225287 matches found
CVE-2023-38831
CVE-2023-38831 CVE-2023-38831 is an RCE in WinRAR 6.23 Reference by https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Read up by Google's TAG at: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Download the latest vulnerable version: 6.22 for...
CVE-2018-1000117-Exploit
CVE-2018-1000117 Python Software Foundation CPython version From 3.2 until 3.6.4 on Windows contains a Buffer Overflow vulnerability in os.symlink function on Windows that can result in Arbitrary code execution, likely escalation of privilege. This attack appears to be exploitable via a python...
CVE-2019-0708
CVE-2019-0708 CVE-2019-0708 Scanner PoC by @JaGoTu and @zerosum0x0. In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote Desktop Services Remote Code Execution vulnerability. It shouldn't cause denial-of-service, but there is no...
cve-2016-0095-x64
cve-2016-0095-x64 Windows 7 Ultimate Ultimate x64 PoC de cve-2016-0095MS16-034 Un novato comienza a aprender sobre CVE, referencias: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html, y el código del experto k0shl de https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...
CVE-2024-21338
CVE-2024-21338 Local Privilege Escalation from Admin to Kernel vulnerability on Windows 10 and Windows 11 operating systems with HVCI enabled. Compiling Use Microsoft Visual Studio with the C++ package to successfully compile the PoC on both Release and Debug modes. Post Original blog post:...
TeleShadow2
TeleShadow 2 ¡Teleshadow2 - Secuestrador avanzado de sesiones de Telegram Desktop! ¡Robar telegramas de escritorio nunca fue tan fácil! ¡Configure el correo electrónico y los detalles del remitente y destinatario, o use la API de Telegram! y envíelo a la víctima después de compilar. ¿Cómo uso el...
lupo
For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...
ezEmu
ezEmu ezEmu permite a los usuarios probar comportamientos adversarios mediante diversas técnicas de ejecución. Algo así como un "marco ofensivo para los blue teamers ", ezEmu no tiene capacidades de red/C2 y se enfoca en crear telemetría de prueba local. Windows Ver /Linux para ELF ezEmu se compi...
COMahawk
COMahawk Privilege Escalation: Weaponizing CVE-2019-1405 and CVE-2019-1322 Video Demo https://vimeo.com/373051209 Usage Compile or Download from Release https://github.com/apt69/COMahawk/releases 1. Run COMahawk.exe 2. ??? 3. Hopefully profit or 1. COMahawk.exe "custom command to run" ie...
mangy-beast
Mangy Beast CloudPassage Halo policy for detecting vulnerability to CVE-2014-3566 AKA POODLE for Red Hat hosts running Apache and modssl or modnss and Windows Server 2008 and 2012 server processes only We're not going to rehash the minute details of CVE-2014-3566, otherwise known as POODLE. If...
MalwLess
Herramienta de Simulación MalwLess MST MalwLess es una herramienta de código abierto que permite simular compromisos del sistema o comportamientos de ataque sin ejecutar procesos o PoCs. La herramienta está diseñada para probar detecciones del Equipo Azul y reglas de correlación de SIEM...
Suborner
Suborner: El falsificador de cuentas invisible ¿Qué es esto? Un programa simple para crear una cuenta de Windows de la que solo tú sabrás : Crear cuentas locales invisibles sin net user ni aplicaciones de administración de usuarios del sistema operativo Windows por ejemplo, netapi32::netuseradd...
CVE-2020-11107
CVE-2020-11107 Este es un writeup de la CVE-2020-11107 que encontré. Se descubrió un problema en XAMPP anterior a 7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4 en Windows. Un usuario sin privilegios puede cambiar una configuración de .exe en xampp-contol.ini para todos los usuarios...
CVE-2020-0787
CVE-2020-0787（named pipe） It's Just A Demo,Do not use in real. -Get result for Command executionUse cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Run beacon.exe： exp.exe "C:/beacon.exe" For CobaltStrike It's better one than current project:...
Recreate-cve-2023-21768
Causa: Al comparar AFD.sys de 202209 y 202307, en la función AfdNotifyRemoveIOCompletion, tanto la versión de Windows de 202209 como la de 202307 tienen un paso que usa la función ProbeForWrite para verificar si una región de memoria está en modo usuario, pero la dirección del buffer verificada...
CVE-2024-43451-POC
Descripción Nombre : CVE-2024-43451 Puntuación CVSSv3 : 6.5 Versiones afectadas : Todas las versiones de Microsoft Windows anteriores al parche de noviembre de 2024 CVE-2024-43451 es una vulnerabilidad de día cero en Microsoft Windows que permite a los atacantes capturar hashes de contraseñas...
CVE-2020-0753-and-CVE-2020-0754
Writeup and POC for CVE-2020-0753, CVE-2020-0754 and six fixed Window DOS Vulnerabilities Exploit FileSystem race condition bug - analysis of CVE-2020-0753 and CVE-2020-0754 Windows Error Reporting service has fixed 2 Elevation of Privilege bugs in last Patch Tuesday, the two bugs are assigned wi...
CVE-2017-12615-PoC
CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...