Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者: chompie 和 b33f 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章 在此...

CVE-2026-0827

CVE-2026-0827 El proceso LdeApi.Server.exe intenta escribir MP27AM7Westimation.json en C:\ProgramData\Lenovo\LDE\SYSTEM sin suplantación de identidad. Este directorio no existe de forma predeterminada. Dado que C:\ProgramData\ permite a los usuarios estándar crear subdirectorios, un usuario con...

CVE-2022-26503

CVE-2022-26503 Resumen: La vulnerabilidad CVE-2022-26503 en Veeam Agent para Microsoft Windows permite la escalada local de privilegios. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario con privilegios de LOCAL SYSTEM. Reconocimiento a @ultrayoba El parche...

hobbits

关于 Hobbits 于2019年在 Mahlet 开发，作为一款集成数据分析工具。它已开源，现由 Adam 及任何愿意贡献的人（被动）维护。如有疑问、想贡献，或只想聊聊二进制分析工具，欢迎加入 Discord 服务器。 文档 文档可在 mahlet-inc.github.io 获取。 预编译二进制文件 最新版本的预编译二进制文件可在 GitHub releases 页面 找到。 使用 Hobbits 阅读文档中的用户指南和/或观看此操作视频。 从源码构建 1. 安装所需的构建工具和开发库。 Ubuntu 22.04 LTS 示例： sudo apt-get install -y...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2024-55060

CVE-2024-55060 Rafed CMS Website v1.44 - Cross Site Scripting XSS Título del Exploit: Rafed CMS Website v1.44 - Cross Site Scripting XSS Fecha: 2024-03-12 CVE: CVE-2024-55060 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del proveedor: https://www.rafed-system.org/ Enlace del software: N/A...

CVE-2019-9745

Autor: Arn Vollebregt Introducción La creatividad está en el núcleo de las pruebas de penetración, lo que mantiene nuestro trabajo interesante. Sin embargo, un escollo es la tendencia a 'sobreingeniería' de escenarios de ataque y centrarse únicamente en bugs condiciones de error. Los fallos...

sysflow

SysFlow: 云原生系统遥测管道 此仓库托管所有 SysFlow 项目的文档和问题追踪。 快速参考 文档 : SysFlow 文档 获取帮助的渠道 : SysFlow 社区 Slack 提交问题的位置 : GitHub 问题追踪器 此描述的来源 : 仓库的 readme 历史 Docker 镜像 : docker hub | GHCR 什么是 SysFlow？ SysFlow 遥测管道是一个用于监控云工作负载并创建性能和安全分析的框架。该项目的目标是构建系统遥测所需的所有基础设施，以便用户能够专注于在可扩展的、通用的开源平台上编写和分享分析。遥测管道的核心是一种名为 SysFlow...

MIDA-Multitool

MIDA - Multitool 用于系统枚举、漏洞识别和权限提升的Bash脚本。 MIDA Multitool 整合了我之前几个脚本的功能，即 SysEnum 和 RootHelper，在某些方面它是 RootHelper 的继承者，或者至少是姊妹脚本。 除了从这两个先前脚本中获取的功能外，它还融入了一些自己的特性，旨在成为与系统枚举、漏洞识别、利用和权限提升相关的操作和实用程序的综合助手。 使用方法 成功攻陷系统后，应使用 git 或 wget 将 MIDA 下载到目标主机上。解压/克隆后，需要使用 chmod +x mida.sh 赋予 Shell 脚本可执行权限。...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

CVE-2019-9193

GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...

iMonitorSDK

简介 iMonitorSDK是一款为终端、云端提供系统行为监控的开发套件。 旨在帮助安全、管理、审计等行业应用可以快速实现必要功能，而不用关心底层驱动的开发、维护和兼容性问题，让其可以专注于业务开发。 iMonitorSDK使用基于消息协议的通信框架，让驱动开发更加稳定、快速。内核监控使用了稳定、标准的方式实现，同时支持Windows（XP-Win11）。Linux、MacOS也正在规划支持中。 利用iMonitorSDK可以极低成本地实现自保护、进程拦截、勒索病毒防御、主动防御、上网行为管理等等终端安全常见的功能。 使用注意...

recaptcha

Description Este repositorio contiene un análisis técnico del antibot de Google reCAPTCHA centrado en: Estructura y valores del payload Técnicas de fingerprinting Técnicas de ofuscación Técnicas anti-depuración/manipulación Máquinas virtuales Contacto Discord: @grecaptcha Telegram: @lyxlobyx...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Descripción Explotación de escalada de privilegios local de CVE-2018-19320. El exploit utiliza las funciones expuestas en gdrv.sys que permiten a un usuario de bajo nivel asignar y escribir datos en la memoria para escalar los privilegios a SYSTEM. Captura de pantalla...

fingerprint

fingerprint 监控Windows中的注册表和文件更改 - 针对Windows注册表和文件的取证分析 "fingerprint" 记录 Windows 系统在文件和注册表方面的状态。 此类指纹可相互比较，以发现所有已更改的数据。 可借助 procmon 日志文件来缩小数据范围，从而查看是哪个进程导致了更改。 Procmon 日志文件可进行过滤，仅显示已更改文件或注册表项的事件。 这使得查找系统更改的原因更加容易。 所有指纹均以 CSV 格式（与 Excel 兼容）存储，便于过滤、排序等操作。 您也可以使用第三方工具（如 "Meld"、"FC"、"diff"）来比较指纹。...

sysmon-config

sysmon-config | 适合所有人fork的Sysmon配置文件 这是一份Microsoft Sysinternals Sysmon配置文件模板，带有默认的高质量事件追踪功能。 该文件应能作为一个很好的起点，用于在自包含且易于访问的包中进行系统变更监控。此配置及其结果应能让你对Sysmon的能力有一个清晰的认识。请注意，这不会追踪诸如身份验证和其他对事件调查同样至关重要的Windows事件。 sysmonconfig-export.xml 因为几乎每一行都有注释，并且各个部分都附有说明，所以它还可以作为Sysmon的教程以及Windows系统中关键监控区域的指南。...

CVE-2026-102163 Security Advisory 0195

On affected Arista access points with Wireless Intrusion Prevention System WIPS active, an unauthenticated attacker within radio frequency RF proximity can send a crafted frame to crash the sensor service, disabling WIPS monitoring on the access point, or potentially achieve remote code execution...

CVE-2026-102163 Security Advisory 0195

On affected Arista access points with Wireless Intrusion Prevention System WIPS active, an unauthenticated attacker within radio frequency RF proximity can send a crafted frame to crash the sensor service, disabling WIPS monitoring on the access point, or potentially achieve remote code execution...

EUVD-2026-93965

On affected Arista access points with Wireless Intrusion Prevention System WIPS active, an unauthenticated attacker within radio frequency RF proximity can send a crafted frame to crash the sensor service, disabling WIPS monitoring on the access point, or potentially achieve remote code execution...