CVE-2025-1094-PoC-Postgre-SQLi

Análise do CVE-2025-1094 e Configuração de Emulação Este exame detalhado, realizado em 14 de março de 2025, explora o CVE-2025-1094, uma vulnerabilidade hipotética de injeção SQL de alta gravidade no PostgreSQL, com base na configuração de emulação fornecida e na execução da prova de conceito PoC...

CVE-2021-4034

CVE-2021-4034 Compilações pré-compiladas para CVE-2021-4034. Claro que você não deveria confiar em compilações pré-compiladas : Esta versão funciona de forma um pouco diferente: primeiro, um objeto compartilhado mínimo é criado. Esse objeto é empacotado no binário principal e descartado na...

CVE-2026-33229

CVE-2026-33229 — XWiki RCE über Apache Velocity Sandbox-Bypass Eine Remote-Code-Execution-Schwachstelle in der XWiki Platform , die es einem authentifizierten Benutzer mit Skriptberechtigungen ermöglicht, die Apache-Velocity-Sandbox vollständig zu umgehen — ohne Java-Reflection — indem...

jsPDF-Object-Injection

CVE-2026-25755 Sandbox-Bypass: jsPDF-Schwachstelle führt zu Objektinjektion Übersicht Eine kritische PDF-Objektinjektions-Schwachstelle CVE-2026-25755 wurde in jsPDF entdeckt, einer weit verbreiteten JavaScript-Bibliothek zur Erzeugung von PDF-Dokumenten in clientseitigen Anwendungen. Die...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: क्रॉस डिवाइस वर्चुअल कैमरा विशेषाधिकार उन्नयन EoP मैंने स्वतंत्र रूप से उस समस्या की खोज की और रिपोर्ट की जिसे अब CVE-2026-66804 के रूप में ट्रैक किया जा रहा है। MSRC ने मेरे सबमिशन को समान अंतर्निहित Windows Camera FrameServer मूल कारण वाली पहले की रिपोर्ट के डुप्लिकेट होने की...

ruby-RCE-CVE-2019-5420-

Ruby-Deserialisierung CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Referenzen: root@kitploit: 1 Ruby on Rails – Ausführung von Befehlen – Payload-Implementierungsprozess https://hackerone.com/reports/473888 Da ActiveSupport::MessageVerifier und...

cs-token-vault

Token Vault BOF für Cobalt Strike Diese Beacon Object File BOF erstellt einen In-Memory-Speicher für gestohlene/duplizierte Windows-Zugriffstoken, die es dir ermöglichen: Bereits gestohlene Token heiß zu tauschen/wiederzuverwenden, ohne sie erneut zu duplizieren. Token für die spätere Verwendung...

CoffeeLdr

CoffeeLdr CoffeeLdr ist ein Loader für sogenannte Beacon Object Files. Dieses Projekt kann zum Testen von Beacon Object Files verwendet werden, ohne das Cobalt-Strike-Framework zu nutzen, oder es kann verwendet werden, um eigenen Implantaten eine Möglichkeit zu geben, BOFs auszuführen, die für...

Modules

Module Module, die vom Havoc Framework verwendet werden. Powerpick Powerpick-Implementierung für das Havoc Framework. InvokeAssembly InvokeAssembly-Implementierung für das Havoc Framework. Template Dies ist die Basisvorlage für die Module. Du kannst sie verwenden, um deine eigenen Module für das...

CVE-2025-7384

CVE-2025-7384 — Injection d'objets PHP vers RCE Plugin : Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS : 9.8 Critique CWE : CWE-502 — Désérialisation de données non fiables Exigence d'authentification : Aucune non authentifié Impact : Exécution de code à distance Table des matière...

vba2clr

TLDR: Ich experimentiere gerade mit verschiedenen Möglichkeiten, CLR-Assemblies .NET in VBA lokal und remote zu laden, indem ich AppDomain.ExecuteAssembly oder eine andere praktische Methode verwende, nachdem ich von VBA aus AccessVBOM umgangen habe der programmatische Zugriff auf das...

BOF_Collection

BOFCollection Verschiedene Cobalt Strike BOFs Anforderungen beacon.h Für Kompilierungsanweisungen und eine BOF-Übersicht siehe help-bof ActiveDirectory GetDomainInfo.c Gibt Informationen über die aktuelle Domäne und den Domänencontroller zurück. inline-execute GetDomainInfo.o Collection...

pybof

PyBOF Beacon Object-Dateien über Python ausführen In-Memory-Laden und Ausführen von BOFs PyBOF ermöglicht es Python3, Beacon Object Files per Bytes zu laden und eine Ziel-BOF-Funktion in einem Python-Interpreter auszuführen Grundlegende Verwendung Ein einfaches BOF ohne erforderliche Argumente...

freeBokuLoader

freeBokuLoader Ein einfacher BOF, der versucht, den Speicherbereich freizugeben, in dem der User Defined Reflective Loader gespeichert ist. Wie der Name schon andeutet, wurde er gegen BokuLoader getestet, sollte aber mit den meisten, wenn nicht allen UDRLs funktionieren. Verwendung root@kitploit:...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — Демонстрационный проект BOLA CVE-2023-27524 root@kitploit: 🔐 Демонстрация нарушения авторизации на уровне объектов BOLA CVE-2023-27524 Анализ безопасности и исправление --- 📌 Обзор проекта Этот проект демонстрирует реальную уязвимость нарушения авторизации на...

No-Consolation

No-Consolation Dies ist eine Beacon Object File BOF, die nicht verwaltete PEs inline ausführt und deren Ausgabe abruft, ohne eine Konsole zuzuweisen d. h. ohne conhost.exe zu starten. Funktionen Unterstützt 64 und 32 Bit Unterstützt EXEs und DLLs Erstellt keine neuen Prozesse Erstellt keine neuen...

unhook-bof

Dies ist eine Beacon Object File, um DLLs zu aktualisieren und ihre Hooks zu entfernen. Der Code stammt aus der „Universal Unhooking“-Forschung von Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Verwendung: Laden Sie unhook.cna über Cobalt Strike -...

unhook-bof

Dies ist eine Beacon Object File, um DLLs neu zu laden und ihre Hooks zu entfernen. Der Code stammt aus Cylances Forschung zu „Universal Unhooking“: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Verwendung: Laden Sie unhook.cna über Cobalt Strike - Script...

CVE-2026-43499-RMX5200

CVE-2026-43499 для realme RMX5200 CVE-2026-43499 локальное повышение привилегий SO для: Элемент| Значение ---|--- Устройство| realme RMX5200 / RE6030L1 Android| 16 Ядро| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys...

Defender_Exclusions-BOF

Exclusões do Defender BOF O quê Um BOF para determinar exclusões do Windows Defender: Extensões Processos Pastas Por quê Exemplos de uso do compilador C++ para criar BOFs sem a necessidade de dereferências intermediárias de vtable. Compilação root@kitploit: cd src make all Uso 1. Carregue...