pyCobaltHound

त्वरित सारांश pyCobaltHound Cobalt Strike के लिए एक Aggressor स्क्रिप्ट एक्सटेंशन है जिसका उद्देश्य Cobalt Strike और Bloodhound के बीच गहन एकीकरण प्रदान करना है। pyCobaltHound रेड टीम ऑपरेटरों की सहायता करने का प्रयास करता है: नए एकत्रित क्रेडेंशियल्स द्वारा खोले गए एस्केलेशन पथों की खोज करने के...

pax

pax पैडिंग ओरेकल का शोषण करें मज़े और लाभ के लिए! Pax PAdding oracle eXploiter एक उपकरण है जो पैडिंग ओरेकल का शोषण करने के लिए है, ताकि: 1. CBC एन्क्रिप्टेड डेटा के दिए गए टुकड़े के लिए सादा पाठ प्राप्त किया जा सके। 2. सादा पाठ के दिए गए टुकड़े के लिए एन्क्रिप्टेड बाइट्स प्राप्त किए जा सकें, ओरेक...

CVE-2018-17182

CVE-2018-17182 लिनक्स कर्नेल VMA-UAF विशेषाधिकार वृद्धि भेद्यता CVE-2018-17182 परिचय Google Project Zero के साइबर सुरक्षा शोधकर्ताओं ने विस्तृत जानकारी जारी की, और कर्नेल संस्करण 3.16 से 4.18.8 के बाद से लिनक्स कर्नेल में मौजूद उच्च-गंभीरता वाली भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण जारी...

cmdchamp

cmdchamp Bash CLI प्रशिक्षक — ls से लेकर privilege escalation तक 30 स्तर। हर प्रश्न आपसे एक वास्तविक कमांड टाइप करने को कहता है — तुरंत फीडबैक पाएं, आगे बढ़ें। एक भी गलत होने पर यह सिर्फ उत्तर नहीं दिखाता: यह दिखाता है कि आपके कमांड ने क्या आउटपुट दिया बनाम जो अपेक्षित था, और पाइपलाइन के लिए हर च...

PS-CVE-2021-21551

विवरण आपके डोमेन कंप्यूटरों को CVE-2021-21551 के बारे में पैच करने के लिए स्क्रिप्ट। उन मशीनों पर Privesc जिनमें dbutil23.sys ड्राइवर स्थापित है, जो कुछ DELL टूल्स BIOS अपडेटर, SupportAssist... द्वारा स्थापित होता है। यह प्रत्येक डोमेन-सदस्य कंप्यूटर पर जाँच करने के लिए WinRM का उपयोग करता है।...

CVE-2025-25062

CVE-2025-25062 विवरण उपयोग उदाहरण समयरेखा विवरण Backdrop CMS 1.29.2 के पोस्ट संपादन पृष्ठ में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। यह स्क्रिप्ट एक CSRF पेलोड के साथ भेद्यता को जोड़कर 'Editor' की भूमिका से 'Administrator' तक विशेषाधिकार वृद्धि प्राप्त करती है। प्रासंगिक लिंक:...

CVE-2019-13272

CVE-2019-13272 - Pkexec स्थानीय विशेषाधिकार वृद्धि ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक BCOLES के प्रति बहुत आभारी हैं विवरण Linux कर्नेल 5.1.17 से पहले, kernel/ptrace.c में ptracelink, एक प्रक्रिया के क्रेडेंशियल्स की रिकॉर्डिंग को गलत तरीके से...

privilege-escalation-breach

सुरक्षा उल्लंघन परियोजना - विशेषाधिकार वृद्धि यह भेद्यता Oracle Systems के उत्पाद Oracle Solaris घटक: XScreenSaver में है। प्रभावित समर्थित संस्करण 11 है। यह एक आसानी से शोषण योग्य भेद्यता है जो कम विशेषाधिकार प्राप्त हमलावरों को, जहाँ Oracle Solaris निष्पादित होता है, बुनियादी ढाँचे में लॉगऑन कर...

root-exploit-pixel3

Pixel 3 परिवार के लिए रूट शोषण इस फ़ोल्डर में एक स्थानीय विशेषाधिकार वृद्धि शोषण है, जो CVE-2020-0041 के लिए bluefrostsecurity PoC का संशोधन है। यह शोषण SELinux को अक्षम करता है और फिर एक रूट शेल लॉन्च करता है। शोषण को फरवरी 2020 फर्मवेयर QQ1A.200205.002 चलाने वाले Pixel 3 डिवाइस के लिए हार्डकोडे...

trustme

trustme TrustedInstaller को DISM API ट्रिगर और थ्रेड प्रतिरूपण के माध्यम से प्रतिरूपित करने के लिए BOF। यह क्या करता है Cobalt Strike Beacon को एक एडमिन संदर्भ से NT AUTHORITY\SYSTEM में उन्नत करता है जिसके टोकन समूहों में NT SERVICE\TrustedInstaller SID होता है। यह आपको उन फ़ाइलों, रजिस्ट्री...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay CVE-2023-2640 CVE-2023-3262 का उपयोग करके विशेषाधिकार previlege बढ़ाना CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 Ubuntu कर्नेल जिनमें c914c0e27eb0 और "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" दोनों मौजूद हैं, वहाँ एक...

FortiLPE

विवरण CVE-2025-62676 / EUVD-2025-206993 के लिए स्थानीय विशेषाधिकार वृद्धि PoC शोषण जो विंडोज पर चलने वाले FortiClient VPN को लक्षित करता है। एक सामान्य उपयोगकर्ता संदर्भ से एक मनमाना XML फ़ाइल लेखन के माध्यम से SYSTEM के संदर्भ में एक पेलोड निष्पादित करता है। PoC का परीक्षण विंडोज 11 प्रो पर...

CVE-2026-2005

CVE-2026-2005 - استغلال تجاوز سعة الكومة في pgcrypto الخاص بـ PostgreSQL استغلال PoC لتجاوز سعة مخزن مؤقت قائم على الكومة heap-based buffer overflow في تحليل مفتاح جلسة PGP داخل امتداد pgcrypto الخاص بـ PostgreSQL، مما يؤدي إلى قراءة/كتابة عشوائية في الذاكرة وتصعيد امتيازات إلى صلاحيات المستخدم...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys स्थानीय विशेषाधिकार वृद्धि का प्रूफ ऑफ कॉन्सेप्ट wfshbr64.sys और wfshbr32.sys द्वारा विशेष रूप से तैयार किया गया पेलोड किसी भी अनधिकृत उपयोगकर्ता को मनमाने EPROCESS ऑफसेट और फ्लैग्स मान के साथ बिटवाइज़ ऑपरेशन करने की अनुमति देता है, ताकि EPROCESS.Protection ...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE शोषण AddPrinterDriverEx का उपयोग करके - यह LPE का एक हथियारबद्ध संस्करण है जिसका उपयोग DLL को SYSTEM स्तर तक बढ़ाने के लिए किया जा सकता है और यह आर्टिफैक्ट्स को भी साफ करेगा। यह LPE Windows Desktop 7,8,8.1,10,11 और Server 2008,2012,2016,2019 को प्रभावित करता है। ...

CVE-2023-52927

CVE-2023-52927 CVE-2023-52927 के लिए LPE शोषण - नेटफ़िल्टर में Use-After-Free कमजोरी। इस कमजोरी पर मेरा लेख: CVE-2023-52927 - एक भूले-बिसरे Syzkaller रिपोर्ट को kCTF Exploit में बदलना पुनरुत्पादक: KASAN ट्रिगर p.o.c. निर्माण निर्भरताएँ स्थापित करें: root@kitploit: make prerequisites शोषण बनाएँ:...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux kernel Open vSwitch LPE; पैच सत्यापन और सुरक्षा अनुसंधान के लिए...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe” कमजोरी अनाधिकृत उपयोगकर्ताओं को रूट एक्सेस देती है...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Netfilter Local Privilege Escalation'...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor هي أداة مساعدة مكتوبة بلغة python للتعامل مع كائنات نهج المجموعة GPOs واستغلالها. يمكن أن تؤدي نواقل هجمات GPO في كثير من الأحيان إلى سيناريوهات تصعيد امتيازات مؤثرة في بيئات Active Directory. ومع ذلك، قد يتردد متخصصو الأمن الهجومي في الاستفادة منها، جزئيًا...