4151 matches found
FsquirtCPLPoC
Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...
ClickOnceBlobber
ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...
DLLHijackHunter
DLLHijackHunter By GhostVector Academy Rilevamento, Validazione e Conferma Automatici del DLL Hijacking Trasformare le misconfigurazioni locali in percorsi d'attacco armati e confermati. Panoramica DLLHijackHunter è uno strumento automatizzato per il rilevamento del DLL hijacking su Windows che v...
CVE-2021-1366
CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...
PhantomCtx
PhantomCtx PhantomCtx ist ein Tool, das Aktivierungskontext-Hijacking automatisiert, mit dem Ziel, eine beliebige DLL in die überwiegende Mehrheit signierter ausführbarer Dateien z. B. Microsoft, Adobe, Mozilla zu laden. Der Loader wird als moderne Alternative zu traditionellem DLL Hijacking &...
CVE-2025-9267
CVE-2025-9267 Description Dans Seagate Toolkit sur Windows, il existe une vulnérabilité de chargement de DLL non sécurisé dans le Toolkit Installer antérieur à la version 2.35.0.6 où le programme d’installation tente de charger des DLL depuis le répertoire de travail actuel sans valider leur...
Robber
Robber — Scanner di Hijack DLL Strumento gratuito e open source per trovare opportunità di hijacking DLL in eseguibili Windows. Nessuna dipendenza di terze parti. Cosa fa Windows carica le DLL cercando in un insieme fisso di directory in ordine — prima la directory dell'eseguibile, poi System32,...
Crassus
Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...
CVE-2024-39069
ifood Order Manager 'Gestor de Peddios.exe' - Перехват DLL Злоумышленник помещает вредоносную DLL с именем "d3d12.dll" в каталог, который приложение проверяет раньше, чем найдет легитимную "d3d12.dll". При запуске приложения оно загружает вредоносную DLL вместо легитимной, что позволяет...
HijackLibs
HijackLibs Questo progetto mira a mantenere un registro delle opportunità di DLL Hijacking divulgate pubblicamente. Puoi trovare la versione web di questo repository su https://www.hijacklibs.net. Licenza : GPLv3.0 Codice di condotta : Contributor Covenant Guida ai contributi Schema YAML usato da...
CVE-2024-27518
CVE-2024-27518 - PoC LPE per SUPERAntiSpyware Professional X Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: SUPERAntiSpyware Professional X e tutte l...
Enumprotections_BOF
Enumprotections BOF Questo BOF può essere utilizzato per enumerare i processi di sistema e identificare il livello di protezione di ciascuno di essi. Vengono restituite anche informazioni aggiuntive, come la relazione con i servizi, l'utente, la sessione e il percorso. Queste informazioni,...
CVE-2019-16784-POC
CVE-2019-16784 POC Dies ist mein POC für die Windows PyInstaller Version 3.6 Schwachstelle, die für die --onefile-Option existiert. Ein Angreifer könnte Codeausführung und möglicherweise LPE erreichen, indem er eine DLL kapert, die von der von der PyInstaller-Binärdatei verwendeten...
chimera
Caricatore di DLL hijacking basato su Rust per MobaXterm CVE-2026-6421 con persistenza...
CVE-2026-14208
Remote Utilities Host versions up to 7.7.3.0 contain a local privilege escalation vulnerability caused by insecure ACLs on all DLL files in the installation directory (C:\Program Files (x86)\Remote Utilities - Host\). The BUILTIN\Everyone group is granted FULL CONTROL , allowing any local unprivi...
UBUNTU-CVE-2026-59781
When Zabbix Agent was installed on Windows into a custom installation...
CVE-2026-57233
Notepad++ is a free and open-source source code editor. Prior to 8.9.7, the WinGup decompress function joins untrusted ZIP entry names to unzipDestTo without canonical containment validation, allowing an entry such as ../mimeTools/mimeTools.dll to overwrite a DLL in a sibling plugin directory and...
CVE-2026-57233
In Notepad++ prior to 8.9.7, the WinGup decompress function joins untrusted ZIP entry names to the extraction destination without canonical containment validation, enabling a Zip Slip attack. A crafted entry like ../mimeTools/mimeTools.dll overwrites a sibling plugin DLL, achieving arbitrary code...
