SpoolFool

SpoolFool CVE-2022-21999 - Windows Print Spooler 권한 상승 취약점LPE 익스플로잇 세부 정보 제공된 익스플로잇은 기본적으로 모든 Windows 데스크톱 버전에서 작동합니다. 전체 기술적 세부 사항은 여기 블로그 게시물을 참조하세요. 사용법 PS C:\SpoolFool .\SpoolFool.exe SpoolFool By Oliver Lyak @ly4k Examples: C:\SpoolFool\SpoolFool.exe -dll adduser.dll C:\SpoolFool\SpoolFool.e...

CPLDCOMTrigger

CPLCOMTrigger Описание Скрипт на Python, использующий сценарии Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки DLL-библиотеки CPL элемента...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: повышение привилегий через виртуальную камеру Cross Device Я независимо обнаружил и сообщил о проблеме, которая сейчас отслеживается как CVE-2026-66804. MSRC подтвердил, что моя заявка является дубликатом более раннего отчёта с той же первопричиной в Windows Camera FrameServer...

CompMgmtLauncher_DLL_UACBypass

CompMgmtLauncher & Sharepoint: перехват порядка поиска DLL, обход UAC/постоянство через OneDrive CompMgmtLauncher.exe подвержен уязвимости перехвата порядка поиска DLL. Бинарный файл выполняет поиск в пользовательском окружении для DLL-файлов Secur32.dll или Wininet.dll, когда установлен OneDrive...

HijackLibs

HijackLibs Этот проект предназначен для ведения реестра публично раскрытых возможностей перехвата DLL. Веб-версию этого репозитория можно найти на https://www.hijacklibs.net. Лицензия : GPLv3.0 Кодекс поведения : Contributor Covenant Руководство по внесению вклада YAML-схема, используемая проекто...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

pe-sieve

Introduction PE-sieve est un outil qui aide à détecter les malwares en cours d'exécution sur le système, ainsi qu'à collecter le matériel potentiellement malveillant pour une analyse plus approfondie. Il reconnaît et vide une variété d'implants dans le processus scanné : PE remplacés/injectés,...

CVE-2022-27502

Эксплойт DLL Hijacking для RealVNC Server до версии 6.9.0 CVE-2022-27502 Вы можете использовать предварительно скомпилированную 64-разрядную версию из ЗДЕСЬ Скопируйте её в %TEMP% и инициируйте восстановление RealVNC Server из меню «Программы и компоненты». После этого результат выполнения команд...

Analysis

Notes et Analyse d'Ingénierie de Détection Ce référentiel documente des recherches pratiques en détection basées sur des tests en laboratoire, l'analyse de logs et des workflows SOC réels. L'accent est mis sur la manière dont les techniques des attaquants apparaissent réellement dans les logs,...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE 에서 수정되었으며 ，원격 호출을 지원합니다. 1. PrintNightmareLPE.exe와 vlib.dll을 원격 서버에 업로드하고 PrintNightmareLPE.exe를 실행합니다. 2. 로컬에서 포트 포워딩을 설정합니다netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3. 로컬에서...

Robber

Robber — Scanner de détournement de DLL Outil gratuit et open source pour trouver des opportunités de détournement de DLL dans les exécutables Windows. Aucune dépendance tierce. Ce qu'il fait Windows charge les DLL en recherchant un ensemble fixe de répertoires dans l'ordre — d'abord le répertoir...

staged-DLL-Injection-SMB-

staged-DLL-Injection Экспериментальное внедрение DLL по стадиям, написанное на C с использованием Win32 API — разработано в изолированной лабораторной среде для изучения сертификации красной команды CRTO. ⚠️ Отказ от ответственности: Этот проект был разработан строго в изолированной лабораторной...

EagleVM

EagleVM Площадка для генерации защищённого виртуальной машиной ассемблера x64. Структура проекта EagleVM Основное защитное приложение, выполняющее виртуализацию кода. EagleVM.Core Статическая библиотека, используемая EagleVM, которая предоставляет всю функциональность виртуализации и анализа...

FsquirtCPLPoC

Fsquirt.exe бинарный файл Windows пытается загрузить апплет панели управления CPL под названием bthprops.cpl из своей текущей рабочей директории. Когда bthprops.cpl находится рядом с fsquirt.exe, бинарный файл загружает его и выполняет MessageBox из DLLMain. Данный PoC-код генерирует вредоносный...

PhantomCtx

PhantomCtx PhantomCtx — это инструмент, автоматизирующий перехват контекста активации Activation Context с целью загрузки произвольной DLL в подавляющее большинство подписанных исполняемых файлов например, Microsoft, Adobe, Mozilla. Загрузчик представлен как современная альтернатива традиционному...

CVE-2024-34474

CVE-2024-34474 Clario jusqu'au 11-04-2024 pour Windows Desktop a des permissions faibles pour %PROGRAMDATA%\Clario et tente de charger des DLL depuis ce répertoire en tant que SYSTEM. Description: L'application Clario pour Windows Desktop tente de charger des bibliothèques DLL inexistantes depuis...

PowerShdll

PowerShdll Exécuter PowerShell avec uniquement des dlls. Ne nécessite pas d'accès à powershell.exe car il utilise les dlls d'automatisation PowerShell. PowerShdll peut être exécuté avec : rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe ou en tant qu'exécutable autonome. Mode...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---Внедрение-DLL-CVE-2023-38822 Внедрение DLL в Corsair iCUE v.5.3.102 CVE-2023-38822 Обнаружил: Идан Малихи Описание Проблема в Corsair iCUE v.5.3.102 позволяет локальному злоумышленнику выполнять произвольный код через компоненты MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll и MSASN1.dll...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 Название затронутого продукта: Outbyte PC Repair Installation File Затронутая версия: 1.7.112.7856 Идентификатор CVE: CVE-2022-36271 Описание: отсутствует iertutil.dll, поэтому злоумышленник может использовать вредоносную DLL с тем же именем и получить права администратора, ...

PENeL

PENeL — PowerShell со встроенной библиотекой .NET Программа, которая подготавливает библиотеку .NET DLL для встраивания в скрипт PowerShell Создано: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Отказ от ответственности Этот код создан и поддерживается только в...