winsos-poc

WinSOS Cette technique utilise les exécutables du dossier WinSxS, généralement approuvés par Windows, pour exploiter la méthode classique de détournement de l'ordre de recherche des DLL DLL Search Order Hijacking. En tirant parti de ces exécutables, les acteurs malveillants peuvent exécuter du co...

CVE-2020-16898

هذا تمرين تعليمي. استخدمه على مسؤوليتك الخاصة. استغلال CVE-2020-16898 إثبات المفهوم ثنائي لنظام ويندوز ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator اطلع على استغلالاتي الأخرى هنا هذا درس عن سبب عدم ثقتك في الملفات الثنائية على الإنترنت...

CVE-2021-33191

From Apache NiFi MiNiFi C++ version 0.5.0 the c2 protocol implements an "agent-update" command which was designed to patch the application binary. This "patching" command defaults to calling a trusted binary, but might be modified to an arbitrary value through a "c2-update" command. Said command ...