cve-2022-21877

Эксплойт CVE-2022-21877 Этот репозиторий содержит эксплойт для CVE-2022-21877, найденный Quang Linh, работающим в STAR Labs. Это утечка информации, обнаруженная в драйвере spaceport.sys. Сопровождающая запись в блоге доступна по этому адресу. Использование Чтобы собрать эксплойт, просто выполните...

Follina

Follina CORRIGÉ Shell d'accès à distance pour Windows basé sur cve-2022-30190 ⚠️ Conçu à des fins éducatives uniquement 📚 Installation et Utilisation 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit Exploit pour la vulnérabilité RCE du protocole HTTP Stack de Microsoft CVE-2021-31166 Une requête Http spécialement conçue ciblant une version Windows vulnérable entraînera une attaque DOS. Et le serveur redémarrera avec une erreur d'écran bleu. Http.sys est un pilote du...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Abuser de la boîte de dialogue de certificat UAC Windows Description : Cet exploit CVE tend à abuser de la boîte de dialogue de certificat UAC Windows pour exécuter le lien de l'émetteur du certificat en tant qu'utilisateur NT Authority et ouvrir un navigateur qui est...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Support x86 et x64 Juste pour test Fichier Lnk provenant de : https://github.com/rapid7/metasploit-framework/pull/8767 Merci à ykoster Petite modification, remplacement du fichier dll, correction du bug qui faisait planter explorer.exe. ykoster a corrigé ce bug POC : x86 : x64 :...

CVE-2018-8414-POC

CVE-2018-8414 POC Vulnérabilité d'exécution de code à distance dans les paramètres du package Windows Shell Depuis : Windows 10 Version 1703 à 1803 / Windows Server Version 1709 à 1803 Note : Parfois l'exploit échoue en fonction de l'emplacement du fichier paramètres de stratégie par défaut, donc...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 — Удаленное выполнение кода через внедрение аргументов PHP CGI RCE В определенных версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20 и 8.3. до 8.3.8 существует критическая уязвимость при использовании PHP с Apache и PHP-CGI на Windows. Если система настроена на использование определенных...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp pour obtenir les privilèges système en tant qu'utilisateur sur Windows 10 1809 et versions ultérieures et 11. Comment faire : 1. Compiler uiaccessexploit.exe et uiaccessexploit.dll 2. Créer le répertoire C:\exploit 3. Placer uiaccessexploit.exe,...

bluekeep

bluekeep CVE-2019-0708에 대한 공개 작업 2019-11-17 업데이트 Windows 7 32비트 익스플로잇 POC 코드를 추가했습니다. POC 익스플로잇 코드 내의 주소를 사용하여 테스트 VM에 대해 약 80%의 성공률을 보였습니다. 수정하면 성공률을 높일 수 있을 것입니다. 사용법 buf 변수를 자신의 셸코드로 교체하세요. host 변수를 대상으로 업데이트하세요. python3 win732poc.py 요구 사항 Python3 법적 고지 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP via suppression arbitraire de fichiers Ce dépôt contient un exercice d'escalade de privilèges locaux qui reproduit CVE-2023-27470. Votre mission, si vous décidez de l'accepter, est de trouver la vulnérabilité et d'obtenir une invite de commande SYSTEM ! Si vous souhaitez passer...

CVE-2018-2628

Test de vulnérabilité Téléchargement du shell Méthode 1 : Méthode 2 : Exécution du shell Obtenir meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload...

CVE-2024-38063

CVE-2024-38063 - SSP H3 Для этой настройки той, что из видео я использовал Windows 22H2 19045 и сборку 2468. эта CVE не патчится до 4780 Я пробовал это с Qemu/KVM, но сетевой адаптер не объединял пакеты насколько я выяснил с помощью tcpdump. Решением стало использование VirtualBox с сетью...

CVE-2023-29336

CVE-2023-29336 - Повышение привилегий в Win32k - PoC Появились подробности о недавно исправленной активно эксплуатируемой уязвимости в Microsoft Windows, которая могла быть использована злоумышленником для получения повышенных привилегий на затронутых системах. Уязвимость, отслеживаемая как...

CVE-2019-0888

CVE-2019-0888 PoC для CVE-2019-0888 - использование после освобождения в Windows ActiveX Data Objects ADO Разбор: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

cve-2018-8611

Exploit d'élévation de privilèges CVE-2018-8611 KTM UAF Ceci est mon exploit PoC d'élévation de privilèges pour CVE-2018-8611, J'ai écrit cet exploit en étudiant le cours ost2 d'exploitation du noyau Windows J'ai vraiment apprécié le cours et la manière dont il adopte une approche étape par étape...

cve-2016-0040

cve-2016-0040 poc pour le bug cve-2016-0040 trouvé et exploité par Meysam Firozi @R00tkitSmm ce poc aide à écrire des données arbitraires à une adresse arbitraire dans le noyau Windows pour plus d'informations, voir mon blog :...

cve-2020-16898

CVE-2020-16898 PoC BSOD pour CVE-2020-16898 badneighbor Testé sur Windows 10 version 2004...

cve-2019-12750

赛门铁克本地权限提升 - CVE-2019-12750 基于 Kyriakos Economou 的精彩文章： https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 目前仅支持 x64 和较旧的 Windows 版本。...

CVE-2018-19320

CVE-2018-19320 Exploitation de la fonctionnalité de type memcpy en ring0 pour désactiver l'Application de la Signature des Pilotes DSE comme documenté ici : http://deniable.org/windows/windows-callbacks Références https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

cve-2020-1015

CVE-2020-1015 PoC pour CVE-2020-1015 Plus de détails disponibles ici Pour compiler : 1. Créez un projet C++ vide dans Visual Studio. 2. Ajoutez cve20201015.cpp et Source.idl au projet en tant que fichiers sources. 3. Compilez Source.idl. Cela générera trois fichiers : Sourcec.c, Sourceh.h et...