The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

CPLDCOMTrigger

CPLCOMTrigger Описание Скрипт на Python, использующий сценарии Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки DLL-библиотеки CPL элемента...

Analysis

Заметки и анализ по Detection Engineering Этот репозиторий документирует практические исследования в области детектирования, основанные на лабораторном тестировании, анализе логов и реальных рабочих процессах SOC. Основное внимание уделяется тому, как техники атакующих на самом деле отображаются ...

CVE-2021-1675_CarbonBlack_HuntingQuery

Запрос CarbonBlack для поиска CVE-2021-1675 PrintNightmare 1 На основе правила Sigma для обнаружения POC-кода filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 На основе правила Sigma для обнаружения POC-кода modloadname:c:\windows\system32\spool\drivers\x64\3 OR...

Maverick

Maverick Агент C2 для Adaptix, построенный на Crystal Palace — кастомном линкере PIC Position Independent Code и модульной системе PICO. Демонстрирует, как создавать модульные агенты из шеллкода, где каждый компонент транспорт, задачи, обфускация представляет собой отдельный PICO-блоб, загружаемы...

draytek-arsenal

Draytek Arsenal: Набор инструментов для наблюдаемости и укрепления периметровых устройств Draytek. Продвинутые злоумышленники всё чаще выбирают в качестве целей периметровые устройства. Однако эти устройства управляются закрытым программным обеспечением, известным как прошивка, которая часто...

FsquirtCPLPoC

Fsquirt.exe бинарный файл Windows пытается загрузить апплет панели управления CPL под названием bthprops.cpl из своей текущей рабочей директории. Когда bthprops.cpl находится рядом с fsquirt.exe, бинарный файл загружает его и выполняет MessageBox из DLLMain. Данный PoC-код генерирует вредоносный...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

IronPE

IronPE — Минимальный ручной загрузчик Windows PE, написанный на Rust. Реализация загрузчика PE на Rust / Ручное отображение Manual Mapping IronPE — это минимальный ручной загрузчик Windows PE, написанный на Rust, поддерживающий PE-файлы архитектуры x86 и x64. Этот проект является перереализацией ...

fastjson-jsontype-rce-lab

Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC для CVE-2025-32463: локальное повышение привилегий в sudo через --chroot. Эксплуатация внедрения NSS-модулей через специально созданные chroot-окружения. Разработан для исследователей безопасности и лабораторных сред. CVE-2025-32463 - локальное повышение привилегий через...

PythonMemoryModule

PythonMemoryModule Implémentation pure-Python de la technique MemoryModule pour charger une dll ou un exécutable non managé entièrement depuis la mémoire « Python memory module » - Image générée par IA - hotpot.ai Qu'est-ce que c'est PythonMemoryModule est un portage Python via ctypes de la...

DriverJack

DriverJack Введение DriverJack — это инструмент, предназначенный для загрузки уязвимого драйвера с использованием малоизвестных техник NTFS. Эти методы обходят регистрацию службы драйвера в системе за счёт перехвата существующей службы, а также подделывают путь к образу, отображаемый в событии...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать вооружить эту уязвимость, так как найденные...

CVE-2021-40444

CVE-2021-40444 PoC Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word La création de ce script est basée sur du rétro-ingénierie sur l'échantillon utilisé dans la nature :...

Redis-RCE

Redis-RCE удаленное выполнение кода для redis4 и redis5 python-код из https://github.com/Ridter/redis-rce Расширение новой команды system.exec для успешного выполнения команд путем загрузки so-файла strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist...

SharpPN

C PrintNightmare CVE-2021-1675 Вам понадобится DLL для использования SharpPN. Как только она у вас есть, просто соберите и укажите путь к DLL в аргументах командной строки. Сборка Вы можете собрать самостоятельно с помощью C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe...

CLR-Unhook

Инструмент снятия хуков с CLR Примечание: чтобы получить эффект чистого CLR, вам нужно вручную загружать DLL с диска в память manual mapping. Вы не можете использовать LoadLibraryA/W, потому что антивирусные решения обнаружат событие загрузки DLL и могут сразу же установить на неё хук. Если вам...

sitrep

SitRep Triage hôte extensible et configurable. Objectif SitRep est conçu pour fournir une alternative légère et extensible au triage d’hôtes. Les vérifications sont chargées dynamiquement à l’exécution à partir de fichiers autonomes. Cela permet aux opérateurs de modifier rapidement les...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...