7403 matches found
ContextMenuHijack
ContextMenuHijack यह मूल विचार जिसने मुझे प्रेरित किया, वह @NinjaParanoid से है: ContextMenuHijack एक सरल पर्सिस्टेंस तकनीक है जो मानव व्यवहार पर आधारित COM हाइजैकिंग का उपयोग करती है। जब आप फ़ाइल एक्सप्लोरर में किसी फ़ाइल/फ़ोल्डर पर राइट-क्लिक करके कॉन्टेक्स्ट मेनू खोलते हैं, तो यह उसी समय हमारे...
PPLmedic
PPLmedic Cet outil implémente une chaîne d'exploitation Userland permettant d'injecter du code arbitraire dans un PPL avec le type de signataire Windows et d'élever vers le type de signataire WinTcb. Ces techniques ont été initialement présentées par James Forshaw alias @tiraniddo dans son articl...
dcomhijack
DCOM DLL अपहरण हमने हाल ही में निम्नलिखित DCOM क्लासों की खोज की है जो DLL अपहरण के प्रति संवेदनशील हैं। यदि कोई हमलावर संबद्ध पथ में लिख सकता है, तो वे COM ऑब्जेक्ट को इंस्टैंशिएट करके पार्श्विक संचलन कर सकते हैं। कुछ क्लासों में DLL अपहरण के अतिरिक्त अवसर भी हैं जो यहाँ सूचीबद्ध नहीं हैं।...
Estudo-de-Caso-CVE-2024-21413
CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Vazamento de Credenciais NTLM ⚠️ Aviso Legal: Este repositório é exclusivamente para fins educacionais e de pesquisa em segurança. Todas as demonstrações foram realizadas em ambientes controlados e isolados. O uso dessas técnicas contra...
invoker
Invoker Ferramenta de teste de penetração e avaliação de antivírus. Construído com Visual Studio Community 2022 v17.5.4 64-bit e testado no Windows 10 Enterprise OS 64-bit. Feito para fins educacionais. Espero que ajude! Este repositório começou a ter assinaturas conhecidas e não tenho tempo para...
DataInject-BOF
Data Inject BOF यह मेरी ब्लॉग पोस्ट डेटा पॉइंटर्स के माध्यम से कंट्रोल फ्लो हाइजैकिंग से प्रोसेस इंजेक्शन प्रूफ-ऑफ-कॉन्सेप्ट का बीकन ऑब्जेक्ट फ़ाइल कार्यान्वयन है। COM प्रॉक्सी फ़ंक्शनों द्वारा कॉल किए जाने वाले combase.dll के कंट्रोल फ्लो गार्ड फ़ंक्शन पॉइंटर्स को ओवरराइट करके कंट्रोल फ्लो को...
acCOMplice
acCOMplice आपका COM हाइजैकिंग साथी लेखक: David Tulis @kafkaesqu3 अवलोकन इस रिपॉज़िटरी में COM हाइजैकिंग के अन्वेषण के लिए कोड नमूने और प्रूफ-ऑफ-कॉन्सेप्ट शामिल हैं। COM हाइजैकिंग एक Windows पोस्ट-एक्सप्लॉइटेशन तकनीक है, जिसका उपयोग पर्सिस्टेंस या डिफेंस इवेज़न के लिए किया जा सकता है। COM इंटरफ़ेस...
DumpChromeSecrets
!IMPORTANT Este projeto não é mais mantido. UtilizeDumpBrowserSecrets em vez disso, que suporta Chrome, Edge, Brave, Firefox, Opera, Opera GX e Vivaldi. DumpChromeSecrets Extraia dados de versões modernas do Chrome, incluindo tokens de atualização, cookies, credenciais salvas, dados de...
CVE-2017-0199-Fix
CVE-2017-0199 समाधान CVE-2017-0199 की कोड निष्पादित करने की क्षमता को हटाने के लिए .hta फ़ाइलों के लिए डिफ़ॉल्ट हैंडलर बदलें। OLE2 COM ऑब्जेक्ट्स के माध्यम से आहूत फ़ाइलों के लिए डिफ़ॉल्ट हैंडलर स्थानीय सिस्टम के डिफ़ॉल्ट एप्लिकेशन से अलग संग्रहीत किया जाता है और केवल रजिस्ट्री के माध्यम से बदला ...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804: رفع الامتيازات في الكاميرا الافتراضية Cross Device اكتشفت المشكلة المقتفاة الآن باسم CVE-2026-66804 وأبلغت عنها بشكل مستقل. أكد MSRC أن تقديمي مكرر لتقرير سابق له نفس السبب الجذري الأساسي في Windows Camera FrameServer. يمكن لمستخدم ويندوز قياسي إنشاء مسار موثوق مفقود تحت...
ROOT-APP-MAVEN-CVE-2026-54514 CVE-2026-54514 in com.fasterxml.jackson.core:jackson-databind - Patched by Root
Root has patched CVE-2026-54514 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...
CVE-2026-48554
CVE-2026-48554 affects Nagios Core (before 4.5.14) and Nagios XI (before 2026R1.7). An authenticated remote code execution flaw exists via unfiltered NOTIFICATION-family macro substitution in the com_data parameter. If a notification command uses $NOTIFICATIONCOMMENT$ or $NOTIFICATIONAUTHOR$ in a...
CVE-2026-57105
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:11+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:22+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:07+00:00| seen|...
CVE-2026-59136
Use of uninitialized resource in Microsoft COM for Windows allows an authorized attacker to disclose information locally...
CVE-2026-59136
Use of uninitialized resource in Microsoft COM for Windows allows an authorized attacker to disclose information locally...
CVE-2026-59136 Microsoft COM for Windows Information Disclosure Vulnerability
...
CVE-2026-59136
CVE-2026-59136 affects Microsoft COM for Windows due to use of an uninitialized resource, enabling a locally authorized attacker to disclose information. The vulnerability impact is information disclosure with a CVSS v3.1 base score of 5.5 (Medium); attack requires local access, low privileges, a...
CVE-2026-59136 Microsoft COM for Windows Information Disclosure Vulnerability
...
