TangledWinExec

Tangled WinExec Этот репозиторий предназначен для исследования техник выполнения процессов в Windows. Большинство PoC названы в соответствии с соответствующей техникой. Проекты BlockingDLL : Этот набор инструментов предназначен для тестирования процесса блокировки DLL. См. README.md. CloneProcess...

FlavorTown

FlavorTown Различные способы выполнения шеллкода. C: Написано/протестировано с использованием пустого проекта в VS 2022. C: Протестировано с VS 2022 и csc. MATLAB: Протестировано с использованием MATLAB 2023a. Эти скрипты требуют MATLAB для запуска. Использование: Использование описано в...

CVE-2025-66676

CVE-2025-66676 In IOBit Unlocker 1.3.0.11 and earlier, the application allows arbitrary process termination by trying to unlock a file. Background The application is used to unlock a unlocked file. By specifying the process image file of a running process as the locked file, IOBit unlocker will t...

CVE-2022-22814_PoC

Повышение привилегий — AsusSystemDiagnosis.exe — Proc39 Полный путь: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Проблема: Порт ALPC \RPC Control\ASHWTestServer, предоставляемый AsusSystemDiagnosis.exe, полностью...

CVE-2020-8290

CVE-2020-8290 – Élévation de privilèges dans Backblaze Résumé Nom : Élévation de privilèges dans Backblaze CVE : CVE-2020-8290 Découvreur : Jason Geffner Fournisseur : Backblaze Produit : Backblaze pour Windows et Backblaze pour macOS Risque : Élevé Date de découverte : 2020-03-13 Date de...

detect-log4j-exploitable

CVE-2021-44228 An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. This script will help to detect log4j exploit from the running process. It helps to find if any system is exploitable ...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 POC example provided by BurpRoot CVE-2022-24086: Overview Affected Software: Magento2 CVE ID: CVE-2022-24086 CVSS Score: 9.8 Critical Description CVE-2022-24086 is a critical security vulnerability affecting multiple versions of the Magento2 e-commerce platform. This...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация межсайтовой подделки запроса CSRF для получения удалённого выполнения команд RCE через функцию запущенных процессов Webmin Тестированная версия : Webmin 1.973 последняя версия на GitHub 07/03/2021 Тип атаки: Удалённая Воздействие : Удалённое выполнен...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Exploitation Detection In this project, I investigated a simulated security incident on the LetsDefend platform, where a Windows machine was compromised through the exploitation of CVE-2024-49138—a privilege escalation vulnerability in the Windows Common Log File System CLFS driver...

RunasCs

RunasCs RunasCs — это утилита для запуска отдельных процессов с иными правами, чем у текущего пользователя, с использованием явно заданных учётных данных. Этот инструмент является улучшенной и открытой версией встроенной в Windows утилиты runas.exe и решает некоторые её ограничения: Позволяет...

AzTokenFinder

AzTokenFinder Это небольшой инструмент для извлечения JWT или данных, похожих на JWT из различных процессов, таких как PowerShell, Excel, Word и других. Идея была вдохновлена постом в блоге https://mrd0x.com/stealing-tokens-from-office-applications/ от потрясающего @mrd0x. В новом релизе я добави...

truffleproc

truffleproc — охота за секретами в памяти процессов Использование Запустите truffleproc.sh против вашей текущей оболочки Bash например, $$: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...

PR0CESS

PR0CESS несколько гаджетов о процессе Windows и готовые к использованию :...

Defender_Exclusions-BOF

Исключения Defender BOF Что BOF для определения исключений Windows Defender: Расширения Процессы Папки Зачем Примеры использования компилятора C++ для создания BOF без необходимости промежуточных разыменований vtable. Сборка cd src make all Использование 1. Загрузите dist/cEnumerateDefender.cna 2...

Dirty-Vanity

Dirty Vanity POC для новой техники инъекций, использующей windows fork API для обхода EDR. Использование DirtyVanity.exe TARGETPIDTOREFLECT Шаги выполнения Выделить и записать шелл-код в TARGETPIDTOREFLECT Форкнуть TARGETPIDTOREFLECT в новый процесс Установить стартовый адрес форкнутого процесса ...

Venom

Venom Venom — это библиотека на C++, которая предлагает альтернативный способ связи: вместо создания сокета, который можно отследить до процесса, она создает новый «скрытый» без отображаемого окна отсоединенный процесс Edge Edge был выбран, потому что это браузер, установленный на каждой Windows...

CobaltWhispers

CobaltWhispers Автор: @Cerbersec CobaltWhispers — это агрессор-скрипт, использующий набор Beacon Object Files для Cobalt Strike с целью выполнения инъекций в процессы, закрепления в системе и других задач, применяя прямые системные вызовы для обхода EDR/AV. CobaltWhispers работает на основе...

injection-2

Windows 프로세스 인젝션 다음은 Windows 운영 체제에서 프로세스 인젝션에 사용되는 몇 가지 대중적인 방법입니다. Conhost ExtraBytes PROPagate Service Control Handler Print Spooler / ALPC KernelCallbackTable CLIPBRDWNDCLASS WordWarping, Hyphentension, AutoCourgette, Streamception, Oleum, ListPlanting, Treepoline Windows Notification Facilit...

CVE-2026-64468

CVE-2026-64468 — использование-после-освобождения на протяжении жизни процесса в Binder ядра Linux binderfreetransaction Этот репозиторий содержит, для использования-после-освобождения в Binder ядра Linux, исправленного коммитом из основной ветки f223d27a546c1e1f48d38fd67760e78f068fe8c4:...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Уязвимая лаборатория Docker Преднамеренно уязвимое Next.js-приложение, демонстрирующее удалённое выполнение кода RCE через небезопасную обработку дочерних процессов. Эта лаборатория предназначена для образовательных целей и тестирования безопасности. ⚠️ ПРЕДУПРЕЖДЕНИЕ:...