SessionHop

SessionHop SessionHop est un outil C qui utilise l'objet COM IHxHelpPaneServer, configuré pour s'exécuter en tant qu'Utilisateur interactif, afin de détourner des sessions utilisateur spécifiées. En créant un moniker de session et en utilisant l'interface Execute de l'objet COM, les opérateurs...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH est un script Python de preuve de concept qui utilise Frida, un kit d'instrumentation dynamique, pour aider à identifier potentiellement des « vulnérabilités » ou « fonctionnalités » courantes dans les exécutables Windows. WFH a actuellement l...

CVE-2020-0728

CVE-2020-0728 Détails Le service TrustedInstaller.exe fonctionne en tant que NTAUTHORITY\SYSTEM et héberge le service COM Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 ainsi que l'interface ISxsStore. Les autorisations d'accès...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE La vulnérabilité de ce pilote résidait dans le service système CxUtilSvc. Il hébergeait un objet COM que du code à faible privilège peut utiliser pour effectuer des lectures et écritures arbitraires dans le registre en tant que SYSTEM. Le code .NET ajoute...

COM-Hunter

COM-Hunter اختراق COM فودو الوصف COM-Hunter هي أداة للثبات persistence عبر اختراق COM. متوفرة بنسختين: .NET و BOF متوافقة تماماً مع Cobalt Strike. القائمة التالية تشرح الأوضاع المتاحة: وضع البحث : يبحث عن CLSIDs بناءً على LocalServer32 و InprocServer32 وإدخالات التسجيل في كل من HKLM و HKCU. وضع...

CVE-2017-0213

CVE-2017-0213 : Vulnérabilité d'élévation de privilège dans Windows COM Description Auteur : Google Security Research CVE : 2017-0213 EDB-ID : 42020 Références : Project-Zero Microsoft Exploit-Database Vidéo : Youtube Produits concernés Produit| Version| Mise à jour| Build| Testé...

KnockOutlook

KnockOutlook "أفضل شعور هو الفوز بالضربة القاضية." - نونيتو دونير نظرة عامة KnockOutlook هو مشروع بلغة C يتفاعل مع كائن COM الخاص بـ Outlook لتنفيذ عدد من العمليات المفيدة في مشاركات الفريق الأحمر. استخدام سطر الأوامر root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / /...

CVE-2026-66804

CVE-2026-66804 : Élévation de privilèges de la caméra virtuelle Cross Device Découverte et signalée indépendamment, la faille est désormais suivie sous le nom CVE-2026-66804. MSRC a confirmé que la soumission était un doublon d'un rapport antérieur portant sur la même cause racine sous-jacente de...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Уязвимость повышения привилегий в службе Cross Device Microsoft Windows Доказательство концепции для LPE в CrossDevice/FrameServer, о котором я сообщил в MSRC и которому присвоен CVE-2026-66804. Уязвимость затрагивает Windows 10 и Windows 11. Уязвимость Windows регистрирует этот...

CVE-2020-1313

CVE-2020-1313 Résumé Le service Windows Update Orchestrator est un service DCOM utilisé par d'autres composants pour installer les mises à jour Windows déjà téléchargées. USO était vulnérable à une élévation de privilèges tout utilisateur vers le système local en raison d'une autorisation...

CVE-2015-6132

CVE-2015-6132 Plantation de DLL Microsoft Office / COM Object Poc original : https://www.exploit-db.com/exploits/38968/ L'exécution de poc.rtf avec mqrt.dll dans le même répertoire déclenchera la dll, qui dans ce cas pop calc rendre Down/exec Dll fonctionnera également L'exportation de la dll pou...

CVE-2026-21509

CVE-2026-21509 — Contournement de fonctionnalité de sécurité OLE dans Microsoft Office Rapport de recherche par Sentinel AI Defense. Analyse défensive uniquement — aucun exploit fonctionnel ni PoC n'est publié ici pour une vulnérabilité activement exploitée. Un contournement de fonctionnalité de...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 소개 이 저장소는 Windows 오류 보고WER 구성 요소에 영향을 미치는 취약점 악용을 시연하는 C++로 작성된 개념 증명 익스플로잇을 포함합니다...

BadOutlook

Bad Outlook إثبات مفهوم بسيط يستخدم واجهة تطبيق Outlook واجهة COM لتنفيذ شيلكود على نظام بناءً على سطر موضوع مشغل محدد. من خلال استخدام مساحة الاسم Microsoft.Office.Interop.Outlook، يمكن للمطورين تمثيل تطبيق Outlook بالكامل أو على الأقل وفقًا لمايكروسوفت. هذا يعني أن التطبيق الجديد يجب أن يكون...

ZipExec

ZipExec ZipExec est un outil de preuve de concept POC permettant d'encapsuler des outils binaires dans un fichier zip protégé par mot de passe. Ce fichier zip est ensuite encodé en base64 en une chaîne qui est reconstruite sur le disque. Cette chaîne encodée est ensuite chargée dans un fichier...

COM-Code-Helper

COM-Code-Helper يساعدك اثنان من نصوص IDAPython على إعادة بناء كود Microsoft COM Component Object Model سيجد محللو البرامج الضارة هذا مفيدًا بشكل خاص، حيث لا يزال كود COM موجودًا بانتظام في البرامج الضارة. ClassAndInterfaceToNames.py يقوم هذا النص IDAPython بفحص ملف idb بحثًا عن UUIDs للفئات...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...

CVE202015808

CVE-2020-15808 Доказательство концепции эксплуатации уязвимости CVE-2020-15808 на плате STM32F4 Discovery Требования Версия прошивки старше 1.25.2 Плата с VCP например, STM32F4 Discovery arm-none-eabi toolchain Шаги для воспроизведения эксплойта 1. Перейдите в папку VulnerableFirmwareF4 и...

OffensiveCSharp

OffensiveCSharp هذه مجموعة من أدوات C ومفاهيم الإثبات POCs التي أنشأتها لاستخدامها في العمليات. كل مشروع مصمم لعدم استخدام مكتبات خارجية. افتح ملف .SLN لكل مشروع في فيجوال ستوديو وقم بالتجميع كـ "Release". المشروع| الوصف| أدنى إصدار من .NET ---|---|--- AbandonedCOMKeys| يقوم بتعداد مفاتيح COM...

CVE-2024-21378

🇮🇱 그들을집으로 다시는없을것이다 🇮🇱 우리는 하마스 테러 단체에 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 이 저장소는 Exchange Online을 통해 Microsoft Outlook을 대상으로 하는 취약점을 활용하여 COM DLL을 통해 임의 코드를 실행하는 공격 예제를 포함하고...