CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

SharpDecryptPwd

SharpDecryptPwd Outil de lecture des mots de passe des programmes courants Windows : SharpDecryptPwd Utilisation SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

win-exp-

DESCRIPTION Cet outil compare les niveaux de correctifs d'une cible avec la base de données des vulnérabilités Microsoft afin de détecter les correctifs potentiellement manquants sur la cible. Il informe également l'utilisateur si des exploits publics et des modules Metasploit sont disponibles po...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Version : before 210.9.28693.62001 Summary: I discovered a vulnerability in Tencent PC Manager where files and directories under C:\Windows\Temp are insecurely handled. An attacker can leverage symbolic link symlink attacks to coerce a SYSTEM-privileged process into...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zerologon

Zerologon Résumé Un paquet de détection Zeek pour CVE-2020-1472, également connu sous le nom de Zerologon, qui est une vulnérabilité d'élévation de privilèges avec un score CVSS de 10,0 concernant le protocole Netlogon des contrôleurs de domaine Windows Server. Notifications Par défaut, les deux...

CVE-2025-0288

CVE-2025-0287 This repository contains a screenshot of the vulnerable function identified during reverse engineering of a vulnerable Windows driver. Description biontdrv.sysVul: vulnerable version biontdrv.sysSecure: patched version POCCVE-2025-0288.c: proof-of-concept code diff.png: screenshot o...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC This vulnerability, known as CurveBall, is due to invalid verification of certificates that using the ECC algorithm. Windows try to verify previously verified certificates from the certificate cache and while doing this, it only checks whether the public keys of the...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - Educational Lab 🎯 Objective Reproduce and analyze the HiveNightmare vulnerability in a controlled lab environment. 📋 Table of Contents Vulnerability Description Implementation Demonstration Lab Setup & Tools Exploitation Steps Mitigation Measures Demonstration...

azure-vulnerability-remediation-project

Vulnerability Research & Remediation: Azure Cloud Infrastructure Project Overview This project documents the end-to-end vulnerability management lifecycle for a cloud-hosted Windows Server 2025 instance CyberVM. The lab demonstrates a proactive approach to identifying, analyzing, and neutralizing...

CVE-2022-41099-Fix

I take no Liability & Warranty on this script please fully test before use. CVE-2022-41099-Fix Update WINRE.WIM file to fix CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft Catalog: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282...

CVE-2025-5548

🛡️ विश्लेषण और शोषण: CVE-2025-5548 साइबर सुरक्षा में मास्टर | मॉड्यूल 6: कमज़ोरियाँ 👋 नमस्ते! मेरे विश्लेषण कार्यशाला में आपका स्वागत है इस रिपॉजिटरी में मैं बाइनरी स्तर पर कमज़ोरियों के विश्लेषण और विंडोज़ वातावरण के लिए एक्सप्लॉइट विकास में अपने व्यावहारिक अनुभव का दस्तावेजीकरण करता हूँ। इस...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automates the full Secure Boot mitigation for CVE-2023-24932 BlackLotus. Handles all registry changes, reboots, and verification automatically. Requirements Windows 10/11 or Server 2016+ Administrator privileges Secure Boot enabled Cumulative Update = July...

IconJector

IconJector هذه تقنية حقن لملفات DLL في مستكشف Windows تستخدم مربع حوار تغيير الأيقونة في Windows. يمكنها خداع المستخدمين لتحميل ملف DLL خبيث في عملية المستكشف الخاصة بهم: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 بالإضافة إلى ذلك، يمكن استخدامها لح...

OptixGate

Optix Gate est un outil d'administration à distance sécurisé et polyvalent pour Microsoft Windows. Il permet d'accéder à distance à plusieurs sessions Windows et/ou machines simultanément. Historique Optix Gate a été créé, entre autres, pour entretenir et développer mes compétences en programmati...

SysmonCommunityGuide

دليل مجتمع TrustedSec Sysmon هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نسبة-المشاركة بالمثل 4.0 الدولية، يرجى نسب العمل إلى TrustedSec LLC أنت حر في: مشاركة — انسخ المادة وأعد توزيعها في أي وسيط أو تنسيق. تكييف — أعد المزج، وحوّل، وابنِ على المادة. يشجعك المؤلفون على إعادة توزيع هذا المحتوى على...

SILVERPICK

SILVERPICK الإصدار v1.1 نبذة مشروع SILVERPICK هو إطار عمل تطوير شيل كود في وضع المستخدم لنظام ويندوز WUMSDF، والغرض الوحيد منه هو تمكين مطوّري القدرات من بناء كتل كود مستقل عن العنوان PIC لنظام Windows بمعمارية x64 باستخدام C/C++ بطريقة سهلة، وذلك لتقليل تكاليف التطوير لمثل هذا المسعى. إنه مشتق م...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit version 25.0.1 GibbonEdu Gibbon version 25.0.1 and before GibbonEdu Gibbon version 25.0.1 and before allows Arbitrary File Write Read More https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ Disclaimer...