CVE-2025-21420-PoC

CVE-2025-21420 PoC विंडोज डिस्क क्लीनअप टूल में विशेषाधिकार वृद्धि भेद्यता जहाँ तक मुझे पता है, हालांकि अधूरा है, यह इस CVE का पहला PoC है। https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 हमने cleanmgr.exe के साथ DLL साइडलोड करने का एक तरीका खोजा है।...

CVE-2026-32606-POC

إثبات المفهوم لـ CVE-2026-32606 يحتوي هذا المستودع على كود بسيط لإثبات المفهوم يستغل ثغرة شائعة تم وصفها لأول مرة منذ أكثر من عام على https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. وعلى الرغم من أنه يستهدف IncusOS على وجه التحديد، إلا أن الهجوم عام إلى حد كبير ضد معظم أنظمة...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails لأغراض تعليمية فقط. انظر Reference للحصول على التفاصيل. البيئة Ruby: 2.6.0p0 Rails: 5.2.2 التشغيل root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 الاستغلال نفِّذ touch /tmp/rce root@kitploit: $ curl...

citrix-2025

Script de détection pour les appliances Citrix NetScaler Auteur : NCSC-NL !WARNING Certains de ces contrôles sont destinés à rechercher des compromissions, tandis que d'autres vérifient si vous êtes compromis. Clause de non-responsabilité Ces scripts sont fournis sans aucune garantie quant à leur...

lehack-2026-challenge

Задание LeHack 2026 Трёхуровневое задание, демонстрирующее последствия прямого монтирования диска. Обзор задания Уровень| Цель| Техника ---|---|--- 1| Получить доступ к незашифрованному диску| Задать в grub параметры загрузки init=/bin/bash 2| Взломать LUKS-контейнер vault1| Извлечь заголовок →...

Centry

Centry تحذير: هذا برنامج تجريبي. من المحتمل أن يحتوي على أخطاء برمجية. التحديثات إذا كنت قد قمت بتثبيت Centry بالفعل، فيرجى تشغيل git pull للتحديث إلى أحدث إصدار. التحديثات الأخيرة تجعله أكثر أمانًا بشكل كبير ضد هجمات إعادة الإرسال. مقدمة Centry هو زر طوارئ مصمم لحماية المستخدمين من هجمات الإقلاع...

usbkill

« usbkill » est un kill-switch anti-forensique qui attend un changement sur vos ports USB puis éteint immédiatement votre ordinateur. Pour lancer : root@kitploit: sudo python usbkill.py ou root@kitploit: sudo python3 usbkill.py Projet connexe ; même idée, mais implémenté comme un pilote Linux :...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

कार्यकारी सारांश macOS Music और TV एक असुरक्षित नाम परिवर्तन करते हैं जिसके परिणामस्वरूप उपयोगकर्ता के TCC.db पर पूर्ण नियंत्रण प्राप्त करके FDA प्राप्त होता है। मैंने इस बग को प्रत्येक ऐप के लिए अलग-अलग टिकटों में रिपोर्ट किया, यदि लागू हो तो विलय करने में संकोच न करें। अंतर्निहित समस्या यह है क...

platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308

GPT fdisk aussi connu sous les noms de gdisk, cgdisk et sgdisk et FixParts par Roderick W. Smith, [email protected] Introduction Ce paquet comprend le code source de quatre programmes de partitionnement de disques associés : gdisk -- Ce programme est calqué sur fdisk de Linux, mais il opère...

encrypted-linux-kernel-modules

ELKM : Modules noyau chargeables chiffrés Linux x86-64 ELKM fournit un mécanisme pour transporter et charger en toute sécurité des modules noyau chargeables LKM chiffrés. L'objectif est de protéger les rootkits et implants basés sur le noyau contre l'observation par les logiciels de détection et ...

dubiousdisk

dubious disk - वह porygon-z जो सिक्योर बूट के खिलाफ सुपर प्रभावी है! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, और भी... विंडोज बूट वातावरण में अत्यधिक अनुमेय कोड मनमानी मेमोरी को अधिलेखित करने की अनुमति देता है, और इसलिए, मनमाना कोड निष्पादन की। Exploitro Field-FX 2024 वाइल्...

headscale

An open source, self-hosted implementation of the Tailscale control server. Join our Discord server for a chat. Note: Always select the same GitHub tag as the released version you use to ensure you have the correct example configuration. The main branch might contain unreleased changes. The...

IFA

IFA IndexedDB के माध्यम से डिस्क फ्लडिंग हमला IFA एक प्रूफ ऑफ कॉन्सेप्ट PoC है जो दर्शाता है कि कैसे एक हमलावर लोकप्रिय वेब ब्राउज़रों में IndexedDB API का दोहन करके डिस्क फ्लडिंग हमला कर सकता है। यह हमला विशेष रूप से IndexedDB में प्रतिबंधों की कमी का लाभ उठाता है, जिससे ब्राउज़र बिना प्रभावी...

kali-rpi-luks-crypt

Полное шифрование диска для Kali на Raspberry или другой подобной архитектуре с использованием LUKS Это руководство посвящено запуску Kali на Raspberry или другой подобной архитектуре, например ODROID-C2 с использованием полного шифрования диска с помощью LUKS. Основано на немного устаревшем...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

متصدع كلمة مرور تشفير صورة قرص Virtual Box المتطلبات 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support وصف الخوارزمية يتم تخزين كلمة مرور المستخدم باستخدام مزيج من PBKDF2 و AES-XTS كما يلي القيم الموضحة ثابتة في الوقت الحالي، لكن يمكن التحكم بها داخل تنسيق الملف: root@kitploit: 32 for...

RawCopy

परिचय यह एक कंसोल एप्लिकेशन है जो निम्न स्तरीय डिस्क रीडिंग विधि का उपयोग करके NTFS वॉल्यूम से फाइलें कॉपी करता है। वाक्यविन्यास RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 هي ثغرة تتيح لك الحصول على قدرات قراءة غير مقيدة للملفات على القرص بأكمله كمستخدم غير مميز. تم اكتشاف الثغرة والإبلاغ عنها من قبل صديقي Jonas. يمكن العثور على دليله PoC هنا. نسختي من الاستغلال تتكون من مجموعة من استدعاءات Windows API للحصول على المؤشر مباشرة دون...

WindowsPatchDetector

كاشف التصحيح التجريبي لقسم .text في ويندوز ====================== تجريبي: مقارنة قسم .text في ويندوز - القرص مقابل الذاكرة الفكرة الأصلية بعد القراءة عن برمجية Skeleton Key الخبيثة http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ قمنا بتطوير أداة صغيرة...