DLLirant

DLLirant DLLirant é uma ferramenta para automatizar as pesquisas de DLL Hijacking e DLL Proxying em um binário especificado. Saída final do PoC quando um DLL Hijacking é encontrado: Demonstração ao vivo antiga semelhante à nova versão Como instalar Instale o LLVM para Windows x64...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser für den Desktop vor 24.7.1.380 hat eine DLL-Hijacking -Sicherheitslücke, da ein nicht vertrauenswürdiger Suchpfad verwendet wird. Anfällige Browserversion !IMPORTANT Das Internet muss während der Installation ausgeschaltet sein, da der Browser sonst aktualisiert...

CVE-2022-25943

CVE-2022-24934 Schwachstellenübersicht Bei der Installation von WPS Office wird der Dienst wpscloudsvr mit Administratorrechten installiert. Dieser Dienst ist für den manuellen Start konfiguriert, jedoch wurde die Zugriffskontrollliste ACL des Ordners, in dem sich der Dienst befindet, falsch...

Spartacus

!CAUTION Este repositório não é mais mantido, visite https://github.com/sadreck/Spartacus para a versão mais recente. Spartacus - Toolkit de DLL/COM Hijacking Porquê "Spartacus"? Se viste o filme Spartacus de 1960, lembrar-te-ás da cena em que os romanos pedem que Spartacus se entregue. No moment...

KINGSOFT-WPS-Office-LPE

JVN-Sicherheitshinweis https://jvn.jp/en/vu/JVNVU90673830/ Die folgende CVE-Nummer wurde zugewiesen: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office ist eine Bürosoftware-Suite für Microsoft Windows, macOS, Linux, iOS, Android und HarmonyOS, die von dem in Zhuhai ansässigen chinesischen...

RansomLord

RansomLord NG v1.0 Anti-Ransomware-Exploit-Tool. Proof-of-Concept-Tool, das die Erstellung von PE-Dateien automatisiert, um Ransomware vor der Verschlüsselung auszunutzen. Aktualisierte Version NG: https://github.com/malvuln/RansomLord/releases/tag/v1.0 Sprache: C SHA256:...

CVE-2022-27502

DLL-Hijacking-Exploit für RealVNC-Server bis 6.9.0 CVE-2022-27502 Sie können die vorkompilierte Version 64-Bit davon von HIER verwenden. Kopieren Sie sie nach %TEMP% und starten Sie eine Reparatur des RealVNC-Servers über „Programme und Funktionen“. Es schreibt die Ausgabe des Befehls whoami in...

TrustJack

TrustJack Noch ein PoC für https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Blogbeitrag: https://redteamer.tips/?p=108 Zu verwenden mit einer cmd, die tut, was immer du willst, für eine dll, die cmd öffnet, https://github.com/jfmaes/CMDLL. Überprüfe die Liste auf wietze's Seite, um zu...

OffensiveCSharp

OffensiveCSharp Questa è una raccolta di strumenti C e POC che ho creato per l'uso in operazioni. Ogni progetto è progettato per non utilizzare librerie esterne. Apri il file .SLN di ogni progetto in Visual Studio e compila come "Release". Progetto| Descrizione| Versione minima .NET ---|---|---...

CVE-2025-9267

CVE-2025-9267 विवरण विंडोज़ पर Seagate Toolkit में एक असुरक्षित DLL-लोडिंग भेद्यता Toolkit Installer संस्करण 2.35.0.6 से पहले में मौजूद है, जहाँ इंस्टॉलर उनकी उत्पत्ति या अखंडता को सत्यापित किए बिना वर्तमान कार्यशील निर्देशिका से DLL लोड करने का प्रयास करता है। एक हमलावर जो इंस्टॉलर निष्पादन योग्...

DLLHijackHunter

DLLHijackHunter Por GhostVector Academy Descoberta, Validação e Confirmação Automatizada de DLL Hijacking Transformando configurações incorretas locais em caminhos de ataque armados e confirmados. Visão Geral DLLHijackHunter é uma ferramenta automatizada de detecção de sequestro de DLL no Windows...

CVE-2023-34312-exp

Haftungsausschluss Dieses Projekt wurde ausschließlich für Reproduktionsexperimente erstellt Betroffene Versionen QQ 9.6.2.27855 9.7.11.29088 außer QQ 9.7.10, da diese scheinbar kein QQProtect.exe enthält TIM 3.4.5.22071 3.4.7.22084 Verwendung Nach der Installation von QQ/TIM müssen sich die beid...

PhantomCtx

PhantomCtx PhantomCtx ist ein Tool, das Aktivierungskontext-Hijacking automatisiert, mit dem Ziel, eine beliebige DLL in die überwiegende Mehrheit signierter ausführbarer Dateien z. B. Microsoft, Adobe, Mozilla zu laden. Der Loader wird als moderne Alternative zu traditionellem DLL Hijacking &...

DropSpawn_BOF

DropSpawn Einleitung DropSpawn ist ein CobaltStrike BOF, das verwendet wird, um zusätzliche Beacons über eine relativ unbekannte Methode des DLL-Hijacking zu spawnen. Funktioniert x86-x86, x64-x64 und x86-x64/umgekehrt. Verwenden Sie es als Alternative zur Prozessinjektion. Windows-ausführbare...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

aDLL

aDLL - Avventura della Libreria a Collegamento Dinamico aDLL è uno strumento di analisi binaria focalizzato sulla scoperta automatica delle vulnerabilità di DLL Hijacking. Lo strumento analizza l'immagine del binario caricato in memoria per cercare DLL caricate al momento del caricamento e utiliz...

CVE-2024-27518

CVE-2024-27518 - PoC de LPE no SUPERAntiSpyware Professional X Esta vulnerabilidade foi descoberta e divulgada por M. Akil Gündoğan, da Secunnix Vulnerability Research Team. Este repositório conterá a prova de conceito e os advisories. Detalhes: Produto: SUPERAntiSpyware Professional X e todas as...

HijackLibs

HijackLibs Este projeto tem como objetivo manter um registo das oportunidades de DLL Hijacking divulgadas publicamente. Pode encontrar a versão web deste repositório em https://www.hijacklibs.net. Licença : GPLv3.0 Código de Conduta : Contributor Covenant Guia de Contribuição Esquema YAML utiliza...

cve-2022-32223

CVE-2022-32223 Arquivos fonte para gerar um exploit de demonstração da CVE-2022-32223: Node.js é vulnerável a Hijack Execution Flow: DLL Hijacking em determinadas condições em plataformas Windows. Essa vulnerabilidade pode ser explorada se a vítima tiver as seguintes dependências em uma máquina...

Evasor

Panoramica Evasor è uno strumento automatizzato di valutazione della sicurezza che individua eseguibili esistenti sul sistema operativo Windows che possono essere utilizzati per eludere qualsiasi regola di Application Control. È molto facile da usare, rapido, fa risparmiare tempo e completamente...