CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Dotnet / C-Port des AFD-for-WinSock-EoP-Exploits Referenzen: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 Warum? Manchmal kann man keine kompilierten Binaries verwenden. Wie geht das?...

CVE-2015-1701

CVE-2015-1701 Win32k-Privilegienausweitung-Sicherheitslücke. Originale Informationen https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Schutz Wenden Sie MS15-051 an, um den Fehler zu beheben. https://technet.microsoft.com/library/security/MS15-051 CVE Wörterbucheintrag:...

RevShell

🔥 RevShell Projekt — Erweiterte Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE Dieses Repository ist eine Neuimplementierung des Codes von hier, jedoch ohne zusätzliche Abhängigkeiten. GEPATCHT: 9. April 2024...

Dell-Driver-EoP-CVE-2021-21551

Dell Driver EoP CVE-2021-21551 Schnell einen Exploit für den Dell-Treiber-Bug CVE-2021-21551 zum Spaß erstellt. Toller Fund von @kasifdekel! Der Writeup ist hier zu finden. Dieser Exploit wurde unter Windows 1809 und 20H2 getestet; die Token-Offsets können bei anderen Versionen abweichen...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit für CVE-2023-23397 Dank an domchell EML/MSG-Checker für den Exploit: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2023-23397-POC

CVE-2023-23397-POC Exploit-POC für CVE-2023-23397 Appointment.cs: die modifizierte Datei von https://github.com/Sicos1977/MsgKit/blob/master/MsgKit/Appointment.cs Exploit.cs: der Code, den ich verwendet habe, um das Erstellen des bösartigen Termins zu replizieren. Ich habe das Code-Bild im...

CVE-2022-21970

CVE-2022-21970 Beschreibung Sicherheitslücke bezüglich Erweiterung von Berechtigungen in Microsoft Edge Chromium-basiert. Diese Sicherheitslücke erlaubt es einem Angreifer, ohne Erlaubnis JavaScript-Code auf jedem Host auszuführen, lokale Systemdateien zu stehlen und Aktionen gegen die Maschine z...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell do sistema para CVE-2021-1675 Elevação de Privilégio do Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos os pesquisadores que...

CVE-2016-0051

CVE-2016-0051 Proof-of-Concept-Code für BSoD Blue Screen of Death und Elevation of Privilege auf SYSTEM für meine CVE-2016-0051 MS-016. EoP auf SYSTEM unter Windows 7 SP1 x86 BSoD unter Windows 10 x64 Links Microsoft Security Bulletin MS16-016 Danksagungsseite von Microsoft Eine Variante dieses...

smm_usbrt_poc

UsbRt SMM Privilegienerweiterung Dies ist ein Proof-of-Concept-Code, der die Ausnutzung der Schwachstelle CVE-2017-5721 demonstriert. Dieser PoC führt dazu, dass ein System aufgrund einer aufgetretenen Machine Check Exception vollständig hängen bleibt. Alles, was du brauchst, ist ein installierte...

windows-kernel-exploits

windows-kernel-exploits Einführung windows-kernel-exploits Schwachstellenliste Sicherheitsbulletin KB Beschreibung Betriebssystem CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 सिस्टम लोकल प्रिविलेज एस्केलेशन POC उपयोग विधि: WindowsAFDLPECVE-2023-21768.exe जहाँ एलिवेट की जाने वाली प्रक्रिया का ID दशमलव है, जिसके परिणामस्वरूप लक्ष्य प्रक्रिया को SYSTEM अनुमतियों तक एलिवेट किया जाता है।...

CVE-2022-30206

CVE-2022-30206 यह CVE-2022-30206 के लिए PoC है। Windows Print Spooler Elevation of Privilege Vulnerability. परिचय मनमाना फ़ाइल विलोपन के लिए निम्नलिखित कार्य करें: 1. addprinter.exe चलाकर एक प्रिंटर बनाएं और C:\Users\Public\tmp\1 में SpoolDirectory सेट करें। 2. FileLock.exe TargetFile चलाकर .SHD...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 ITW मामला व्याख्या PreviousMode ओवरराइट प्रिमिटिव का उपयोग करना https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 धन्यवाद chompie Google Project 0...

Scan_GhostScript

ScanGhostScript Scannen nach GhostScript-Dateien, die von CVE-2023-36664 betroffen sind PowerShell ist selbst erhöhend. Sie können es direkt über das Kontextmenü ausführen...

Win-PortFwd

Win-PortFwd Script Powershell para configurar encaminhamento de portas no Windows usando o cliente nativo netsh Instalar: git clone https://github.com/deepzec/Win-PortFwd.git Uso: .\win-portfwd.ps1 ou powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Exemplo: Nota: Este...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Dieses Repository enthält Dokumentation und Analyse-Ressourcen zur Schwachstelle CVE-2025-47987, einem Heap-basierten Pufferüberlauf Heap-based Buffer Overflow, der das Windows Credential Security Support Provider CredSSP-Protokoll betrifft...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary ثغرة تزوير الطلبات عبر المواقع CSRF ورفع الامتيازات هذا برهان مفهوم لـ CVE-2021-24085. 1. يقوم poc.py بتنزيل ملف شهادة الهدف مع المفتاح الخاص بداخله 2. يقوم YellowCanary بتوليد رمز msExchEcpCanary المميز لـ csrf لمستخدم معين استنادًا إلى SID 3. poc.js هو...

CVE-2019-1253

CVE-2019-1253 AppXSvc – Überschreiben von Sicherheitsdeskriptoren beliebiger Dateien EoP Ich habe diese Schwachstelle unabhängig an MSRC gemeldet, meine Einreichung stellte sich jedoch als Duplikat heraus, da der Fix für CVE-2019-1253 auch dieses Problem behoben hat. Mein PoC unterscheidet sich v...