18886 matches found
MS16-051-poc
CVE-2016-0189 Эксплойт Proof-of-Concept для CVE-2016-0189 повреждение памяти VBScript в IE11 Проверено на Windows 10 IE 11. Описание https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Запуск 1. Загрузите support/.dll или скомпилируйте .cpp самостоятельно и exploit/.html в...
CVE-2024-26160
CVE-2024-26160 vulnérabilité de divulgation d'informations dans cldflt.sys Il y a un petit article sur CVE-2024-26160 , qui peut être trouvé dans le patch de février KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnérabilité a été corrigée dans le patch de mars KB5035853. Analyse La...
ios11-cookie-set-expire-issue
iOS 11 쿠키 설정/만료 문제 iOS 11 홈 화면 웹 앱에서 쿠키 설정 및 만료에 간헐적인 문제가 있는 것으로 보입니다. 두 가지 오류 동작이 관찰될 수 있습니다: 쿠키가 설정된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 더 이상 존재하지 않을 수 있습니다 쿠키가 만료된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 여전히 존재할 수 있습니다 재현 단계: 1. Mobile Safari에서...
CVE-2022-37969
CVE-2022-37969 Windows Local Privilege Escalation PoC auteurs : Ricardo Narvaja & Daniel Kazimirow Solid À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes vulnérables Windows 11 21H2. PoC fonctionnel basé sur les informations précédemment publiées par Zscaler...
CVE-2020-17103
🛡️ MiniPlasma — CVE-2020-17103 Zero-Day локального повышения привилегий в Windows Превращение файлов-заглушек в доступ SYSTEM 📋 Обзор MiniPlasma — мощный эксплойт локального повышения привилегий , нацеленный на CVE-2020-17103 в драйвере мини-фильтра облачных файлов Windows cldflt.sys. Он позволяет...
CVE-2026-40369
🚨 CVE-2026-40369 - ثغرة رفع الامتياز في نواة ويندوز تجاوز سعة المخزن المؤقت المستند إلى الكومة في نواة ويندوز يسمح للمهاجمين المحليين برفع الامتيازات إلىNT AUTHORITY\SYSTEM. 📖 نظرة عامة CVE-2026-40369 هي ثغرة ذات خطورة عالية لرفع الامتياز تؤثر على مكونات نواة ويندوز من مايكروسوفت. تنشأ الثغرة من...
HardBreacher
HardBreacher Уязвимость повышения привилегий нулевого дня в Kaspersky Antivirus для конечных точек Итак, проблема теперь выходит за пределы Microsoft: был проведён опрос, в котором выбирали между поиском ошибки в домашней или коммерческой версии, и по результатам опроса победила коммерческая...
CVE-2023-38408
Vulnérabilité OpenSSH - CVE-2023-38408 📚 Introduction Une vulnérabilité a été découverte dans OpenSSH versions antérieures à 9.3p2. La fonctionnalité PKCS11 dans ssh-agent d'OpenSSH possède un chemin de recherche insuffisamment fiable, conduisant à une exécution de code à distance si un agent est...
CVE-2024-49138-POC
CVE-2024-49138-POC Preuve de concept exploitant CVE-2024-49138 dans CLFS.sys. CrowdStrike a détecté que la vulnérabilité était activement exploitée par des acteurs malveillants. Testé sur Windows 11 23h2. Une analyse approfondie est disponible ici. Voici le hash de ntoskrnl.exe et clfs.sys qui on...
MsSettingsDelegateExecute
MsSettingsDelegateExecute Contournement de l'UAC sur Windows 10/11 x64 à l'aide de la clé de registre DelegateExecute de ms-settings. Ce projet Visual Studio compilera un binaire x64 statique pour tester ce problème. Licence Ces fichiers sont disponibles sous la licence BSD à 3 clauses...
CVE-2019-1221
Эксплойт PoC для CVE-2019-1221 Происхождение этого PoC утеряно Нацелен на Internet Explorer 11 32-разрядный на Windows 10 x64 до RS5 Использует "VBScript.Encode" / CVE-2019-0768, поэтому эксплойт работает вплоть до RS5 Запускает calc с помощью WinExec...
CVE-2025-37164
CVE-2025-37164 Un problème d'exécution de code à distance existe dans HPE OneView. Comment fonctionne cette méthode de détection ? Ce modèle correspond à la balise title de OneView, extrait la version de la variable JavaScript artifactVersion, et signale les instances exécutant des versions...
java-remote-class-loader
This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...
RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111
Laboratoire de simulation des vulnérabilités RRAS de Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANT – Usage pédagogique et défensif uniquement Ce guide sert à mettre en place un environnement de laboratoire isolé et contrôlé afin de comprendre les vulnérabilités de...
CVE-2022-24521
CVE-2022-24521 CVE-2022-24521 poc Windows 10 21h2 19044.1620 Windows 11 21h2 22000.593 Informations de compilation de base Version du SDK Windows : 10.0 dernière version installée Ensemble d'outils de plateforme : Visual Studio 2022 v143 Norme du langage C++ : par défaut norme ISO C++14...
CVE-2022-37969
CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 Informations de base sur la compilation Version du SDK Windows : 10.0 dernière version installée Ensemble d'outils de plateforme : Visual Studio 2022 v143 Norme du langage C++ : par défaut norme ISO C++14...
Black-Angel-Rootkit
Black Angel Rootkit Black Angel est un rootkit en mode noyau pour Windows 11/10 x64. Le rootkit peut être chargé avec DSE activé tout en conservant l'ensemble de ses fonctionnalités. Conçu pour les Red Teams. Fonctionnalités du rootkit Le rootkit peut être chargé avec kdmapper pour contourner DSE...
Cronos-Rootkit
Cronos Rootkit Cronos est un rootkit Windows 10/11 x64 ring 0. Cronos est capable de masquer des processus, de les protéger et d'élever leurs privilèges par manipulation de jetons. Fonctionnalités Masquer un processus Élever les privilèges d'un processus Protéger un processus Contributions Les...
Amsi_Bypass_In_2023
Contournement d'AMSI sur Windows 11 en 2023 Les détails techniques se trouvent dans l'article : https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Ce...