3995 matches found
CVE-2026-54088-poc
CVE-2026-54088: प्रमाणीकरण हुक में शेल प्रतिस्थापन द्वारा कमांड इंजेक्शन प्री-ऑथ RCE English version सारांश यह रिपॉजिटरी File Browser के संस्करण = 2.63.5 में मौजूद एक गंभीर OS कमांड इंजेक्शन भेद्यता CVE-2026-54088 का Proof of Concept PoC है। यह भेद्यता Hook Authentication सुविधा में मौजूद है। जब...
HallWatch
HallWatch Copyright C 2026 Adam Zypherion — con licenza GPL-3.0. Le syscall indirette sono semplici una volta che ne hai vista una. Il loader attraversa ntdll, legge l'SSN dal prologo di Nt, trova i due byte 0F 05 poco dopo, imposta di persona r10/rax/rdx/r8/r9 e fa jmp direttamente a quei due...
CVE-2024-32002
CVE-2024-32002 一个简单的概念验证，执行计算器（仅限 macOS 示例）。使用 git clone --recursive 命令时，此仓库还会拉取 https://github.com/markuta/hooky，其中包含一个 post-checkout 脚本。主要基于修复提交 t7406-submodule-update.sh 文件。 运行 注意 ：低于 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 的版本均受影响。...
CVE-2024-32002-EXP
CVE-2024-32002-EXP root@kitploit: !/bin/bash Git-Konfigurationsoptionen setzen git config --global protocol.file.allow always git config --global core.symlinks true Warnmeldungen vermeiden Standard-Branch auf main setzen git config --global init.defaultBranch main Tell-tale-Pfad definieren...
RefleXXion
परिचय RefleXXion एक उपयोगिता है जिसे AV/EPP/EDR आदि द्वारा उपयोग किए जाने वाले यूज़र-मोड हुक्स को बायपास करने में सहायता के लिए डिज़ाइन किया गया है। यूज़र-मोड हुक्स को बायपास करने के लिए, यह पहले LdrpThunkSignature ऐरे में पाए जाने वाले NtOpenFile, NtCreateSection, NtOpenSection और...
Rusty-Playground
Rusty-Playground 🦀 Eine Sammlung von Rust-Programmen, die einige offensive Sicherheits- und Umgehungstechniken vorstellen. Werkzeug| Beschreibung| Referenzen ---|---|--- ClipboardMon| Überwacht die Zwischenablage auf Änderungen und protokolliert den Inhalt der Zwischenablage oder kopiert Dateien,...
cve-2024-10220-test
Repository di test per CVE-2024-10220 Questo repository viene utilizzato per testare la CVE-2024-10220 vulnerabilità del volume gitRepo di Kubernetes nell'ambito della ricerca sulla sicurezza HPC presso l'Università dell'Oklahoma Centrale. ATTENZIONE: Questo repository contiene un hook Git malevo...
CVE-2024-32002
GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...
InjectProc
InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...
MemITM
Cos'è lo strumento MemITM? Lo strumento MemITM Mem In The Middle è stato sviluppato per intercettare facilmente i "messaggi" nella memoria dei processi Windows. Abbiamo sviluppato molti strumenti di intercettazione personalizzati della memoria per catturare messaggi di rete prima della...
cve-2025-48384-poc
PoC para CVE-2025-48384 Esta prova de conceito demonstra a vulnerabilidade de interpretação incorreta do caminho CR em submódulos do Git, que leva à execução arbitrária de hooks durante git clone --recurse-submodules. ⚠️ Aviso Isto é apenas para fins educacionais e de teste. Não execute isto em...
cve-2024-32002-submodule-rce
CVE-2024-32002 RCE Submodule Un sottomodulo per dimostrare CVE-2024-32002. Dimostra l'esecuzione remota di codice RCE caricando un hook di commit dannoso nella directory .git del repository principale. Vedi cve-2024-32002-poc-rce per il POC funzionante che utilizza questo repository. Cosa contien...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
running-CVE-2024-32002-locally-for-tesing
हम इसे स्थानीय उपयोग के लिए अनुकूलित कर रहे हैं हम इस ब्लॉग पोस्ट का अनुसरण कर रहे हैं लेकिन कुछ प्रमुख अंतरों के साथ https://amalmurali.me/posts/git-rce यह कैसे काम करता है 1. एक दुर्भावनापूर्ण रिपॉजिटरी gitrce में एक विशेष रूप से तैयार पथ वाला एक सबमॉड्यूल शामिल है। 2. सबमॉड्यूल पथ एक केस वेरिए...
frida-ios-hook
Hook Frida per iOS 📍 Uno strumento che ti aiuta a usare facilmente Frida. Supporta script per tracciare classi, funzioni e modificare i valori di ritorno dei metodi sulla piattaforma iOS. 👉 Per la piattaforma Android: frida-android-hook 👉 Per intercettare API crittografate su applicazioni iOS:...
CVE-2024-50657
CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...
HookDump
HookDump Despejo de hooks de funções do EDR Consulte o post do blog Zeroperil para mais informações https://zeroperil.co.uk/hookdump/ Compilando o código-fonte Para compilar isto, você precisará do Visual Studio 2019 a edição community é suficiente e CMake. O arquivo de lote Configure.bat criará...
CVE-2020-27955
Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...
