CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Обновление от 31.05.2022 - CVE-2022-30190 - Follina Теперь генератор умеет создавать документы, необходимые для...

PowerShx

SharpShx Exécution PowerShell non managée à l'aide de DLLs ou d'un exécutable autonome. Introduction PowerShx est une réécriture et une extension du projet PowerShdll. PowerShx fournit des fonctionnalités pour contourner AMSI et exécuter des cmdlets PowerShell. Fonctionnalités Exécuter PowerShell...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Плагин рефлексивной загрузки для Cobalt Strike, реализующий эксплуатацию уязвимости повышения привилегий PrintNightMare LPE. Работает «из коробки», загружает драйвер через память, обфусцирует имя загружаемого драйвера для обхода Defender/EDR. Отказ от ответственности: Данный...

exe_to_dll

EXEtoDLL Convertit un EXE afin qu'il puisse être chargé comme une DLL. Prend en charge les DLL 32 et 64 bits Inspiré par l'idée de@guywhataguy. En savoir plus ici. Téléchargement Les versions stables sont disponibles dans releases. Les versions de test peuvent être téléchargées depuis le serveur ...

PythonMemoryModule

PythonMemoryModule Implémentation pure-Python de la technique MemoryModule pour charger une dll ou un exécutable non managé entièrement depuis la mémoire « Python memory module » - Image générée par IA - hotpot.ai Qu'est-ce que c'est PythonMemoryModule est un portage Python via ctypes de la...

CVE-2020-0668

CVE-2020-0668 Сделать эксплойт CVE-2020-0668 рабочим для версии = win10 v1903 Diaghub Exploit evil.dll ШАГ 2：выполнить exp.ps1 в powershell ШАГ 3：выполнить Diaghub.exe C:\ProgramData evil.dll для загрузки dll и добавления пользователя. Diaghub UsoDllLoader Exploit = v1903 powershell эксплойт...

CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

CVE-2021-40444

CVE-2021-40444 PoC Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

CPLDCOMTrigger

CPLCOMTrigger Описание Скрипт на Python, использующий сценарии Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки DLL-библиотеки CPL элемента...

CPLDCOMTrigger

CPLDCOMTrigger 설명 Impacket 스크립트에 의존하는 Python 스크립트로, DCOM 개체를 사용하여 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법...

CVE-2020-24972

Итак, CVE-2020-24972 на самом деле берёт начало из другого CVE. Я не помню, какой именно CVE был назначен, но он связан с опцией командной строки platformpluginpath из Qt. По сути, проблема возникает из-за использования Qt, а именно опции platformpluginpath. «Этот параметр должен содержать путь к...

SharpPN

C PrintNightmare CVE-2021-1675 Вам понадобится DLL для использования SharpPN. Как только она у вас есть, просто соберите и укажите путь к DLL в аргументах командной строки. Сборка Вы можете собрать самостоятельно с помощью C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Простой LPE-эксплойт для CVE-2021-1675 Использование root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll — это тестовая DLL, которая при успехе создаст C:\test.txt. Примечание 1. Добавлен EnumPrinterDriversW для получения pDriverPath, поэтому нам больше не...

themebleed

ThemeBleed Доказательство концепции для CVE-2023-38146 "ThemeBleed" root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Файлы данных...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary pour des opérations offensives. Comment ça marche ? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Utilisation root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare Рабочий PowerShell PoC PowerShell-скрипт скопирован с https://github.com/calebstewart/CVE-2021-1675 Уважение Калебу Стюарту и Джону Хаммонду. Я просто хотел иметь рабочий PoC под рукой. Я добавил свою собственную DLL и обфусцированную версию PowerShell-скрипта...

ThemeBleedPy

Большое спасибо gabek за начальный PoC на C и за обнаружение этой CVE, это переработка его кода на Python с повторным использованием его файлов этапов. Чтобы увидеть исходный PoC, посетите его страницу здесь: https://github.com/gabe-k/themebleed ThemeBleedPy PoC на Python для CVE-2023-38146...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2026-9634

CVE-2026-9634 affects Rockwell Automation's Redundancy Module Configuration Tool (RMConfigTool.exe). The binary searches system path directories for a required DLL, and one or more of these directories may be writable by standard (non-administrator) users due to incorrect default permissions. A l...

CVE-2023-38146

PoC для эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлено https://github.com/gabe-k/themebleed, который работает только на Windows именно поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...