slui-file-handler-hijack-privilege-escalation

Slui Dateihandler-Hijack LPE Exploit-Informationen| ---|--- Datum| 15.01.2018 Gepatcht| Windows 10 20H1 19041 exploit-db| 44830 Getestet auf| Windows 8-10, unabhängig von x86/x64 Beschreibung slui.exe ist eine automatisch erhöhte Binärdatei, die anfällig für Dateihandler-Hijacking ist. Bei der...

randomrepo

SecOpsMaestro POC Github-Kontoübernahme - Baidu - H1...

Hijack-service-binaries

Hijack-service-binaries Ein PowerShell-Sicherheitsaudit-Tool, das Windows-Dienstbinärdateien identifiziert, die vom aktuellen Benutzer geändert werden können – ein potenzieller Vektor für Privilege Escalation. Übersicht Dieses Skript scannt alle Windows-Dienste außer system32 und svchost und prüf...

PyPsPipeJack

PyPsPipeJack Esta ferramenta é a continuação da minha outra ferramenta, OpenPsPipeJack. Esta é baseada em Python e funciona no Linux, usando principalmente o Impacket. Em resumo, se você tiver privilégios de administrador local em um host remoto, poderá conectar-se a sessões remotas do PowerShell...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 KRITISCH | Pre-Auth-Remotecodeausführung in React Server Components Entdeckt von chinesischen Bedrohungsakteuren. Aktiv von China-verbundenen APT-Gruppen ausgenutzt. Übersicht Diese als „React2Shell" bezeichnete Schwachstelle ermöglicht nicht authentifiziert...

moodle-cve

Criação de desafio Inspiração moodle CVE-2025-26529: envenenando os logs do admin para assumir totalmente a conta do admin @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref:...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

tabi

Fortgeschrittenes Beispiel Dieses Beispiel zeigt, wie das Modul tabi verwendet wird, um alle möglichen BGP-Hijacks zu erkennen, die von einem BGP-Collector beobachtet werden. Voraussetzungen WARNUNG : Bevor Sie dieses Beispiel ausprobieren, stellen Sie sicher, dass Sie mindestens 2 GB freien...

Digital-Signature-Hijack

Digital Signature Hijack Das Hijacking legitimer digitaler Signaturen ist eine Technik, die bei Red-Team-Assessments eingesetzt werden kann, um PowerShell-Code und Binärdateien zu signieren. Dies kann helfen, Device Guard-Einschränkungen zu umgehen und während eines Engagements unauffällig zu...

mindmanager-poc

mindmanager-poc प्रभावित एप्लिकेशन: MindManager23setup.exe प्लेटफ़ॉर्म: Windows समस्या: MSI इंस्टॉलर रिपेयर मोड के माध्यम से स्थानीय विशेषाधिकार वृद्धि EXE हाईजैकिंग रेस कंडीशन खोज और रिपोर्ट: Pawel Karwowski और Julian Horoszkiewicz Eviden Red Team प्रस्तावित शमन उपाय:...

Simplog-Exploit

Simplog-Exploit Este repositório contém a configuração, o exploit e o patch para a vulnerabilidade CSRF do Simplog CVE-2009-4092. A vulnerabilidade existe no arquivo user.php do Simplog 0.9.3.2, uma aplicação web usada para oferecer às pessoas uma maneira fácil de criar e manter um blog em seus...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 Dieses Python-basierte offensive Sicherheitstool automatisiert die Ausnutzung einer Remote Code Execution RCE -Sicherheitslücke in WonderCMS 4.3.2 , speziell CVE-2023-41425. Es optimiert den Prozess der Erstellung eines schädlichen ZIP-Theme-Moduls und...

hijackthis

Download Aktueller Build v3.x - Veröffentlichung Stabiler Build v2 veraltet - wird nicht mehr aktualisiert Dies ist eine Beta-Version – größere Änderungen sind im Gange; es ist jedoch definitiv sicher zu verwenden HiJackThis+ HiJackThis+ Plus früher HiJackThis Fork v3 genannt ist ein Fork und ein...

CVE-2026-63404

Faktory is a language-agnostic background job server. In versions prior to 1.10.0 , its embedded Redis bootstrapper writes startup configuration to the fixed, world-writable path /tmp/redis.conf , creating the file only if absent and never validating it on subsequent boots. A local unprivileged u...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Overflow baseado em pilha para Execução Remota de Código via sequestro de fluxo de execução e exploração de manipulação de múltiplos registradores; CVEs são: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcado como N1 - N7...

CVE-2026-8206

CVE-2026-8206 - الاستغلال الجماعي لملحق Kirki لووردبريس أداة استغلال جماعي لـ CVE-2026-8206 – ثغرة حرجة في ملحق Kirki لووردبريس الإصدارات ≤ 6.0.6 تسمح للمهاجمين غير المصادق عليهم باختطاف روابط إعادة تعيين كلمة المرور والاستيلاء على أي حساب مستخدم، بما في ذلك حسابات المسؤولين. نظرة عامة على الثغرة...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

vuln-chm-hijack

Vulnerabilidade PuTTY vuln-chm-hijack Potencial execução de código malicioso via sequestro de CHM Sobre Até e incluindo a versão 0.70, quando você iniciava a ajuda online em qualquer uma das ferramentas GUI do PuTTY para Windows, a ferramenta localizava seu arquivo de ajuda procurando ao lado de...

Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 & CVE-2025-56527 Öffentliche Offenlegung Stored Cross-Site Scripting im Kotaemon-Informationspanel kombiniert mit der Speicherung von Klartext-Anmeldeinformationen in localStorage und ermöglicht so eine vollständige Sitzungsübernahme durch einen einzigen bösartigen...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C-basiertes Tool, das den Prozess der Entdeckung und Ausnutzung von DLL-Hijacks in Ziel-Binärdateien automatisiert. Die entdeckten Hijack-Pfade können später bei RedTeam-Operationen eingesetzt werden, um EDRs zu umgehen. 1. Methodischer Ansatz: Das Tool automatisiert im...