CdpSvcLPE

CdpSvcLPE تصعيد الامتيازات المحلي في ويندوز عبر خدمة CdpSvc اختطاف DLL في مسار SYSTEM القابل للكتابة الوصف المختصر: خدمة Connected Devices Platform أو CDPSvc هي خدمة تعمل كـ NT AUTHORITY\LOCAL SERVICE وتحاول تحميل ملف DLL المفقود cdpsgshims.dll عند بدء التشغيل باستدعاء LoadLibrary، دون تحديد مسار...

PrintSpoofer

PrintSpoofer من خدمة LOCAL/NETWORK SERVICE إلى SYSTEM عن طريق استغلال SeImpersonatePrivilege على ويندوز 10 و Server 2016/2019. لمزيد من المعلومات: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. الاستخدام يمكنك التحقق من رسالة المساعدة باستخدام الخيار -h. root@kitploit:...

THM-Tempest

TryHackMe — Tempest مسار المستوى 1 لمركز عمليات الأمن | تحقيق في الاستجابة للحوادث نظرة عامة تحقيق كامل في حادث استجابة لجهاز ويندوز مخترق. حصل المهاجم على الوصول الأولي عبر مستند Word خبيث استغل CVE-2022-30190 Follina، وأنشأ استمرارية، وتنقل عبر الشبكة باستخدام Chisel، وصعد الصلاحيات عبر...

PrintSpoofer

PrintSpoofer ثغرة PrintSpoofer التي يمكن استخدامها لتصعيد صلاحيات مستخدم الخدمة على Windows Server 2016 وServer 2019 وWindows 10. لتصعيد الصلاحيات، يجب أن يمتلك حساب الخدمة صلاحيات SeImpersonate. للتنفيذ: PrintSpoofer.exe -i -c cmd مع الصلاحيات المناسبة، يجب أن يمنح ذلك وصولاً إلى شل مستخدم النظا...

Post_Exploitation_Privilege_Escalation

⬆️ Week 05 — Post-Exploitation & Privilege Escalation Inter...

Post_Exploitation_Privilege_Escalation

⬆️ Week 05 — Post-Exploitation & Privilege Escalation Inter...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft

PrintSpoofer Details !Licensehttps://img.shields.io/badge...

New CherryLoader Malware Mimics CherryTree to Deploy PrivEsc Exploits

A new Go-based malware loader called CherryLoader has been discovered by threat hunters in the wild to deliver additional payloads onto compromised hosts for follow-on exploitation. Arctic Wolf Labs, which discovered the new attack tool in two recent intrusions, said the loader's icon and name...

Metasploit Weekly Wrap-Up

I'm sure you know what's coming, more Log4Shell For those wondering when the Log4Shell remediation nightmare will end, I'm afraid I can't give you that. What I can give you, though, is a new Log4Shell module! With the new module from zeroSteiner you can expect to get unauthenticated RCE on the...