CVE-2024-21338-Exploit

CVE-2024-21338 Exploit परियोजना परिचय यह CVE-2024-21338 के लिए एक POC है। यह कमजोरी Windows AppLocker ड्राइवर appid.sys में एक विशेषाधिकार वृद्धि privilege escalation कमजोरी है, जिसे Lazarus संगठन द्वारा 0day के रूप में उपयोग किया गया था, जिसका उपयोग Windows स्थानीय विशेषाधिकार वृद्धि के लिए किया...

DarkLoadLibrary

DarkLoadLibrary आक्रामक संचालन के लिए LoadLibrary। यह कैसे काम करता है? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ उपयोग root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...

ProcessInjection

ProcessInjection यह प्रोग्राम प्रोसेस इंजेक्शन process injection करने के लिए डिज़ाइन किया गया है। वर्तमान में यह टूल 5 प्रोसेस इंजेक्शन तकनीकों का समर्थन करता है। root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection यह टूल शेलक...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

CVE-2021-1732

CVE-2021-1732 यह कमजोरी विंडोज ग्राफिक्स ड्राइवर win32kfull!NtUserCreateWindowEx फ़ंक्शन में कर्नेल कॉलबैक यूज़र-मोड मेमोरी आवंटन और tagWND-flag गुण सेटिंग के बीच सिंक्रोनाइज़ेशन की कमी के कारण उत्पन्न होती है। इससे tagWND-offset मान को गलत साबित करके मेमोरी में बाउंड से बाहर जाना संभव हो जाता है...

EUVD-2026-59409

In the Linux kernel, the following vulnerability has been resolved: kcm: use WRITEONCE when changing lower socket callbacks kcmattach replaces a live lower TCP socket's skdataready and skwritespace callbacks with KCM handlers, and kcmunattach restores them later. Those callback-pointer updates ar...

Linux Distros Unpatched Vulnerability : CVE-2022-49506

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Add vblank register/unregister callback functions We encountered a kernel pani...