beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

SysWhispers3

SysWhispers3 SysWhispers aide à l'évasion en générant des fichiers d'en-tête/ASM que les implants peuvent utiliser pour effectuer des appels système directs. Salon Discord Officiel Venez traîner sur Discord ! Pourquoi diable n'ai-je pas créé de PR pour SysWhispers2 ? Les raisons pour lesquelles...

CVE-2019-1388

CVE-2019-1388 Élévation de privilèges UAC nt authority\system 0x01 demo SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

Auto-Elevate

Auto-Elevate Cet outil démontre la puissance des contournements UAC et des fonctionnalités intégrées de Windows. Cet utilitaire localise automatiquement winlogon.exe, vole et usurpe son TOKEN de processus, puis génère un nouveau processus au niveau SYSTEM avec le token volé. Combiné avec la métho...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Avertissement Le PoC de l'auteur est uniquement à des fins de recherche. Si le lecteur utilise ce PoC pour d'autres activités, cela n'engage pas ma responsabilité. Table des matières toc Introduction CVE-2019-0708-EXP-Windows est un fichier exe unique, fonctionna...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...

CVE-2015-7547-Research

Travail initial sur l'exploit glibc CVE-2015-7547. Actuellement, il retourne simplement à libc et appelle system pour fournir un shell. Cette version ne tient pas encore compte de l'ASLR...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Ce fichier de code natif vise à être complémentaire à l'exploit RCE GIF WhatsApp publié par Awakened , en calculant l'adresse de la fonction system et l'adresse du gadget ROP pour différents types d'appareils, qui peuvent ensuite être utilisées pour exploiter avec succès...

CVE-2024-24139

CVE-2024-24139: Système de connexion avec vérification par e-mail - Injection SQL Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2024-40498

CVE-2024-40498 Application concernée online-shopping-system-advanced 1.0 https://github.com/PuneethReddyHC/online-shopping-system-advanced Description Le fichier register.php gère l'inscription des utilisateurs. À la ligne 117, les paramètres POST "$address1" et $address2" ne sont pas assainis,...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

CVE-2021-21551

CVE-2021-21551 Exploit vers SYSTEM pour CVE-2021-21551 SpoolPrinter Privesc utilisant SeImpersonatePrivileges a été réalisé grâce à @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato J'ai essentiellement intégré la fonction d'exploitation dans son co...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

CVE-2024-34224

Système de gestion de laboratoire informatique utilisant PHP et MySQL 1.0 Soumis par : Kha Do Vulnérabilité Cross Site Scripting Description La vulnérabilité Cross Site Scripting dans /php-lms/classes/Users.php?f=save dans Computer Laboratory Management System using PHP and MySQL 1.0 permet aux...

iMonitorSDK

Китайский Введение iMonitorSDK — это SDK, предоставляющий мониторинг поведения системы для конечных точек и облачной безопасности. Он предназначен для того, чтобы помочь промышленным приложениям, таким как безопасность, управление конечными точками и аудит, быстро реализовать необходимые функции,...