CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - Laboratoire éducatif 🎯 Objectif Reproduire et analyser la vulnérabilité HiveNightmare dans un environnement de laboratoire contrôlé. 📋 Table des matières Description de la vulnérabilité Implémentation Démonstration Configuration du laboratoire et outils Étapes...

azure-vulnerability-remediation-project

Recherche et Correction de Vulnérabilités : Infrastructure Cloud Azure Présentation du Projet Ce projet documente le cycle de vie complet de gestion des vulnérabilités pour une instance Windows Server 2025 hébergée dans le cloud CyberVM. Le laboratoire démontre une approche proactive...

CVE-2022-41099-Fix

Я не несу ответственности и не предоставляю гарантий на этот скрипт. Пожалуйста, полностью протестируйте перед использованием. CVE-2022-41099-Исправление Обновите файл WINRE.WIM, чтобы исправить CVE-2022-41099 ССЫЛКА: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Каталог...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2025-5548

🛡️ Analyse et Exploitation : CVE-2025-5548 Master en Cybersécurité | Module 6 : Vulnérabilités 👋 Salut ! Bienvenue dans mon Atelier d'Analyse Dans ce dépôt, je documente mon immersion pratique dans l'analyse des vulnérabilités au niveau binaire et le développement d'exploits pour les environnement...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

Orchestrated-Powershell-for-CVE-2023-24932

Оркестратор Secure Boot CVE-2023-24932 Автоматизирует полное смягчение уязвимости Secure Boot для CVE-2023-24932 BlackLotus. Обрабатывает все изменения реестра, перезагрузки и проверку автоматически. Требования Windows 10/11 или Server 2016+ Права администратора Secure Boot включен Установлено...

IconJector

IconJector Это техника внедрения DLL в проводник Windows, использующая диалог смены значка в Windows. Она может обманом заставить пользователей загрузить вредоносную DLL в процесс проводника: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 Кроме того, её...

OptixGate

Optix Gate — это многоцелевой защищённый инструмент удалённого администрирования для Microsoft Windows. Он обеспечивает удалённый доступ к нескольким сеансам Windows и/или машинам одновременно. История Optix Gate был создан, среди прочего, для поддержания и дальнейшего развития моих навыков...

SysmonCommunityGuide

Руководство сообщества TrustedSec по Sysmon Эта работа распространяется по лицензии Creative Commons Attribution-ShareAlike 4.0 International, пожалуйста, указывайте авторство TrustedSec LLC Вы можете свободно: Делиться — копировать и распространять материал на любых носителях и в любых форматах...

SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit версия 25.0.1 GibbonEdu Gibbon версия 25.0.1 и ранее GibbonEdu Gibbon версия 25.0.1 и ранее позволяет произвольную запись файлов Подробнее https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ Отказ от...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Automatise la mise à jour de la partition WinRE sans avoir à la redimensionner au préalable et corrige la vulnérabilité BitLocker CVE-2024-20666. Lien Microsoft Script trouvé ici Fonctionne pour Windows Server 2022 installation Server Core KB5034439: Mise à jour de...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

CVE-2023-38831

Поместите файл-приманку и вредоносный скрипт в текущий каталог; в качестве файла-приманки рекомендуется использовать изображение .png, .jpg или документ .pdf 2. Запустите python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar, чтобы сгенерировать ваш эксплойт...

CVE-2020-1337

CVE-2020-1337 — Binary Planting обход CVE-2020-1048 Пелег Хадар @peleghd и Томер Бар из SafeBreach @safebreach были отмечены Microsoft в рамках CVE-2020-1048 — уязвимости диспетчера очереди печати Windows, которая позволяет повышать привилегии в Windows 7 и более поздних версиях. Некоторые детали...

PrintNightmare-CVE-2021-34527

PrintNightmare - Vulnérabilité RCE/LPE du Spouleur d'impression Windows CVE-2021-34527, CVE-2021-1675 Résumé Il s'agit d'une vulnérabilité d'exécution de code à distance qui peut être utilisée par un utilisateur distant authentifié pour obtenir des privilèges de niveau SYSTEM sur des machines...