SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC Basiert auf: LockBit-Ransomware missbraucht Windows Defender zum Laden von Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ S...

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher & Sharepoint: hijacking dell'ordine di ricerca DLL per UAC/persistenza tramite OneDrive CompMgmtLauncher.exe è soggetto a una vulnerabilità di hijacking dell'ordine di ricerca DLL. Il binario esegue una ricerca nell'ambiente utente per le DLL Secur32.dll o Wininet.dll quando...

dcomhijack

DCOM-DLL-Hijacking Wir haben kürzlich die folgenden DCOM-Klassen entdeckt, die anfällig für DLL-Hijacking sind. Wenn ein Angreifer in den zugehörigen Pfad schreiben kann, kann er sich lateral bewegen, indem er das COM-Objekt instanziiert. Einige Klassen bieten weitere DLL-Hijacking-Möglichkeiten,...

CVE-2025-33053_PoC

CVE-2025-33053 POC Exploit Panoramica La directory di lavoro in un file .url può essere impostata su un server WebDAV remoto. Quando viene aperto da un client Windows, le dipendenze per l'eseguibile definito nel campo URL vengono cercate nella condivisione WebDAV remota. Se a un eseguibile o DLL...

KINGSOFT-WPS-Office-LPE

Avviso JVN https://jvn.jp/en/vu/JVNVU90673830/ I seguenti numeri CVE sono stati assegnati: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office è una suite per ufficio per Microsoft Windows, macOS, Linux, iOS, Android e HarmonyOS sviluppata dallo sviluppatore di software cinese Kingsoft, con sede a...

DLLirant

DLLirant DLLirant è uno strumento per automatizzare le ricerche di DLL Hijacking e DLL Proxying su un binario specificato. Output finale del PoC quando viene trovato un DLL Hijacking: Vecchia demo live simile alla nuova versione Come installare Installare LLVM per Windows x64...

LdrLockLiberator

LdrLockLiberator Per quando DLLMain è l'unica via LdrLockLiberator è una raccolta di tecniche per sfuggire o comunque evitare il Loader Lock mentre esegui il tuo codice da DllMain o da qualsiasi altro punto in cui il lock possa essere presente. È stato rilasciato insieme all'articolo "Perfect DLL...

CVE-2022-25943

CVE-2022-24934 Panoramica della vulnerabilità Durante l'installazione di WPS Office, il servizio wpscloudsvr viene installato con privilegi di amministratore. Tale servizio è configurato per l'avvio manuale, ma l'elenco di controllo degli accessi ACL della cartella in cui risiede è stato...

UsoDllLoader

UsoDllLoader ⚠️ Aggiornamento 2020-06-06: questo trucco non funziona più sulle ultime build di Windows 10 Insider Preview. Ciò significa che, sebbene funzioni ancora sulla versione mainstream di Windows 10 , dovresti aspettarti che venga corretto nei prossimi mesi. Descrizione Questo PoC mostra un...

Spartacus

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/Spartacus per l'ultima versione. Spartacus DLL/COM Hijacking Toolkit Perché "Spartacus"? Se hai visto il film Spartacus del 1960, ricorderai la scena in cui i romani chiedono che Spartacus si arrenda. Nel momento in...

DllShimmer

DllShimmer Sfrutta facilmente il DLL hijacking. Aggiungi una backdoor a qualsiasi funzione in qualsiasi DLL senza interferire con il normale funzionamento del processo. Come funziona DllShimmer analizza la DLL originale ed estrae informazioni sulle funzioni esportate nome, numero ordinale e...

Dr.DLL-CVE-2018-18333

Attack CVE Windows - CVE-2018-18333 Voraussetzungen 📋...

CVE-2019-0887

CVE-2019-0887 Compila il CVE-2019-0887, rinomina in winhlp.dll Compila InstallHook, rinomina in hook.exe attenzione, devono essere compilati con x64 Mettili nel sistema malvagio in questo modo root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil se...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser für den Desktop vor 24.7.1.380 hat eine DLL-Hijacking -Sicherheitslücke, da ein nicht vertrauenswürdiger Suchpfad verwendet wird. Anfällige Browserversion !IMPORTANT Das Internet muss während der Installation ausgeschaltet sein, da der Browser sonst aktualisiert...

DLHell

DLHell DLHell führt lokales und entferntes Windows-DLL-Proxying über DCOM aus. Install Die folgenden Pakete werden benötigt kann von deiner Distribution abhängen, das folgende Beispiel ist für Debian 12: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64...

qlikview-poc-CVE-2024-29863

Applicazione interessata: QlikView Piattaforma: Windows Problema: Escalation dei privilegi locale tramite l'installer MSI race condition di DLL hijacking Scoperto e segnalato da: Pawel Karwowski e Julian Horoszkiewicz Eviden Red Team Dettagli: Sui sistemi con QuikView12 installato, è possibile pe...

CVE-2025-60749

CVE-2025-60749 Vulnerabilità di DLL Hijacking in SketchUp Desktop 2025...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE que encontrei no IObit Malware Fighter v. 13.2.0. Writeup: https://nathan2.com/files/iobit.pdf Informações gerais: https://nathan2.com/posts/iobit/ Compile a DLL como x86 e nomeie-a como Register.dll. Em seguida, coloque-a no Path do seu sistema. Por padrão, ele é...