271 matches found
CVE-2023-21674
Premier 0-day in-the-wild de 2023 🔥 CVE-2023-21674 est une vulnérabilité dans l'appel de procédure locale avancée ALPC de Windows qui pourrait entraîner une évasion du sandbox du navigateur et permettre aux attaquants d'obtenir les privilèges SYSTEM, découverte par Avast root@kitploit: kd !analyz...
RpcInvestigator
محقق RPC يرجى قراءة إعلان منشور المدونة. محقق RPC RPCI هو تطبيق واجهة مستخدم .NET/C Windows Forms يوفر واجهة اكتشاف وتحليل متقدمة لنقاط نهاية RPC في Windows. يوفر الأداة واجهة بصرية حول قدرات RPC الأساسية الحالية لمنصة NtApiDotNet، بما في ذلك: تعداد جميع خوادم ALPC RPC النشطة تحليل خوادم RPC من أ...
CVE-2024-6769
Blogpost: CVE-2024-6769 Отравление кэша активации для повышения с medium до high integrity В этом блоге рассказывается о двух связанных ошибках: первая стадия — это DLL-хайекинг, вызванный переопределением ROOT-диска, а вторая стадия — это отравление кэша активации Activation Cache Poisoning,...
CVE-2017-11783
CVE-2017-11783 Exploit 1day par sheisback Ce n'est pas un exploit complet exécute cmd avec les privilèges système, il crée seulement un fichier dans system32. Vous devrez donc le compléter : il faut la technique UAC consent.exe. Référence A view into ALPC-RPC par Clément Rouault & Thomas Imbert,...
experiments
Expérimentations Dépôt de diverses expérimentations / PoC. debugging-secure-kernel: PoC de débogage gdb du noyau sécurisé de Windows 10, sur QEMU KVM dns: Expériences concernant DNS / transparence des certificats / homoglyphes Attack Surface Reduction: Démystification des mécanismes internes de...
Lsass-Shtinkering
Lsass Shtinkering Nouvelle méthode de dump de LSASS en abusant du service Windows Error Reporting. Elle envoie un message au service avec le protocole ALPC pour signaler une exception sur LSASS. Ce rapport amènera le service à dumper la mémoire de LSASS. Prérequis La valeur de registre "DumpType"...
CVE-2022-22814_PoC
Élévation de privilèges - AsusSystemDiagnosis.exe - Proc39 Chemin complet : C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problème : Le port ALPC \RPC Control\ASHWTestServer, exposé par AsusSystemDiagnosis.exe, est...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft
CTT-Memory-Vortex-20805 This script utilizes the \alpha=0.030...
Exploit for CVE-2026-20805
CVE-2026-20805 PoC Prueba de concepto para la vulnerabilidad...
EUVD-2019-9834
Malware in sbrugna...
EUVD-2022-29363
Malicious code in bioql PyPI...
EUVD-2022-35430
Malicious code in bioql PyPI...
EUVD-2022-40635
Malicious code in bioql PyPI...
EUVD-2022-35368
Malicious code in bioql PyPI...
EUVD-2022-29386
Malicious code in bioql PyPI...
EUVD-2022-28369
Malicious code in bioql PyPI...
EUVD-2022-44343
Malicious code in bioql PyPI...
EUVD-2023-31245
Malicious code in bioql PyPI...