CVE-2024-38063-

CVE-2024-38063- Exploitation à distance du noyau via IPv6 CVE-2024-38063 - Exploitation à distance du noyau via IPv6 Marcus Hutchins Depuis la dernière mise à jour Windows publiée le 13 août, je me suis plongé dans les tréfonds de tcpip.sys le pilote du noyau responsable du traitement des paquets...

PCmanBoF

تجاوز سعة المخزن المؤقت وتنفيذ التعليمات البرمجية عن بُعد في خادم PCman FTP CVE-2013-4730 تجاوز بسيط جدًا لسعة المخزن المؤقت باستخدام CVE-2013-4730 ضد خادم PCman's FTP Server الإصدار v.2.0.7 كيف يعمل؟ يقوم هذا الـ BoF السهل بالكتابة فوق المخزن المؤقت وتنفيذ الـ shellcode الذي سيعيد الاتصال revers...

Terminator_Killer

Terminator - Tueur de processus Red Team Un outil de terminaison de processus en mode noyau exploitant un pilote vulnérable CVE-2026-0828 pour tuer des processus protégés depuis le mode utilisateur. Compilation Nécessite MinGW-w64 GCC sous Windows. Compilez avec : root@kitploit: g++ --%...

ghostdebug

GhostDebug GhostDebug est un prototype de débogueur Windows x64 composé d'une DLL de débogage native et d'un client en ligne de commande .NET Framework. Il est destiné au débogage de cibles qui utilisent des contrôles de détection de débogueur. Pour le contexte sur la conception, voir Développer ...

CVE-2022-38604

استغلالات لـ CVE-2022-38604 FilesystemEoPs هي نسخة من هذا المستودع مع إضافة المشاريع المُجمّعة لـ x64. هنا يمكنك العثور على تقريري حول ثغرة حذف الملفات التعسفي. هنا يمكنك فهم كيفية استخدام أولية حذف الملفات التعسفي لتحقيق تصعيد الامتيازات المحلي. هنا يمكنك فهم كيفية استخدام أولية حذف الملفات...

CVE-2019-0708-RCE

CVE-2019-0708-RCE تثبيت التحديث في kali: curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb msfinstall && \ chmod 755 msfinstall && \ ./msfinstall قم بتنزيل حزمة الهجوم وضع الملفات في المجلدات المناسبة لـ msf إذا كا...

CVE-2025-62454

هذا ليس استغلالًا، مجرد POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...

Reset-inetpub

Reset inetpub يعيد هذا البرنامج النصي مجلد %SYSTEMDRIVE%\inetpub وأذونات الأمان الافتراضية الخاصة به، وهي ضرورية كإجراءٍ تخفيفي لـ CVE-2025-21204 بعد تحديث Windows KB5055523. وهو مخصص للمستخدمين الذين ربما حذفوا هذا المجلد قبل فهم غرضه الأمني ويرغبون في استعادته دون الحاجة إلى تمكين/تعطيل ميزات...

CVE-2023-38146

إثبات المفهوم لثغرة ThemeBleed CVE-2023-38146 سمات ويندوز 11 مستوحى بشكل كبير من https://github.com/gabe-k/themebleed الذي يعمل فقط على ويندوز السبب الذي دفعني لكتابة هذا. استخدمت كودًا معدلاً من impacket smbserver.py https://github.com/fortra/impacket/blob/master/impacket/smbserver.py أشياء مفيد...

CVE-2021-21551

CVE-2021-21551 مشغّل Dell لتصعيد الامتيازات CVE-2021-21551 الوصف يحتوي مشغّل Dell dbutil23.sys على ثغرة عدم كفاية التحكم في الوصول والتي قد تؤدي إلى تصعيد الامتيازات أو رفض الخدمة أو كشف المعلومات. يتطلب الوصول مستخدمًا محليًا موثّقًا. تم اختبار هذا الاستغلال على Windows 10 الإصدار v1511. رابط...

CVE-2021-26868

استغلال CVE-2021-26868 لرفع الامتيازات محليًا في Windows 10...

CVE-2026-34344

CVE-2026-34344 Informations Cette vulnérabilité a été découverte à l'origine par @angelboy. Je l'ai reproduite de manière indépendante à des fins éducatives et d'étude de cas. Détail de la mise à jour Microsoft : CVE-2026-34344 Le PoC démontre un crash via la vulnérabilité Type Confusion...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – PoC adapté pour WinRM 📌 Résumé Il s'agit d'une version modifiée de l'exploit original CVE-2024-30088, adaptée pour fonctionner dans des environnements non interactifs WinRM. Le PoC original lance un cmd.exe interactif, ce qui ne fonctionne pas via WinRM. Cette version se concentr...

CVE-2026-33829-Writeup

CVE-2026-33829-Analyse Étude de cas de vulnérabilité : CVE-2026-33829 Coercition NTLM de l'outil de capture Windows Résumé exécutif Ce rapport détaille la reproduction technique de CVE-2026-33829 , une vulnérabilité de divulgation d'informations dans le cadre de l'application moderne de l'outil d...

GiveMeKernel

GiveMeKernel Этот репозиторий содержит сжатый и оптимизированный proof-of-concept PoC эксплойт для CVE-2024-35250. Код основан на исходном PoC от Varwara. Отказ от ответственности: Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только ...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Premier référentiel pédagogique pour Windows 11 dédié à l'étude de CVE-2025-1974 dans un laboratoire ATTAQUE + DÉFENSE sécurisé et non armé. Le projet est conçu pour les travaux universitaires, les démonstrations en équipe et les captures d'écran prêtes pour...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit أنظمة التشغيل المدعومة: Windows 7,8,8.1 x64...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Exploit DoS du DNS Windows Le crédit de ce bug revient entièrement à Check Point Research @cpresearch qui ont fait une analyse incroyable de ce bug mention spéciale à @sagitz pour la publication Leur analyse peut être consultée ici. Cet exploit a été écrit par @maxpl0it...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Автоматизация эксплуатации и обнаружения Эта программа на Python является оберткой для уязвимости SMBGhost RCE. Все авторские права на рабочий эксплойт принадлежат chompie1337. Все авторские права на сканер принадлежат ioncodes. Я просто автоматизировал эти функции в одной...

CVE-2024-38472

إن إنشاء وحدة Metasploit لتنفيذ الأكواد عن بُعد RCE لثغرة SSRF CVE-2024-38472 في خادم Apache HTTP على Windows هو أمر صعب لأن SSRF بحد ذاتها لا تؤدي مباشرة إلى RCE. ومع ذلك، يمكن أن تكون SSRF غالبًا خطوة نحو تحقيق RCE، خاصة إذا كان بإمكانك استخدامها للتفاعل مع الخدمات الداخلية أو تشغيل ثغرة ثانوية...