CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 और x64 को सपोर्ट करता है केवल परीक्षण के लिए Lnk फ़ाइल: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster का धन्यवाद छोटा बदलाव, dll फ़ाइल को बदला गया, explorer.exe के क्रैश होने की बग को ठीक किया गया ykoster ने इस बग को ठीक कर दिया है POC: x86: x64: यदि आप US...

CVE-2018-8414-POC

CVE-2018-8414 POC Vulnérabilité d'exécution de code à distance dans les paramètres du package Windows Shell Depuis : Windows 10 Version 1703 à 1803 / Windows Server Version 1709 à 1803 Note : Parfois l'exploit échoue en fonction de l'emplacement du fichier paramètres de stratégie par défaut, donc...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI तर्क इंजेक्शन रिमोट कोड निष्पादन RCE PHP के कुछ संस्करणों 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, और 8.3. 8.3.8 से पहले में, विंडोज़ पर Apache और PHP-CGI के साथ PHP का उपयोग करते समय एक गंभीर कमज़ोरी मौजूद है। यदि सिस्टम विशिष्ट कोड पेजों का उपयोग करने के लिए कॉन्फ़िगर...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp UIFuckUp एक शोषण exploit है जो Windows 10 1809 और उससे ऊपर और 11 पर उपयोगकर्ता के रूप में सिस्टम विशेषाधिकार प्राप्त करने के लिए है। कैसे करें: 1. uiaccessexploit.exe और uiaccessexploit.dll को कंपाइल करें। 2. C:\exploit डायरेक्टरी बनाएँ। 3. uiaccessexploit.exe,...

bluekeep

bluekeep CVE-2019-0708 के लिए सार्वजनिक कार्य 2019-11-17 अद्यतन Windows 7 32bit शोषण POC कोड जोड़ा गया। POC शोषण कोड के अंदर पते का उपयोग करके मेरे परीक्षण VM के खिलाफ मेरी 80% सफलता दर थी। संभवतः इसे बढ़ाने के लिए संशोधित किया जा सकता है। उपयोग buf वेरिएबल को अपने शेलकोड से बदलें। host वेरिएबल क...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP Arbirary फ़ाइल विलोपन अभ्यास के माध्यम से यह रिपॉजिटरी एक स्थानीय विशेषाधिकार वृद्धि अभ्यास प्रदान करती है जो CVE-2023-27470 को दोहराता है। आपका मिशन, यदि आप इसे स्वीकार करना चाहें, तो भेद्यता खोजें और एक SYSTEM कमांड प्रॉम्प्ट प्राप्त करें! यदि आप समाधान पर जाना चाहते हैं, तो...

CVE-2018-2628

Test de vulnérabilité Téléchargement du shell Méthode 1 : Méthode 2 : Exécution du shell Obtenir meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload...

CVE-2024-38063

CVE-2024-38063 - SSP H3 Для этой настройки той, что из видео я использовал Windows 22H2 19045 и сборку 2468. эта CVE не патчится до 4780 Я пробовал это с Qemu/KVM, но сетевой адаптер не объединял пакеты насколько я выяснил с помощью tcpdump. Решением стало использование VirtualBox с сетью...

CVE-2023-29336

CVE-2023-29336 - تصعيد الامتيازات المحلية في Win32k - إثبات المفهوم ظهرت تفاصيل عن ثغرة أمنية تم تصحيحها الآن ويتم استغلالها بنشاط في Microsoft Windows يمكن للمهاجم استغلالها للحصول على امتيازات مرتفعة على الأنظمة المتأثرة. الثغرة، التي تُتبع باسم CVE-2023-29336، تم تصنيفها بدرجة خطورة 7.8 وتتعلق...

CVE-2019-0888

CVE-2019-0888 إثبات المفهوم PoC لـ CVE-2019-0888 - استخدام بعد التحرير Use-After-Free في كائنات بيانات ActiveX في ويندوز ADO الشرح: https://news.sophos.com/en-us/2019/07/09/cve-2019-0888-use-after-free-in-windows-activex-data-objects-ado/...

cve-2018-8611

CVE-2018-8611 KTM UAF استغلال تصعيد الامتيازات هذا هو استغلال تصعيد الامتيازات PoC الخاص بي لثغرة CVE-2018-8611، كتبت هذا الاستغلال أثناء دراستي لدورة استغلال نواة ويندوز من ost2 لقد استمتعت حقاً بالدورة وبنهجها خطوة بخطوة وبالأمثلة التي تقدمها، ولهذا فهذه نسختي الخاصة جداً من الاستغلال حاولت ألا...

cve-2016-0040

cve-2016-0040 poc for cve-2016-0040 बग जो Meysam Firozi @R00tkitSmm द्वारा खोजा और शोषित किया गया यह poc विंडोज कर्नेल में मनमाने पते पर मनमाना डेटा लिखने में मदद करता है अधिक जानकारी के लिए मेरा ब्लॉग देखें : http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

cve-2020-16898

CVE-2020-16898 PoC BSOD لـ CVE-2020-16898 badneighbor تم اختباره على Windows 10 الإصدار 2004...

cve-2019-12750

赛门铁克本地权限提升 - CVE-2019-12750 基于 Kyriakos Economou 的精彩文章： https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 目前仅支持 x64 和较旧的 Windows 版本。...

CVE-2018-19320

CVE-2018-19320 रिंग0 मेमकैपी-जैसी कार्यक्षमता का उपयोग करके ड्राइवर हस्ताक्षर प्रवर्तन DSE को अक्षम करना, जैसा कि यहां प्रलेखित किया गया है: http://deniable.org/windows/windows-callbacks संदर्भ https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

cve-2020-1015

CVE-2020-1015 CVE-2020-1015 के लिए PoC अधिक विवरण यहाँ उपलब्ध है संकलन करने के लिए: 1. Visual Studio में एक खाली C++ प्रोजेक्ट बनाएं। 2. प्रोजेक्ट में स्रोत फ़ाइलों के रूप में cve20201015.cpp और Source.idl जोड़ें। 3. Source.idl को संकलित करें। इससे तीन फ़ाइलें उत्पन्न होंगी: Sourcec.c, Sourceh.h ...

CVE-2017-10271

CVE-2017-10271 उपयोग: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE केवल विंडोज़ पर काम करता है, आप लिनक्स के लिए कोड में थोड़ा बदलाव कर सकते हैं।...

CVE-2016-3309_Reloaded

دراسة حالة استغلال النواة - "فائض" Pool بري على Win10 x64 RS2 CVE-2016-3309 Reloaded يحتوي هذا المستودع على أدوات استغلال لثغرة win32kfull!bFill التي تم تصحيحها مؤخرًا. تنفيذ استغلال Palette أو Bitmap سيمنحك صلاحيات SYSTEM على النظام المتأثر. يجب أن تعمل أدوات الاستغلال بشكل جيد على نظام Windows ...

CVE_2020_0796_CNA

CVE-2020-0796-CNA تم التعديل بناءً على POC المقدم من danigargu، لتحقيق استغلال رفع الامتيازات لنظام Windows 10، وطوّرت AggressorScripts بالاعتماد على مشروع الـ Reflective DLL من stephenfewer والواجهات المقدمة في توثيق CobaltStrike. هذا المستودع مخصص فقط لتبادل تنفيذ واختبار حقن الـ Reflective DLL...

cve-2023-36802

PoC لـ CVE-2023-36802 استغلال يستهدف برنامج التشغيل MSKSSRV.SYS. يعمل الاستغلال الكامل على أنظمة Windows 11 و10 المعرّضة للثغرات. ملاحظة إذا كانت لديك أي حيل أو نصائح رائعة تجعل هذا الاستغلال أفضل، فأنا منفتح على أي اقتراحات : الاعتمادات Valentina Palmiotti @chompie1337 من IBM X Force تحليل Proje...