SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit версия 25.0.1 GibbonEdu Gibbon версия 25.0.1 и ранее GibbonEdu Gibbon версия 25.0.1 и ранее позволяет произвольную запись файлов Подробнее https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ Отказ от...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Автоматизация обновления раздела WinRE без необходимости его предварительного изменения размера и устранение уязвимости BitLocker CVE-2024-20666. Ссылка на Microsoft скрипт находится здесь Подходит для Windows Server 2022 установка Server Core KB5034439: обновление среды...

CVE-2023-38831

Поместите файл-приманку и вредоносный скрипт в текущий каталог; в качестве файла-приманки рекомендуется использовать изображение .png, .jpg или документ .pdf 2. Запустите python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar, чтобы сгенерировать ваш эксплойт...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

PrintNightmare-CVE-2021-34527

PrintNightmare - Уязвимость удаленного выполнения кода/повышения привилегий в Windows Print Spooler CVE-2021-34527, CVE-2021-1675 Краткое описание Это уязвимость удаленного выполнения кода, которая может быть использована для получения привилегий уровня SYSTEM аутентифицированным удаленным...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2019-16724

취약점 설명 File Sharing Wizard 1.5.0은 HTTP POST 매개변수에서 SEH구조적 예외 처리기 기반 버퍼 오버플로를 악용하여 원격 공격자가 임의 코드 실행을 얻을 수 있게 합니다. 이 익스플로잇은 Windows 7 Home에서 테스트되었습니다. 다른 플랫폼에서는 확실히 작동이 깨질 것입니다. 주로 연구 목적입니다...

CVE-2021-31166-detection-rules

Правила обнаружения CVE-2021-31166 Различные правила для обнаружения эксплуатации CVE-2021-31166 Доступные правила: Suricata Snort Правила Snort также работают на Suricata. Zeek В планах: Сделать доступными PCAP-файлы, которые использовались при разработке сигнатур Скрипт Zeek Обнаружение при...

Microsoft-2024-December-Update-Control

Скрипт аудита декабрьских обновлений безопасности Windows 2024 Этот сценарий PowerShell проверяет, установлены ли в вашей системе необходимые обновления KB для конкретных уязвимостей CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 и CVE-2024-49122, объявленных в бюллетенях безопасности Microsoft з...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Клиент Trend Micro OfficeScan: Версии = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

CVE-2025-12768

creationtimestamp| type| source ---|---|--- 2026-09-01 18:00:09+00:00| seen| https://bsky.app/profile/windowsforum.com/post/3muhysaq4j625 2026-09-01 20:15:10+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3muiadpcugc2w 2026-09-02 12:45:05+00:00| seen|...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Версии = wmic service get...

CVE-2023-3519

CVE-2023-3519 네 엄마 PC에서 NMAP이나 PYTHON을 설치하거나, 너가 ARCH를 쓴다고 누구에게 말할 필요 없이 파워셸을 실행할 수 있으니까! ; x...

CVE-2022-26485

CVE-2022-26485 Firefox 78.0 Windows에서 테스트됨 https://ftp.mozilla.org/pub/firefox/releases/78.0/win64/en-US/Firefox%20Setup%2078.0.exe...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 Проверено на Firefox 100.0.1 Windows https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

ACEshark

ACEshark 무엇인가? ACEshark는 Windows 서비스 구성 및 Access Control Entries를 신속하게 추출하고 분석하기 위해 설계된 유틸리티로, accesschk.exe 또는 기타 비-네이티브 바이너리 같은 도구가 필요 없습니다. 왜? 서비스 권한을 효율적으로 식별하고 분석하여 잠재적 권한 상승 벡터를 찾아냅니다서비스의 binpath를 변경하고 다시 시작. 특정 사용자 또는 모든 그룹 및 계정에 대한 서비스 권한을 감사합니다. 작동 방식 ACEshark를 실행하면 HTTP/HTTPS 서버가 시작되어 서...

windows-api-function-cheatsheets

Windows API 함수 치트시트 연락처 🌨️ Snowcrash: [email protected] 목차 Windows API 함수 치트시트 파일 작업 프로세스 관리 메모리 관리 스레드 관리 동적 연결 라이브러리DLL 관리 동기화 프로세스 간 통신 Windows 후크 암호화 디버깅 Winsock 레지스트리 작업 오류 처리 리소스 관리 유니코드 문자열 함수 문자열 길이 문자열 복사 문자열 연결 문자열 비교 문자열 검색 문자 분류 및 변환 Win32 구조체 치트 시트 공통 구조체 Win32 소켓 구조체 치트 시트...