WindowsRootkitsGuide

Ce depot n’a pas de fichier README...

CVE-2024-44193

Piratage de Windows via iTunes - Élévation de privilèges locale 0-day Présentation de CVE-2024–44193 Voici une analyse de CVE-2024–44193, une exploitation d'élévation de privilèges locale dans iTunes version 12.13.2.3. Elle a été corrigée le 12 septembre 2024 par Apple. Lien vers l'avis de sécuri...

CVE-2020-1337-exploit

CVE-2020-1337 Élévation de privilèges Windows ceci est un exploit WWW write-what-where Crédits Junyu Zhou @md5salt, qui m'a dit qu'il pourrait y avoir un nouveau bug. Wenxu Wu @ma7h1as, j'ai trouvé le bug et écrit cet exploit. Comment ça fonctionne dans le correctif de CVE-2020-1048, Microsoft a...

CVE-2020-0796

CVE-2020-0796 SMBv3의 RCE 취약점 윈도우 10은 취약합니다 윈도우 2008 취약하지 않음 탐지 스크립트...

SpoolFool

SpoolFool Exploit pour CVE-2022-21999 - Vulnérabilité d'élévation de privilèges du service Print Spooler de Windows LPE Détails L'exploit fourni devrait fonctionner par défaut sur toutes les versions de bureau de Windows. Veuillez consulter l'article de blog pour les détails techniques complets...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Эксплуатация уязвимости BlueKeep CVE-2019-0708 в контролируемой среде Учебный проект, посвящённый анализу, выполнению и решению проблем при эксплуатации уязвимости BlueKeep CVE-2019-0708 в службе RDP Windows Server 2008 R2, разработанный для дисциплины «Кибербезопасность» в Instituto Profesional...

SOC-Investigation-CVE-2024-49138

🛡️ Отчёт SOC по расследованию: эксплуатация CVE-2024-49138 📌 Краткая сводка Название оповещения: SOC335 - Обнаружена эксплуатация CVE-2024-49138 Критичность: Высокая Целевой хост: Victor 172.16.17.207 Операционная система: Windows 10 Основной пользователь: letsdefend Вердикт: True Positive...

wtf v0.5.8

what the fuzz A distributed, code-coverage guided, cross-platform snapshot-based fuzzer designed for attacking user and or kernel-mode targets running on Microsoft Windows and Linux user-mode experimental!. Overview what the fuzz or wtf is a distributed, code-coverage guided, customizable,...

CVE-2026-16675

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

CVE-2024-14047

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2025-5548

Casser FreeFloat FTP : analyse et exploitation de CVE-2025-5548 Anderson Steven — Master en Cybersécurité, Module 6 Vulnérabilités Travail individuel : Méthodologie d'analyse et d'exploitation des vulnérabilités Pourquoi ce dépôt Je ne voulais pas simplement livrer « voici l'exploit qui fonctionn...

CVE-2025-24990

CVE-2025-24990 — Déréférencement de pointeur non fiable sous Windows EoP Analyse de recherche par Sentinel AI Defense. Analyse défensive uniquement — aucun exploit fonctionnel ni PoC n'est publié ici. Un composant Windows privilégié déréférence un pointeur reçu d'un contexte non fiable sans le...

CVE-2023-21817

CVE-2023-21817 - Vérificateur de vulnérabilité LPE Kerberos Windows Un Proof of Concept PoC / vérificateur de vulnérabilité minimaliste en C++ pour CVE-2023-21817. Cet utilitaire aide les chercheurs en sécurité et les administrateurs système à déterminer si un système Windows est vulnérable à la...

EUVD-2024-55738

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2024-14047 Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Service

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2025-33073

CVE-2025-33073 — Повышение привилегий через NTLM-рефлексию в клиенте SMB Windows Исследовательский отчет от Sentinel AI Defense. Только защитный анализ — здесь не публикуется ни рабочий эксплойт, ни PoC. Ошибка неправильного контроля доступа в клиенте SMB Windows, которая возрождает методы...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Exécution de code à distance du client LDAP Windows dépassement de tampon basé sur le tas...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Уязвимость повышения привилегий планировщика задач Windows Обзор CVE-2024-49039 — это уязвимость повышения привилегий EoP в планировщике задач Windows, позволяющая аутентифицированному атакующему покинуть песочницу AppContainer, повысив уровень с низкой целостности AppContainer до...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Évasion du bac à sable Mojo de Google Chrome Score CVSS : 8.3 Élevé Découvert par : Kaspersky Statut : Exploité activement dans la nature campagnes d'espionnage Aperçu CVE-2025-2783 est une vulnérabilité d'élévation de privilèges spécifique à Windows dans le cadre de communication...

CVE-2019-0232

CVE-2019-0232 — RCE du servlet CGI Apache Tomcat PoC pédagogique réservé aux CTF / tests d'intrusion autorisés uniquement. L'utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite explicite de test est illégal. Aperçu de la vulnérabilité...