CVE-2018-1000802-PoC

Python CVE-2018-1000802 Preuve de concept Ceci est une preuve de concept de la vulnérabilité dans la fonction makearchive exportée par le module intégré shutil. La vulnérabilité est présente dans CPython Python 2.7 antérieur au commit add531a1e55b0a739b0f42582f1c9747e5649ace. Pour que la...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Exploit Merci à @matteomalvica de m'avoir posé autant de questions sur cette vulnérabilité, ce qui m'a obligé à écrire un exploit pour lui pour la dernière version de Windows 10 19041.264 sans KVA Shadow c'est-à-dire les processeurs non vulnérabl...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

В этом репозитории нет README...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

Ce depot n’a pas de fichier README...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799, уязвимости повышения привилегий в службе Windows Update. Эта уязвимость затрагивает клиенты Windows win11/win10 как минимум с двумя жёсткими дисками. Если на машине несколько жёстких дисков, можно изменить место сохранения нового контента с помощью Storage...

exploits-forsale-collateral-damage

collatpayload вот код solsticeartifacts feat:Добавлен сервер полезной нагрузки solstice и сценарий игры с сетевой загрузкой .gitignore добавить gitignore LICENSE Первый коммит README.md feat:Добавлен сервер полезной нагрузки solstice и сценарий игры с сетевой загрузкой collatpayload.sln вот код...

CVE-2025-8088

Технический разбор: CVE-2025-8088 — Устойчивый обход пути Отказ от ответственности: этот материал предназначен исключительно для образовательных и исследовательских целей. Не используйте эту информацию в любых вредоносных целях. Сегодня мы подробно разберем интересную уязвимость обхода пути,...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 Полученный хэш используется для подделки, такой как PTH и билеты. Здесь нет подробного анализа. Кроме того, учитывая, что можно получить права доступа к большинству системных файлов, способов эксплуатации должно быть больше одного, включая официальных представителей Microsoft,...

Evtx_Log_Browser

Evtx Log xml Browser Просматривайте журналы событий Windows evtx и экспортируйте их в xml Актуальная версия —здесь Зависимости: .NET Framework 4.8 Powershell, версия: 5.1...

ida_bochs_windows

idabochswindows Вспомогательный скрипт для отладки ядра Windows с помощью IDA Pro в нативном отладчике Bochs включая символы PDB python3 + idapython 7.4 Отладчик Bochs: GUI отладчика Bochs: Использование ПРЕДУПРЕЖДЕНИЕ : ПЕРЕД ОТКРЫТИЕМ IDA вы должны установить переменную окружения NTSYMBOLPATH н...

magicNetdefs

magicNetdfs Ссылка https://github.com/Wh04m1001/DFSCoerce Использование Рассматриваются дальнейшие обновления; на данный момент лишь проверяется возможность использования этого RPC-метода, в дальнейшем планируется конкретное использование токена SYSTEM. Описание Использование протокола MS-DFSNM...

WTSRM

WTSRM — демонстрационный репозиторий по написанию крошечного надёжного вредоносного ПО для моего выступления. Снимает хуки со всех Windows DLL через \KnownDlls\ Без зависимостей от CRT Малый размер Низкая энтропия Случайный ключ шифрования строк поэтому нет строк в открытом виде Хеширование API...

RIPPL

RIPPL Управление процессами, защищёнными PPL, без использования драйвера Этот инструмент реализует эксплойт на уровне пользовательского режима userland для управления процессами Windows, защищёнными PPL. Данная техника была впервые описана Джеймсом Форшоу James Forshaw, он же @tiraniddo и Клемано...

RunAsWinTcb

RunAsWinTcb Обзор RunAsWinTcb использует эксплойт на уровне пользователя для запуска DLL с уровнем защиты WinTcb-Light. Обзор уязвимости и возможностей эксплойта можно найти здесь: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387 Использование...

cs-token-vault

Token Vault BOF для Cobalt Strike Этот Beacon Object File BOF создаёт в памяти хранилище для украденных/дублированных токенов доступа Windows, позволяя вам: Горячая замена/повторное использование уже украденных токенов без повторного дублирования. Хранение токенов для последующего использования в...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Netlogon 권한 상승 취약점CVE-2020-1472과 관련된 Windows 이벤트 뷰어 이벤트를 모니터링하기 위한 Zabbix 템플릿입니다. 이벤트 ID 5827, 5828 & 5829를 모니터링합니다. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit Чтобы запустить этот эксплойт в Windows: Запустите эту однострочную команду: curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat ПРИМЕЧАНИЕ: Это сработает только...

CVE-2026-82649 SiYuan before 3.8.1 Local Privilege Escalation via Uncontrolled Search Path

SiYuan Windows installer before version 3.8.1 affected versions = 2.0.14 contains an uncontrolled search path element vulnerability in its NSIS installer, which invokes system executables such as TASKKILL by name rather than by absolute path. Because NSIS nsExec::Exec resolves these calls using a...

CVE-2021-1675

Объяснение уязвимости Диспетчер печати Printer Spooler — это служба Windows, управляющая очередями печати. Он получает задания, отправленные пользователем, преобразует их в формат, понятный принтеру, и отправляет, когда принтер становится доступен. Он работает как системная служба spoolsv.exe с...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Неэкранированный путь службы Описание: Wondershare Filmora версии 4.5.6 и ниже содержит несколько неэкранированных путей служб, что позволяет злоумышленникам повышать привилегии до уровня системы. Затронутые службы WsAppService3: путь к исполняемому...