CVE-2020-24227

CVE-2020-24227 Playground Sessions — хранение учётных данных пользователей в открытом виде Playground Sessions v2.5.582 и более ранние версии для Windows хранит учётные данные пользователей в открытом текстовом виде, что позволяет любому, имеющему доступ к C:\Users\AppData\Roaming\Playground\Loca...

CVE-2019-16724

脆弱性の説明 File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler SEH ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。 このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。...

CVE-2021-31166-detection-rules

Правила обнаружения CVE-2021-31166 Различные правила для обнаружения эксплуатации CVE-2021-31166 Доступные правила: Suricata Snort Правила Snort также работают на Suricata. Zeek В планах: Сделать доступными PCAP-файлы, которые использовались при разработке сигнатур Скрипт Zeek Обнаружение при...

Microsoft-2024-December-Update-Control

Windows 2024年12月 セキュリティパッチ監査スクリプト このPowerShellスクリプトは、2024年12月のMicrosoftセキュリティ情報で発表された特定の脆弱性（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118、CVE-2024-49122）に必要なKB更新プログラムがシステムにインストールされているかどうかを確認します。スクリプトはオペレーティングシステムのバージョンを検出して、どのパッチを適用する必要があるかを判断し、まず検出したオペレーティングシステムを画面に表示します。 特徴 CVEチェック:...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Клиент Trend Micro OfficeScan: Версии = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

CVE-2025-12768

creationtimestamp| type| source ---|---|--- 2026-09-01 18:00:09+00:00| seen| https://bsky.app/profile/windowsforum.com/post/3muhysaq4j625 2026-09-01 20:15:10+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3muiadpcugc2w 2026-09-02 12:45:05+00:00| seen|...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Версии = wmic service get...

CVE-2023-3519

CVE-2023-3519 네 엄마 PC에서 NMAP이나 PYTHON을 설치하거나, 너가 ARCH를 쓴다고 누구에게 말할 필요 없이 파워셸을 실행할 수 있으니까! ; x...

CVE-2022-26485

CVE-2022-26485 Проверено на Firefox 78.0 Windows https://ftp.mozilla.org/pub/firefox/releases/78.0/win64/en-US/Firefox%20Setup%2078.0.exe...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 Проверено на Firefox 100.0.1 Windows https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 이 저장소는 CVE에 대한 간단한 리서치입니다. 더 자세한 분석은 여기를 참조하세요. 업데이트: 05/19 2022 이 분석은 아직 완료되지 않았습니다.... 업데이트: 05/22 2022 HuanGMz 포스트와 corelight 블로그에서 실제 취약점을 보여줍니다: OSFCASSOCIATION::ProcessBindAckOrNak 이 취약점은 CVE-2021-43893과 유사하게 트리거됩니다. UNC 경로 를 사용하여 lsass.exe에 ESFRPC 요청을 보내면, 피해자...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

ACEshark

ACEshark 무엇인가? ACEshark는 Windows 서비스 구성 및 Access Control Entries를 신속하게 추출하고 분석하기 위해 설계된 유틸리티로, accesschk.exe 또는 기타 비-네이티브 바이너리 같은 도구가 필요 없습니다. 왜? 서비스 권한을 효율적으로 식별하고 분석하여 잠재적 권한 상승 벡터를 찾아냅니다서비스의 binpath를 변경하고 다시 시작. 특정 사용자 또는 모든 그룹 및 계정에 대한 서비스 권한을 감사합니다. 작동 방식 ACEshark를 실행하면 HTTP/HTTPS 서버가 시작되어 서...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Snowcrash: [email protected] 목차 Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트 시트 공통 구조체 Win32 소켓 구조체 치트 시트...

WindowsRootkitsGuide

이 저장소에는 README가 없습니다...

CVE-2024-44193

Взлом Windows через iTunes - локальное повышение привилегий 0-day Представляем CVE-2024–44193 Это разбор CVE-2024–44193 — эксплойта локального повышения привилегий в iTunes версии 12.13.2.3. Она была исправлена Apple 12 сентября 2024 года. Ссылка на Security Advisory Apple: Apple's Security...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 권한 상승 이것은 WWWwrite-what-where 익스플로잇입니다 크레딧 Junyu Zhou @md5salt - 새로운 버그가 있을 수 있다고 말해준 사람. Wenxu Wu @ma7h1as - 제가 버그를 발견하고 이 익스플로잇을 작성했습니다. 작동 방식 CVE-2020-1048 패치에서 Microsoft는 XcvData 함수에서 portname의 유효성 검사 코드를 추가했습니다. 이는 PowerShell에서 Add-Printer를 호출하여 트리거할 수 있습니다. 이제 AddPort와...

CVE-2020-0796

CVE-2020-0796 SMBv3의 RCE 취약점 윈도우 10은 취약합니다 윈도우 2008 취약하지 않음 탐지 스크립트...

SpoolFool

SpoolFool Эксплойт для CVE-2022-21999 - уязвимость повышения привилегий в Windows Print Spooler LPE Подробности Предоставленный эксплойт должен работать по умолчанию на всех версиях Windows для настольных ПК. Полные технические сведения см. в статье в блоге здесь. Использование root@kitploit: PS...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

제어된 환경에서의 BlueKeepCVE-2019-0708 취약점 익스플로잇 Windows Server 2008 R2의 RDP 서비스에서 BlueKeepCVE-2019-0708 취약점을 익스플로잇하는 과정의 분석, 실행 및 문제 해결에 초점을 맞춘 학술 프로젝트로, Instituto Profesional Los Leones의 사이버보안 과목을 위해 개발되었습니다. 목표 가상화 환경에서 Nmap을 이용한 초기 정찰부터 Metasploit/Meterpreter를 통한 권한 상승 및 대상 시스템과의 상호 작용까지 전체 침투 테스트 흐...