SessionHop

SessionHop SessionHop é uma ferramenta em C que utiliza o objeto COM IHxHelpPaneServer, configurado para ser executado como um Usuário Interativo, para sequestrar sessões de usuário especificadas. Ao criar um moniker de sessão e utilizar a interface Execute do objeto COM, operadores podem executa...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidade de Elevação de Privilégio do Windows COM Descrição Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referências: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Produtos Afetados Produto| Versão| Atualização| Compilação| Testado ---|---|---|---|--...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e retornem em segurança para casa. Você pode ajudar a trazê-los de...

RightHand-Persistence

Persistência RightHand inspirado por CVE-2026-21509 Manipulador de Menu de Contexto COM em C++ para Persistência Uma implementação de exemplo de um manipulador de menu de contexto do Windows usando C++ e COM, demonstrando uma técnica furtiva de persistência. Ao registrar um objeto COM...

Spartacus

!CAUTION Este repositório não é mais mantido, visite https://github.com/sadreck/Spartacus para a versão mais recente. Spartacus - Toolkit de DLL/COM Hijacking Porquê "Spartacus"? Se viste o filme Spartacus de 1960, lembrar-te-ás da cena em que os romanos pedem que Spartacus se entregue. No moment...

CVE-2020-0728

CVE-2020-0728 Detalhes O serviço TrustedInstaller.exe está sendo executado como NTAUTHORITY\SYSTEM e hospeda o serviço COM da Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 juntamente com a interface ISxsStore. As permissões de acesso...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / DLL Planting de Objeto COM Original poc: https://www.exploit-db.com/exploits/38968/ Executar poc.rtf com mqrt.dll no mesmo diretório irá acionar a dll, que neste caso pop calc fazendo com que Down/exec Dll também funcione Exportar a dll para executar a partir do...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato एक और पोटैटो, जो अधिकार बढ़ाने के लिए PrintNotify COM सेवा का उपयोग करता है Windows 10 - 11 और Windows Server 2012 - 2022 के लिए उपयोग root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa...

vba2clr

TLDR: बस VBA पर CLR .NET असेंबलियों को स्थानीय और दूरस्थ रूप से लोड करने के विभिन्न तरीकों के साथ प्रयोग कर रहा हूँ, AccessVBOM विज़ुअल बेसिक प्रोजेक्ट के लिए प्रोग्रामेटिक एक्सेस विश्वसनीय नहीं है को दरकिनार करने के बाद AppDomain.ExecuteAssembly या किसी अन्य सुविधाजनक विधि का उपयोग करके।...

CVE-2023-36874

CVE-2023-36874 प्रमाण-अवधारणा PoC CVE-2023-36874 भेद्यता का एक शैक्षिक और रक्षात्मक अनुसंधान कार्यान्वयन, जो Windows Error Reporting WER घटक के भीतर एक स्थानीय विशेषाधिकार वृद्धि LPE दोष प्रदर्शित करता है। ⚠️ अस्वीकरण यह रिपॉजिटरी और प्रदान किया गया स्रोत कोड केवल शैक्षिक उद्देश्यों, सुरक्षा...

WFH

विंडोज फीचर हंटर WFH विंडोज फीचर हंटर WFH एक प्रूफ ऑफ कॉन्सेप्ट पायथन स्क्रिप्ट है जो फ्रिडा Frida का उपयोग करती है, जो एक डायनेमिक इंस्ट्रूमेंटेशन टूलकिट है, ताकि विंडोज निष्पादन योग्य फाइलों में सामान्य "कमजोरियों" या "सुविधाओं" की पहचान करने में सहायता मिल सके। WFH वर्तमान में बड़े पैमाने पर...

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE A vulnerabilidade neste pacote de driver estava no serviço de sistema CxUtilSvc. Ele hospedava um objeto COM que código com baixo privilégio pode usar para realizar leituras e gravações arbitrárias no registro como SYSTEM. O código .NET adiciona a interfa...

COM-Hunter

COM-Hunter COM अपहरण VOODOO विवरण COM-Hunter एक COM अपहरण स्थिरता persistence उपकरण है। यह .NET संस्करण और Cobalt Strike के साथ पूर्णतः संगत BOF वेरिएंट दोनों में उपलब्ध है। निम्नलिखित सूची उपलब्ध मोडों की व्याख्या करती है: खोज मोड : LocalServer32, InprocServer32 और HKLM व HKCU दोनों के अंतर्गत...

CVE-2017-0213

CVE-2017-0213: Windows COM विशेषाधिकार वृद्धि भेद्यता विवरण लेखक: Google Security Research CVE: 2017-0213 EDB-ID: 42020 संदर्भ: Project-Zero Microsoft Exploit-Database वीडियो: Youtube प्रभावित उत्पाद उत्पाद| संस्करण| अद्यतन| बिल्ड| परीक्षण ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows...

KnockOutlook

KnockOutlook "A melhor sensação é vencer por nocaute." - Nonito Donaire Visão Geral KnockOutlook é um projeto em C que interage com o objeto COM do Outlook para realizar várias operações úteis em engajamentos de red team. Uso na Linha de Comando root@kitploit: / /// / // \ / // / / / / , / / / /...

CVE-2026-66804

CVE-2026-66804: Cross Device वर्चुअल कैमरा विशेषाधिकार उन्नयन EoP इस समस्या को स्वतंत्र रूप से खोजा और रिपोर्ट किया गया, जिसे अब CVE-2026-66804 के रूप में ट्रैक किया जा रहा है। MSRC ने सबमिशन को उसी अंतर्निहित Windows Camera FrameServer मूल कारण वाली पिछली रिपोर्ट की डुप्लिकेट के रूप में पुष्टि क...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows क्रॉस डिवाइस सेवा विशेषाधिकार उन्नयन भेद्यता यह CrossDevice/FrameServer LPE के लिए एक प्रूफ ऑफ कॉन्सेप्ट है जिसे मैंने MSRC को रिपोर्ट किया था और जिसे CVE-2026-66804 प्राप्त हुआ। यह Windows 10 और Windows 11 को प्रभावित करता है। भेद्यता Windows इस मशीन-व्यापी COM...

CVE-2020-1313

CVE-2020-1313 सारांश Windows Update Orchestrator Service एक DCOM सेवा है जिसका उपयोग अन्य घटकों द्वारा पहले से डाउनलोड किए गए Windows अपडेट को स्थापित करने के लिए किया जाता है। USO कॉल करने वालों के अनुचित प्राधिकरण के कारण विशेषाधिकार उन्नयन किसी भी उपयोगकर्ता से स्थानीय सिस्टम तक की चपेट में था...

CVE-2026-21509

CVE-2026-21509 — تجاوز ميزة الأمان OLE في Microsoft Office بحث تحليلي من Sentinel AI Defense. تحليل دفاعي فقط — لا يُنشر هنا أي استغلال عامل أو PoC لثغرة يُستغلّ بنشاط في البرية. تجاوز لميزة الأمان في Microsoft Office يتيح لمستند مصمَّم بعناية تحميل مكونات COM التي من المفترض أن تمنعها إجراءات...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o regresso seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e regressem a casa em segurança. Podes ajudar a trazê-los de volta para...