Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

CVE-2010-5230

CVE-2010-5230 Multiple vulnerabilità di percorso di ricerca non attendibili in MicroStation 7.1 consentono a utenti locali di ottenere privilegi tramite un file trojan 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll nella directory di lavoro corrente, come dimostrato da una directory...

EDRs

EDRs Questa repository contiene informazioni sugli EDR che possono essere utili durante un'esercitazione di red team. patchsyscalldynamically64.c Questa proof-of-concept risolve dinamicamente l'ID della syscall senza dover verificare la versione in esecuzione sull'host remoto. Per ottenere le...

cve-2022-32223

CVE-2022-32223 File sorgente per generare un exploit dimostrativo di CVE-2022-32223: Node.js è vulnerabile a Hijack Execution Flow: DLL Hijacking in determinate condizioni su piattaforme Windows. Questa vulnerabilità può essere sfruttata se la vittima ha le seguenti dipendenze su un computer...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

iCUE_DllHijack_LPE-CVE-2024-22002

Software vulnerabile e versione Link per il download del software: CORSAIR iCUE v5.9.105 con iCUE Murals Descrizione È stata identificata una vulnerabilità di DLL Hijacking in iCUE v5.9.105. Questa vulnerabilità si verifica durante il processo di aggiornamento, gestito dal servizio...

Digital-Signature-Hijack

Hijack della firma digitale Hijack delle firme digitali legittime è una tecnica che può essere utilizzata durante le valutazioni red team per firmare codice PowerShell e binari. Questo può aiutare a bypassare le restrizioni di Device Guard e mantenere la furtività durante un impegno...

siofra

Zusammenfassung Siofra ist ein Tool zur Identifizierung und Ausnutzung von DLL-Hijacking-Schwachstellen in Windows-Programmen. Es ist in der Lage, den Windows-Loader zu simulieren, um Einblick in alle Abhängigkeiten und entsprechenden Schwachstellen einer PE-Datei auf der Festplatte zu geben, ode...

NoFaxGiven

NoFaxGiven - Esecuzione di codice e persistenza nel servizio FAX di NETWORK SERVICE Un'estensione di routing fax è una DLL che aggiunge funzionalità di routing al servizio fax. Più estensioni di routing fax possono risiedere sullo stesso server. Quando il server fax riceve una trasmissione fax,...

CVE-2021-1675

CVE-2021-1675 Modificato da https://github.com/sailay1996/PrintNightmare-LPE, supporta chiamate remote. 1. Carica PrintNightmareLPE.exe e vlib.dll sul server remoto, quindi esegui PrintNightmareLPE.exe. 2. Configura il port forwarding locale: netsh interface portproxy add v4tov4 listenport=31337...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

CVE-2020-24972

Quindi CVE-2020-24972 deriva in realtà da un'altra CVE. Non ricordo la CVE a cui è stata assegnata, ma ha a che fare con l'opzione della riga di comando platformpluginpath di qt. Quindi, in sostanza, il problema deriva dall'uso di qt, di per sé l'opzione platformpluginpath. "Questo parametro...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL-Planting-CVE-2023-38822 DLL Planting in Corsair iCUE v.5.3.102 CVE-2023-38822 Scopritore: Idan Malihi Descrizione Un problema in Corsair iCUE v.5.3.102 consente a un attaccante locale di eseguire codice arbitrario tramite i componenti MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e...

CVE-2024-0197-POC

CVE-2024-0197-POC Proof of concept per l'Escalation dei Privilegi Locali in Thales Sentinel HASP LDK. Inizialmente volevo svilupparne uno, ma alla fine si è rivelato non necessario. Non c'è una race condition da vincere, e un semplice hijacking dell'ordine di ricerca DLL da una posizione nota è...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

CVE-2020-0601

CVE-2020-0601 PoC per CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall Su kali: 1.Crea un file PKCS12 root@kitploit: openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -ne...

CVE-2024-22734

CVE-2024-22734 Exploit PoC per CVE-2024-22734 Questa repository contiene il sorgente dell'exploit Proof of Concept PoC per CVE-2024-22734 , una vulnerabilità scoperta da Bryan Smith di Redline Cyber Security. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul...

PENeL

PENeL - PowerShell con libreria .NET incorporata Programma che prepara una libreria DLL .NET per essere eseguita incorporata in uno script PowerShell Creato da: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Disclaimer Questo codice è creato e mantenuto solo a scopo d...

CVE-2021-1675

CVE-2021-1675 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegue DLL dannose in remoto o in locale Installazione Prima di eseguire l'exploit devi installa...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation di privilegi locali soprannominata "PrintNightmare." Sono state rilasciate proof-of-concept exploit Python, C++ per l...