CVE-2022-26809

CVE-2022-26809 Dieses Repo ist einfach nur eine Recherche zur CVE; für eine detailliertere Analyse siehe hier. UPDATE:05/19 2022 Diese Analyse ist noch nicht abgeschlossen .... UPDATE:05/22 2022 Der HuanGMz-Beitrag und der corelight-Blog zeigen den eigentlichen verwundbaren Punkt:...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

Python-Ransomware

Python-Ransomware Codice sorgente completo di Python RansomeWare con piena documentazione. root@kitploit: |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | Informazioni: Questo è un classico esempio di ransomware scritto in Python. Testato su: Windows 10 / Windows7...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

cromos

Cromos Cromos è uno strumento per scaricare estensioni legittime dal Chrome Web Store e iniettare codice nel background dell'applicazione. Inoltre, Cromos può creare file eseguibili per forzare l'installazione tramite PowerShell , per esempio, e anche caricare file su Dropbox per ospitare file...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

patch-checker

PatchChecker Questa è la base di codice per il servizio in esecuzione su: https://patchchecker.com. In breve, PatchChecker è un'applicazione web eseguita su Flask che fornisce un output simile a quello di Watson. Tuttavia, utilizzando PatchChecker, non è necessario eseguire un binario sulla...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Dichiarazione La PoC dell'autore è fornita esclusivamente a scopo di ricerca. Se il lettore utilizza questa PoC per altri scopi, ciò non è responsabilità dell'autore. Indice toc Introduzione CVE-2019-0708-EXP versione Windows è un singolo file eseguibile, non...

columbo

Columbo Columbo è uno strumento di analisi forense informatica utilizzato per semplificare e identificare pattern specifici in dataset compromessi. Suddivide i dati in piccole sezioni e utilizza il riconoscimento di pattern e modelli di machine learning per identificare il comportamento degli...

CVE-2020-1313

CVE-2020-1313 Abstract Windows Update Orchestrator Service è un servizio DCOM utilizzato da altri componenti per installare gli aggiornamenti di Windows già scaricati. USO era vulnerabile a un elevazione dei privilegi da qualsiasi utente a sistema locale a causa di un'autorizzazione impropria dei...

DarkSpiritz

DarkSpiritz Python3 Un framework di penetration testing per sistemi Linux e Windows. Repository ufficiale di DarkSpiritz. La vecchia organizzazione è stata cancellata da un membro malintenzionato...

PythonAESObfuscate

PythonAESObfuscate Modo Pythonico per caricare shellcode. Crea anche un EXE per te! Utilizzo Posiziona un file shellcode grezzo payload.bin nella stessa directory. L'architettura predefinita è x86 esegui python obfuscate.py L'output predefinito è out.py Requisiti Windows Python 2.7 Pyinstaller...

get_Team_Pass

getTeamPass Ottieni l'ID e la password di TeamViewer da un computer remoto nella LAN Questo programma ottiene l'ID e la password di TeamViewer da un computer remoto nella LAN. Molto utile per post-exploitation o per amministratori di sistema Testato su Windows 7 e Windows 10 x86 e x64 Scarica i...

mal_unpack

malunpack...

drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

NoArgs

NoArgs: Manipolazione e Nascondimento degli Argomenti dei Processi Twitter: @AzizWho Dichiarazione di non responsabilità: Solo per uso educativo Questo strumento è destinato esclusivamente a scopi educativi. Non sono responsabile per qualsiasi uso improprio e tutti gli utenti devono rispettare le...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day Il binario iscsicpl.exe è vulnerabile a una vulnerabilità di hijacking dell'ordine di ricerca delle DLL quando si esegue un binario Microsoft a 32 bit su un host a 64 bit tramite SysWOW64. Il binario a 32 bit esegue una ricerca...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...

DllNotificationInjection

DllNotificationInjection Contributori principali Descrizione DllNotificationInection è un POC di una nuova tecnica di processo injection "senza thread" che funziona sfruttando il concetto di DLL Notification Callback in processi locali e remoti. Un post di blog accompagnatorio con maggiori dettag...