275 matches found
RpcInvestigator
RPC Investigator Please read our blog post announcement. RPC Investigator RPCI is a .NET/C Windows Forms UI application that provides an advanced discovery and analysis interface to Windows RPC endpoints. The tool provides a visual interface around the existing core RPC capabilities of the...
CVE-2024-6769
Blogpost: CVE-2024-6769 Poisoning the activation cache to elevate from medium to high integrity This blog is about two chained bugs: Stage one is a DLL Hijacking bug caused by the remapping of ROOT drive and stage two is an Activation Cache Poisoning bug managed by the CSRSS server. The first sta...
CVE-2023-21674
First in-the-wild 0-day of 2023 🔥 CVE-2023-21674 is a vulnerability in Windows Advanced Local Procedure Call ALPC that could lead to a browser sandbox escape and allow attackers to gain SYSTEM privileges discovered by Avast root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 5...
CVE-2017-11783
CVE-2017-11783 1day Exploit by sheisback It isn't complete exploitexec cmd with system privilege, only create file in system32. So you will complete this, need consent.exe uac technique. Reference A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...
Lsass-Shtinkering
Lsass Shtinkering Nuovo metodo per effettuare il dump di LSASS abusando del servizio Windows Error Reporting. Invia un messaggio al servizio tramite il protocollo ALPC per segnalare un'eccezione su LSASS. Questo report farà sì che il servizio esegua il dump della memoria di LSASS. Prerequisiti Il...
experiments
Experimentos Repositório de vários experimentos / PoC. debugging-secure-kernel: PoC de depuração com gdb do kernel seguro do Windows 10, sobre QEMU KVM dns: Experimentos sobre DNS / Transparência de Certificados / Homóglifos Attack Surface Reduction: Desmistificando os internals do Windows Attack...
CVE-2022-22814_PoC
Escalation dei privilegi - AsusSystemDiagnosis.exe - Proc39 Percorso completo: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problema: La porta ALPC \RPC Control\ASHWTestServer, esposta da AsusSystemDiagnosis.exe, è...
CVE-2026-20817
CVE-2026-20817 - Windows Error Reporting WER ALPC Privilege Escalation Descrizione Questo repository contiene una Proof-of-Concept PoC per CVE-2026-20817 , una vulnerabilità di escalation dei privilegi locale nel servizio Windows Error Reporting WER. La vulnerabilità consente a un utente...
CVE-2026-20805-PoC
CVE-2026-20805 PoC Proof of Concept che dimostra una vulnerabilità di divulgazione di informazioni in Microsoft Desktop Window Manager dwm.exe. Panoramica Questo repository contiene un Proof of Concept PoC personalizzato sviluppato per riprodurre CVE-2026-20805, una vulnerabilità di divulgazione ...
CVE-2026-20805-POC
CVE-2026-20805 PoC Prova di concetto per la vulnerabilità di divulgazione di informazioni in Desktop Windows Manager dwm.exe di Microsoft. 📋 Riepilogo della Vulnerabilità ID: CVE-2026-20805 Prodotto: Microsoft Windows Componente: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensiti...
ALPC-Enumerator
Enumeratore di Porte ALPC Consapevole delle PPL Uno strumento userland per Windows che enumera e classifica le porte Advanced Local Procedure Call ALPC, incluse quelle possedute da processi PPL Protected Process Light dove la duplicazione standard degli handle fallisce. Gli strumenti di...
Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft
CTT-Memory-Vortex-20805 This script utilizes the \alpha=0.030...
Exploit for CVE-2026-20805
CVE-2026-20805 PoC Prueba de concepto para la vulnerabilidad...
EUVD-2019-9834
Malware in sbrugna...
EUVD-2022-35430
Malicious code in bioql PyPI...
EUVD-2022-40635
Malicious code in bioql PyPI...
EUVD-2022-29363
Malicious code in bioql PyPI...
EUVD-2022-29386
Malicious code in bioql PyPI...