jdbc-sqlxml-xxe

jdbc-sqlxml-xxe h2-jdbc CVE-2021-23463 https://github.com/h2database/h2database/issues/3195 riproduzione della vulnerabilità SQLXML XXE. mysql-jdbc CVE-2021-2471 riproduzione della vulnerabilità SQLXML XXE...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File per lo sfruttamento del kernel tramite il driver Ryzen Master di AMD versione 17. Creato da Tijme. Un ringraziamento ad Alex per avermi insegnato! Reso possibile da Northwave Security Descrizione Questo è un Beacon Object File BOF ed eseguibile per Cobalt Strike C...

CVE-2022-42045

CVE-2022-42045 Riepilogo Abbiamo scoperto un'iniezione di codice arbitrario nel driver in modalità kernel amsdk.sys di Zemana, parte di Zemana Antimalware SDK. La vulnerabilità consente di iniettare codice arbitrario in una delle sezioni del codice del driver e quindi di eseguirlo con privilegi d...

CVE-2022-45451

Introduzione Specifiche di sistema: Windows 10 1809 x64 EN Target: Acronis Home Cyber Protect Acronis Cyber Protect Descrizione della vulnerabilità Il driver di scansione anti-malware "ngscan" di Acronis soffre di un controllo degli accessi errato/inappropriato applicato alla porta di comunicazio...

dapr

driver-attack-platform Hintergrund: https://github.com/nccgroup/dapr/wiki Voraussetzungen Eine relativ aktuelle Version von nodejs getestet mit Version v11.4.0 Wenn Sie ein Linux-Desktop-System anvisieren und NVM zur Verwaltung der nodejs-Installation verwenden, führen Sie diese Befehle aus, um...

CVE-2024-36424

CVE-2024-36424 Questa vulnerabilità è stata scoperta e divulgata da M. Akil Gündoğan del Secunnix Vulnerability Research Team. Questo repository conterrà la proof-of-concept e gli advisory. Dettagli: Prodotto: K7 Ultimate Security Versioni interessate: v17.0.2019 ID CVE: CVE-2024-36424 Sistema...

CVE-2025-29824

🔥 CVE-2025-29824 Zero-Day-Exploit 🔥 Willkommen im dunklen Herzen des Cyberspace, wo sich ethische Grenzen unter der Last verbotenen Wissens verbiegen. Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2025-29824 , eine Use-after-Free-Schwachstelle UAF im...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Avvertenza : Questo progetto è strettamente educativo e dimostrativo. Non è destinato a essere utilizzato in un contesto dannoso. L'obiettivo è apprendere la metodologia del reverse engineering e le fasi di exploitation di un driver Windows. Qui spiego l'approccio che ho...

CVE-2022-20186

Exploit per CVE-2022-20186 Il resoconto completo può essere trovato qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere sfruttato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi...

Driver-hide-file

hide-file Wählen Sie Windows-Dateien/-Pfade aus und verstecken Sie sie aus dem Kernel-Space mit diesem Treiber...

Driver-HWID-btbd-modified

btbd-modified 1 Spoofer BTBD modificato che può essere mappato manualmente testato su 1909...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild non è il mio codice. solo per conservarlo. https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

Driver-kaldereta

Kaldereta Driver in modalità kernel non firmato che esegue modifiche alla memoria Funzionalità ottenere l'id del processo ottenere l'indirizzo base di un'immagine modificare la protezione di una regione di memoria allocare una regione di memoria liberare memoria leggere/scrivere da un indirizzo...

Driver-PiDqSerializationWrite-Example

PiDqSerializationWrite-Example Grazie a busybox10 per aver condiviso con la community la conoscenza delle funzioni di utilità e delle funzioni "PiDqSerializationWrite". https://www.unknowncheats.me/forum/3742948-post13.html CPP struct memcpystructure void destination; unsigned int maxsize; unsign...

Driver-SoulExtraction

SoulExtraction SoulExtraction è una libreria di driver per Windows per estrarre le informazioni sui certificati nei driver di Windows Compilazione Visual Studio 2022 & WDK10 llvm-msvc link Crediti linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Alcune discussioni ...

UTopia

Introduzione UTopia è uno strumento per generare automaticamente fuzz driver a partire da unit test. UTopia consente agli sviluppatori di eseguire fuzz testing senza conoscenze specifiche su come scrivere fuzzer. Anche gli sviluppatori esperti di fuzzing possono risparmiare tempo significativo...

CLFS

Attacco CLFS - CVE-2023-28252 Dal febbraio 2022 è stato segnalato un nuovo ransomware che sembra utilizzare una vulnerabilità zero-day di Windows, secondo la ricerca condotta da Trend Micro. Ulteriori informazioni su questo ransomware sono disponibili a questo link. Secondo l'analisi di Kaspersky...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC Exploit PoC per il driver EtdSupp di HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Compilazione Aprire in Visual Studio 2019 Compilare in release Ammirare o non farlo Riepilogo Un driver piuttosto semplice con lettura/scrittura della memoria virtuale, niente...

Terminator

Terminator Riproduzione della tecnica di Spyboy, che consiste nel terminare tutti i processi EDR/XDR/AV abusando del driver zam64.sys Spyboy vendeva il software Terminator al prezzo di $3,000 per maggiori dettagli il campione proviene da loldrivers utilizzo la versione compilata può essere trovat...

Blackout

Blackout sfruttando il driver gmer per disabilitare o terminare efficacemente EDR e antivirus. bypassa HVCI in modo fluido il campione proviene da loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ utilizzo Posiziona il driver Blackout.sys nello stesso percorso...