winsos-poc

WinSOS Questa tecnica utilizza eseguibili all'interno della cartella WinSxS, comunemente considerati affidabili da Windows, per sfruttare il classico metodo di DLL Search Order Hijacking. Sfruttando questi eseguibili, gli attaccanti possono eseguire codice dannoso all'interno delle applicazioni...

CVE-2020-16898

Dies ist eine lehrreiche Übung. Nutzung auf eigene Gefahr. CVE-2020-16898 Exploit Windows Binary PoC root@kitploit: ./CVE-2020-16898.exe -t -u wird den Exploit ausführen. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator Meine anderen Exploits finden Sie hier Dies ist eine Lektion, warum Sie...

CVE-2021-33191

From Apache NiFi MiNiFi C++ version 0.5.0 the c2 protocol implements an "agent-update" command which was designed to patch the application binary. This "patching" command defaults to calling a trusted binary, but might be modified to an arbitrary value through a "c2-update" command. Said command ...