Nim-RunPE

Nim-RunPE Eine Nim-Implementierung des reflektiven PE-Ladens aus dem Speicher. Die Basis für diesen Code wurde von RunPE-In-Memory übernommen – den ich nach Nim portiert habe. Sie müssen die folgenden Abhängigkeiten installieren: nimble install ptrmath winim Ich habe dies nur mit Nim Version 1.6....

CVE-2026-46442-PoC

CVE-2026-46442 Machbarkeitsnachweis Hinweis für akademische und defensive Forschung Dieses Repository enthält einen Machbarkeitsnachweis PoC, der streng für akademische Analyse, defensive Forschung und Schwachstellenvalidierung entwickelt wurde. Das Ziel dieses Projekts ist es,...

CVE-2020-1472

Nach der Reproduktion gibt es einen kleinen Bug: Nach dem Neustart hängt das System ziemlich lange auf dem Anmeldebildschirm. Ich weiß nicht, ob das nur bei mir auftritt. Vorsicht bei der Ausnutzung in einer realen Umgebung In der Praxis kann man mit -use-vss und -history von secretsdump.py den...

CVE-2020-0668

CVE-2020-0668 Usa CVE-2020-0668 per eseguire un'operazione arbitraria di spostamento di file con privilegi. Usa https://github.com/itm4n/UsoDllLoader Windows = 1903 OPPURE https://github.com/xct/diaghub Windows 1903 per l'escalation dei privilegi. Dimostrazione Collegamenti e Risorse...

SharpDecryptPwd

SharpDecryptPwd Questo progetto non viene più aggiornato; il progetto con il codice sorgente ricostruito è il seguente https://github.com/RowTeam/SharpDecryptPwd Introduzione Analizza alcuni programmi le cui password sono salvate sul sistema Windows, tra cui: Navicat, TeamViewer, FileZilla, WinSC...

x64dbg

x64dbg...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Esecuzione di codice SMB Python MS09-050 Exploit per CVE-2009-3103 Panoramica Questo script Python è una versione aggiornata di un exploit pubblico per CVE-2009-3103. Il codice originale si basava sul...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE Questo repository è una riscrittura del codice da qui, ma senza dipendenze aggiuntive. PATCHATO: 9 aprile 2024...

PrivEsc

PrivEsc von 1N3@CrowdShield http://crowdshield.com ÜBER: Eine Sammlung von Windows-, Linux- und MySQL-Privilegieneskalations-Skripten und Exploits. LINKS: Für vorkompilierte lokale Linux-Exploits besuchen Sie bitte https://www.kernel-exploits.com. SPENDEN: Spenden sind willkommen. BTC...

canisrufus

CanisRufus Ein stealthy Python-basierter Windows-Backdoor, der GitHub als Command-and-Control-Server nutzt. Anforderungen Python 2.x pygithub3 Modul PyCrypto Modul WMI Modul Enum34 Modul Netifaces Modul pypiwin32 Modul Funktionen Verschlüsselte Übertragungsnachrichten AES + SHA256-Hashing Erzeuge...

laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp para obter privilégios de sistema como usuário no Windows 10 1809 e superiores e 11. Como fazer: 1. Compilar uiaccessexploit.exe e uiaccessexploit.dll 2. Criar diretório C:\exploit 3. Colocar uiaccessexploit.exe, uiaccessexploit.dll e JuciyPotatoNG.exe e...

CVE-2024-43630-POC

CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...

CVE-2024-36991

CVE-2024-36991 - Splunk Pfad-Traversal Proof of Concept PoC für CVE-2024-36991, das es einem Angreifer ermöglicht, beliebige Dateien in Splunk für Versionen unter 9.2.2, 9.1.5 und 9.0.10 für Windows zu lesen. Verwendung Splunk-Konfigurationsdateien lesen Um Splunk-Dateien zu lesen, führen Sie...

BadBlue

BadBlue विंडोज़ CVE-2024-21306 BadBlue कार्यान्वयन DuckyScript का उपयोग करके अनधिकृत पीयरिंग जो कोड निष्पादन की ओर ले जाती है HID कीबोर्ड का उपयोग करके यह marcnewlin द्वारा खोजे गए CVE का एक कार्यान्वयन है और BlueDucky से कुछ कोड परिचय BadBlue एक शक्तिशाली उपकरण है जो ब्लूटूथ उपकरणों में कमजोरियो...

CVE-2023-23397-POC

Zwei PoCs, die ich für die CVE-2023-23397 NTLM-Schwachstelle erstellt habe. Ursprünglich sendeten die PoCs Besprechungsanfragen mit einer Erinnerung, aber ich konnte eine E-Mail mit einer Erinnerung senden, die keine Interaktion des Benutzers erforderte. Die .ps1-Datei muss von einem...

iMonitorSDK

中文 Introduzione iMonitorSDK è un kit di sviluppo che fornisce il monitoraggio del comportamento di sistema per endpoint e sicurezza cloud. È progettato per aiutare le applicazioni industriali come sicurezza, gestione degli endpoint e auditing a implementare rapidamente le funzioni necessarie senz...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Alle log4j-Komponenten auf allen Windows-Servern, gesamte Domäne und mehrere Domänen identifizieren. CVE-2021-44228 Skaliert auf über 1.000 Windows-Server, 250+ Server gleichzeitig. 1.000 Server dauerte etwa 1 1/2 Stunden. Apache log4j CVE-2021-44228 Einzelserver-Version:...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulazione e prevenzione degli attacchi di vulnerabilità Zerologon CVE-2020-1472. Simulazione dell'attacco di vulnerabilità Zerologon CVE-2020-1472 in Active Directory su Windows Server 2016 e dell'uso della soluzione Trend Micro Deep Security per prevenire tali attacchi. La vulnerabilità...