BugChecker

BugChecker مقدمة BugChecker هو مصحح أخطاء kernel ومستخدم يشبه SoftICE لنظام Windows 11 ويدعم أيضًا Windows XP: فهو يدعم إصدارات Windows من XP إلى 11، لكل من x86 وx64. لا يتطلب BugChecker جهازًا ثانيًا متصلًا بالنظام الذي يتم تصحيحه، كما هو الحال في WinDbg وKD. تستفيد هذه النسخة من BugChecker على...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 검증 보고서 - Microsoft Defender 보고서의 목적과 범위 본 보고서는 Microsoft Defender와 관련하여 공개적으로 설명된 RoguePlanet PoC의 검증에 관한 것입니다. 설명된 기술은 2026년 6월 10일 언론에서 LPE로컬 권한 상승로 발표되었으며, 로컬 사용자가 NT AUTHORITY\SYSTEM 권한을 얻을 수 있었습니다. 공개 설명에 따르면 이 메커니즘은 Microsoft Defender가 파일을 처리하거나 검사할 때 사용하는 기능을 활용합니다. 테스트의 목적...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php dans Drupal 11.x-dev permet la divulgation du chemin complet même lorsque la journalisation des erreurs est définie sur None si la valeur de hashsalt est le résultat de filegetcontents sur un fichier inexistant. Utilisation root@kitploit:...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC d'élévation de privilèges locale auteurs: chompie & b33f Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables. Utilisation: root@kitploit:...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG Unification souveraine PKCS11 + SSH-agent + Pageant + CNG/Smartcard Un exécutable Windows unique qui unifie quatre fonctions traditionnellement séparées : Module PKCS11 complet Firefox, OpenSC, ssh -I Agent SSH compatible OpenSSH/Git/VS/WSL Serveur Pageant compatible...

Nidhogg

Nidhogg Nidhogg هو روت كيت متعدد الوظائف لعرض مجموعة متنوعة من العمليات التي يمكن تنفيذها من مساحة النواة. الهدف من Nidhogg هو توفير روت كيت شامل وسهل الاستخدام مع وظائف مساعدة متعددة للعمليات. بالإضافة إلى ذلك، يمكن دمجه بسهولة مع إطار عمل C2 الخاص بك. يمكن لـ Nidhogg العمل على أي إصدار من نظام...

KTM_POCS

KTMPOCS Этот репозиторий содержит отчёты по CVE 2024-43570 и CVE 2024-43535, двум уязвимостям, которые я нашёл в драйвере Windows Kernel Transaction Manager tm.sys. Этот репозиторий также содержит код эксплойтов, который я использовал для демонстраций в презентации OffensiveCon25: Охота за...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient programme de test monitorclfssys pilote qui surveille toutes les requêtes IRP de clfs poc Crash poc d'écran bleu LPE win10poc win11poc Informations de base sur la compilation Version du SDK Windows : 10.0 dernière version...

CVE-2024-45440

Outil d'énumération pour CVE-2024-45440 par DividesByZer0 & c0d3Ninja CVE-2024-45440 - PoC de divulgation de chemin complet Drupal 11.x-dev options : -h, --help affiche ce message d'aide et quitte -u URL, --url URL URL unique à analyser. -f FILE, --file FILE Fichier contenant les URLs à analyser...

CVE-2026-40369-EXPLOIT

Blog complet - https://pwn2nimron.com/blog CVE-2026-40369 : Incrémentation arbitraire d'adresse noyau via NtQuerySystemInformation Classe 253 Résumé Type : Écriture arbitraire dans le noyau incrémentation — PRIMITIVE D'ÉLÉVATION DE PRIVILÈGES Composant : ntoskrnl.exe — ExpGetProcessInformation...

RvbbitSafe

RvbbitSafe: كابوس الهاكر – بنية ست حصون لمكافحة برامج الفدية لنظام ويندوز 🛡️ نظرة عامة RvbbitSafe هو نموذج أولي بحثي يوضح تحولًا نموذجيًا في الدفاع ضد برامج الفدية. إنه حصن نشط ومتعدد الطبقات يجمع بين المحاكاة الافتراضية للأجهزة، والخداع المعتمد على الذكاء الاصطناعي، واستعادة البيانات على المستوى...

Windows11Exploits

Windows11Exploits...

ll-34

ll/34 ll/34 هو محاكي على مستوى الدارة الكهربائية للحاسوب PDP-11/34A 1976، يشغل وحدة معالجة مركزية افتراضية تم هندستها عكسياً من المخططات والبرمجيات الدقيقة والتسجيلات المنطقية لـ PDP-11/34A حقيقي. صُمم في الأصل كنسخة رقمية طبق الأصل من وحدة المعالجة الحقيقية للمساعدة في استكشاف الأخطاء على مستوى...

RoguePlanet

RoguePlanet Vulnérabilité Windows Defender RoguePlanet Rebonjour tout le monde !!! L'exploit est une condition de course, donc c'est du pile ou face. J'ai réussi à obtenir un taux de réussite de 100 % sur certaines machines alors qu'il a eu du mal à fonctionner sur d'autres. L'exploit a été testé...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Élévation de privilèges locale PoC pour CVE-2023-36802 Microsoft Kernel Streaming Service Proxy qui souffre d'une vulnérabilité de confusion de type. Ce proof-of-concept est basé sur l'analyse de Benoît Sevens @benoitsevens. L'article est disponible ici :...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

freebsd_kernel_hacking

Hacking du noyau FreeBSD Exercices tirés du livre Designing BSD Rootkits de Joseph Kong, mis à jour pour FreeBSD 11/12. Même si le livre a plus de 10 ans, il est vivement recommandé car mettre à jour le code source fourni pour qu'il fonctionne sur les versions modernes est un véritable défi...

CVE-2025-24813

Tester n'importe quelle version de tomcat pour voir si cette version est vulnérable à CVE-2025-24813 Ce POC vous permet de tester n'importe quelle version de tomcat pour vérifier si cette version est vulnérable à CVE-2025-24813 dans les conditions vulnérables, dans des environnements Unix testé s...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise root@kitploit: CVE-2025-50165 - windowscodecs.dll déréférencement de...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Работает лучше всего на Windows 11 CVE-2021-24084 Локальное повышение привилегий в Windows официально остаётся незапатченным с 2020 года. Следовательно, это всё ещё zero-day Скриншоты: Youtube : https://youtu.be/lhT9m68GgL4 Затронутые версии Windows Windows 10 1803 Windows 10...