CVE202015808

CVE-2020-15808 إثبات مفهوم لاستغلال الثغرة CVE-2020-15808 على لوحة STM32F4 Discovery المتطلبات إصدار البرنامج الثابت Firmware أقدم من 1.25.2 لوحة مزودة بـ VCP مثل STM32F4 discovery سلسلة أدوات arm-none-eabi خطوات إعادة إنتاج الاستغلال 1. انتقل إلى VulnerableFirmwareF4 وقم بالترجمة عبر make تجاهل...

OffensiveCSharp

OffensiveCSharp هذه مجموعة من أدوات C ومفاهيم الإثبات POCs التي أنشأتها لاستخدامها في العمليات. كل مشروع مصمم لعدم استخدام مكتبات خارجية. افتح ملف .SLN لكل مشروع في فيجوال ستوديو وقم بالتجميع كـ "Release". المشروع| الوصف| أدنى إصدار من .NET ---|---|--- AbandonedCOMKeys| يقوم بتعداد مفاتيح COM...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 نطالب بعودة آمنة لجميع المواطنين الذين تم أخذهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 يحتوي هذا المستودع على...

WSMan-WinRM

WSMan-WinRM WSMan-WinRM: WinRM पर रिमोट कमांड निष्पादित करने के लिए WSMan.Automation COM ऑब्जेक्ट का उपयोग करने वाले प्रूफ-ऑफ-कॉन्सेप्ट स्रोत कोड और स्क्रिप्ट का संग्रह। पृष्ठभूमि पृष्ठभूमि जानकारी के लिए, कृपया निम्नलिखित ब्लॉग पोस्ट देखें: WS-Management COM: WinRM लेटरल मूवमेंट के लिए एक और...

juicy-potato

جوسي بوتيتو إساءة استخدام الامتيازات الذهبية نسخة محلاة منRottenPotatoNG، مع القليل من العصير، أي أداة أخرى لتصعيد الامتيازات المحلية، من حسابات خدمات ويندوز إلى NT AUTHORITY\SYSTEM ملخص يستغل RottenPotatoNG و متغيراته سلسلة تصعيد الامتيازات بناءً على خدمة BITS التي تحتوي على مستمع MiTM على...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

ZeroCrumb

ZeroCrumb एप बाउंड संरक्षित क्रेडेंशियल्स और कुकीज़ को बिना विशेषाधिकारों के डंप करना। स्पष्टीकरण ZeroCrumb, Transacted Hollowing का उपयोग करके Chrome इंस्टेंस का प्रतिरूपण करके Chrome Elevation Service को बायपास करता है, जिससे हम IElevator COM इंटरफ़ेस का उपयोग करके App Bound Key को डिक्रिप्ट कर...

Joomla! Component Property - Local File Inclusion

A directory traversal vulnerability in the Real Estate Property comproperties component 3.1.22-03 for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1875 info: name: Joomla...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato بطاطا أخرى، تستخدم خدمة PrintNotify COM لرفع الصلاحيات لنظام Windows 10 - 11 و Windows Server 2012 - 2022 الاستخدام root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaaaa...

presentations

عروضي التقديمية يمكن العثور على المزيد في موقعي الشخصي: https://sites.google.com/site/zhiniangpeng root@kitploit: استغلال ثغرات RCE قبل المصادقة والهروب من بيئة العزل في EXSi، Typhooncon 2023 كائنات OLE لا تزال خطيرة اليوم — استغلال Microsoft Office، POC 2023 Django-Simple-Captcha — ثغرة RCE قبل...

vba2clr

الخلاصة: مجرد تجربة لطرق مختلفة لتحميل تجميعات CLR .NET في VBA محليًا وعن بُعد باستخدام AppDomain.ExecuteAssembly أو أي طريقة مناسبة أخرى بعد تجاوز AccessVBOM الوصول البرمجي لمشروع Visual Basic غير موثوق من VBA. vba2clr..vba: يضبط مفتاح التسجيل AccessVBOM إلى 1 ينشئ كائن COM من Word.Application...

CVE-2023-36874

CVE-2023-36874 概念実証（PoC） CVE-2023-36874 脆弱性の教育的かつ防御的な調査実装であり、Windows エラー報告（WER）コンポーネント内のローカル権限昇格（LPE）の欠陥を実証するものです。 ⚠️ 免責事項 このリポジトリおよび提供されるソースコードは、教育目的、セキュリティ研究、および防御的監査のためだけ を意図しています。明示的な許可なしに、本番システムや環境でこのコードを実行しないでください。作者は、この素材を使用して行われた誤用、損害、または違法行為について一切の責任を負いません。 🔍 脆弱性の概要 CVE-2023-36874...

IDiagnosticProfileUAC

IDiagnosticProfileUAC Encore un autre contournement UAC utilisant l'objet COM auto-élevé Virtual Factory pour DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Cet objet COM peut être utilisé pour créer une instance de l'objet COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 qui expose la...

CcmMessagingBackdoor

CcmMessagingBackdoor أدوات إثبات المفهوم لبناء وتثبيت خدمة CcmMessaging مارقة للحفاظ على الوصول على نقطة الإدارة Management Point الاستخدام قم بترجمة وتثبيت خدمة COM المارقة على نقطة الإدارة root@kitploit: Compile PS C:\ C:\Windows\Microsoft.NET\Framework64\v2.0.50727\csc.exe /t:library...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

DSCourier_BOF

DSCourier BOF यह Dylan Davis और Matthew Schramm के DSCourier प्रोजेक्ट का BOF कार्यान्वयन है। यह WinGet के COM इंटरफ़ेस का उपयोग करके Microsoft-हस्ताक्षरित और विश्वसनीय प्रक्रिया में मनमाना powershell कोड निष्पादित करता है। उनका पूरा शोध ब्लॉग यहाँ पाया जा सकता है। मेरे द्वारा जारी अधिकांश...

DSCourier

DSCourier विवरण DSCourier एक प्रूफ-ऑफ-कॉन्सेप्ट है जो WinGet कॉन्फ़िगरेशन COM API का उपयोग करके Microsoft-हस्ताक्षरित बाइनरी के माध्यम से DSC कॉन्फ़िगरेशन लागू करता है। एक अलग ब्लॉग पोस्ट इस तकनीक का पूरा तकनीकी विवरण प्रदान करता है। DSCourier मुख्य रूप से एक शोध विषय से बनाया गया था और इसे एक...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: ثغرة تنفيذ التعليمات عن بعد في Icecast 2.0.1 وتصعيد الصلاحيات في ويندوز المنصة: TryHackMe نظام التشغيل المستهدف: Windows 7 / Windows Server 2008 R2 الصعوبة: سهل الفئة: تجاوز سعة المخزن المؤقت تنفيذ التعليمات عن بعد، تصعيد الصلاحيات المحلي ملخص يُوثق هذا التقرير الاختراق الكامل...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder CLSID और AppID प्रविष्टियों को Windows रजिस्ट्री से सूचीबद्ध करता है ताकि LocalService मान के माध्यम से Windows सेवाओं से जुड़े COM ऑब्जेक्ट्स की पहचान की जा सके। यह फ़ंक्शन इन प्रविष्टियों को सहसंबंधित करता है, परिणामों को CSV फ़ाइल में निर्यात करता है, और जब संबंध...

JuicyPotatoNG

JuicyPotatoNG Ещё одна локальная эскалация привилегий в Windows от учётной записи службы до System. Подробности по ссылке -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Использование root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t...