condition-Bugs – Analyse von CVE-2020-0753 und CVE-2020-0754 Der Windows-Fehlerberichterstattungsdienst hat im letzten Patch Tuesday zwei...

CVE-2026-20841

CVE-2026-20841 - विंडोज नोटपैड RCE विंडोज नोटपैड के मार्कडाउन रेंडरर में रिमोट कोड निष्पादन दोष के लिए PoC। मार्कडाउन इंजन URL प्रोटोकॉल को प्रतिबंधित नहीं करता है, जिससे क्लिक करने योग्य लिंक के माध्यम से मनमाने प्रोटोकॉल हैंडलर ट्रिगर हो सकते हैं। अस्वीकरण 1. मेरी खोज नहीं। श्रेय मूल शोधकर्ताओं...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 शोषण पूरा लेख RedyOps Labs के ब्लॉग में पाया जा सकता है: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ तृतीय-पक्ष उपकरण यह शोषण कोड, मुख्य रूप से symboliclink-testing-tools पर आधारित है जिसे जेम्स फोरशॉ द्वारा विकसित किया गया था।...

voidmap

voidmap Um mapeador de drivers manual muito simples que explora o CVE-2021-40449 para executar uma função arbitrária em um endereço específico com um único argumento fornecido. Ele é baseado em um PoC de exploit CallbackHell. Testado no Windows 10 Pro For Workstations 1809 17763.379 64 bits, mas,...

LnkMeMaybe

LnkMeMaybe A .NET 8 टूलकिट जो Windows Shell Link .lnk फ़ाइलें बनाने और उनका विश्लेषण करने के लिए है। इसमें एक कमांड-लाइन बिल्डर LnkMeMaybe और एक ग्राफिकल संपादक LnkUi शामिल है। यह सुरक्षा अनुसंधान और पैठ परीक्षण के लिए है। प्रोजेक्ट्स...

HashDump-BypassEDR

1 परियोजना अवलोकन सिस्टम के व्हाइटलिस्टेड प्रोग्राम Reg.exe के विस्तारित अनुप्रयोग के माध्यम से, एंटीवायरस के इंटरसेप्शन बिंदुओं को चतुराई से बायपास किया गया, और EDR को बायपास करके DumpHash का उद्देश्य प्राप्त किया गया। वास्तविक परीक्षणों के अनुसार, यह विधि Windows परिवार के सिस्टम पर प्रभावी है,...