CVE-2024-34329

CVE-2024-34329 Produto Testado: Datacard XPS Card Printer Driver Versão: = 8.4 Descrição: O aplicativo é propenso a uma vulnerabilidade de Escalação de Privilégio Local LPE devido a permissões inseguras de arquivo/pasta em sua instalação padrão, pela qual concede a todos os direitos de controle...

CVE-2010-5230

CVE-2010-5230 Multiple vulnerabilità di percorso di ricerca non attendibili in MicroStation 7.1 consentono a utenti locali di ottenere privilegi tramite un file trojan 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll nella directory di lavoro corrente, come dimostrato da una directory...

CVE-2023-6401

CVE-2023-6401 · Prova di concetto di DLL Hijacking English | 中文 中文 ⚠️ Avviso importante: solo per scopi di ricerca sulla sicurezza e formazione Prova di concetto per la vulnerabilità di DLL hijacking in NotePad++ ≤ 8.1. Consente di eseguire codice arbitrario inserendo una dbghelp.dll dannosa nella...

CVE-2025-60749

CVE-2025-60749 Vulnerabilità di DLL Hijacking in SketchUp Desktop 2025...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE que encontrei no IObit Malware Fighter v. 13.2.0. Writeup: https://nathan2.com/files/iobit.pdf Informações gerais: https://nathan2.com/posts/iobit/ Compile a DLL como x86 e nomeie-a como Register.dll. Em seguida, coloque-a no Path do seu sistema. Por padrão, ele é...

Analysis

Notas e Análise de Engenharia de Detecção Este repositório documenta pesquisa prática de detecção baseada em testes de laboratório, análise de logs e fluxos de trabalho reais de SOC. O foco está em como as técnicas de ataque realmente aparecem nos logs, qual lógica de detecção funciona na prática...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 — PoC de DLL Hijacking do Microsoft Defender MpClient.dll Baseado em: ransomware LockBit abusa do Windows Defender para carregar o Cobalt Strike...

CVE-2024-57394

CVE-2024-57394 Im Qi-ANXIN Tianqing Endpoint Security Management System getestet mit Version 10.0 wurde eine Schwachstelle identifiziert. Diese Schwachstelle ermöglicht es Benutzern mit niedrigen Privilegien, eine unter Quarantäne gestellte Datei an einen beliebigen Speicherort wiederherzustellen...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

RansomLord

RansomLord NG v1.0 안티랜섬웨어 익스플로잇 도구 랜섬웨어 사전 암호화를 악용하는 PE 파일 생성을 자동화하는 개념 증명 도구입니다. 업데이트된 NG 버전: https://github.com/malvuln/RansomLord/releases/tag/v1.0 언어: C SHA256: ACB0C4EEAB421761B6C6E70B0FA1D20CE08247525641A7CD03B33A6EE3D35D8A 무력화 기능 PoC 영상 NG v1.0 2025:...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

iCUE_DllHijack_LPE-CVE-2024-22002

Anfällige Software und Version Software-Download-Link: CORSAIR iCUE v5.9.105 mit iCUE Murals Beschreibung Eine DLL-Hijacking-Schwachstelle wurde in iCUE v5.9.105 identifiziert. Diese Schwachstelle tritt während des Update-Prozesses auf, der vom Dienst "iCUEUpdateService" verwaltet wird. Der Diens...

DLLHijackHunter

DLLHijackHunter By GhostVector Academy Rilevamento, Validazione e Conferma Automatici del DLL Hijacking Trasformare le misconfigurazioni locali in percorsi d'attacco armati e confermati. Panoramica DLLHijackHunter è uno strumento automatizzato per il rilevamento del DLL hijacking su Windows che v...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...

PhantomCtx

PhantomCtx PhantomCtx ist ein Tool, das Aktivierungskontext-Hijacking automatisiert, mit dem Ziel, eine beliebige DLL in die überwiegende Mehrheit signierter ausführbarer Dateien z. B. Microsoft, Adobe, Mozilla zu laden. Der Loader wird als moderne Alternative zu traditionellem DLL Hijacking &...

CVE-2025-9267

CVE-2025-9267 Description Dans Seagate Toolkit sur Windows, il existe une vulnérabilité de chargement de DLL non sécurisé dans le Toolkit Installer antérieur à la version 2.35.0.6 où le programme d’installation tente de charger des DLL depuis le répertoire de travail actuel sans valider leur...

Robber

Robber — Scanner di Hijack DLL Strumento gratuito e open source per trovare opportunità di hijacking DLL in eseguibili Windows. Nessuna dipendenza di terze parti. Cosa fa Windows carica le DLL cercando in un insieme fisso di directory in ordine — prima la directory dell'eseguibile, poi System32,...