14372 matches found
access_updated
Singular Access Fork aggiornato dibtbd/access con ricerca dinamica di pattern basata su Zydis per la compatibilità con Windows 10/11 Un wrapper di syscall in modalità kernel che consente operazioni privilegiate sui processi senza richiedere handle. Utilizza l'hooking del puntatore a...
keebcap
Keebcap Questa repository contiene il codice associato a questo articolo in cui parliamo di come realizzare un keylogger win32 che supporta tutte le lingue che non utilizzano input method editor. Tutti i test sono stati eseguiti su Windows 10 22h2. albero root@kitploit: . keylog code ├── capgks.c...
aioScan_CVE-2020-0796
aioScanCVE-2020-0796 Prefazione Basandosi sui POC pubblici, grazie all'uso delle coroutine la velocità di rilevamento è notevolmente migliorata, consentendo ai colleghi dell'operations di eseguire rapidamente scansioni sulla rete interna. Versioni interessate root@kitploit: Windows 10 Version 190...
smbghost
SMBGhost aka CoronaBlue Artefakte PCAPs win7crashfalse.pcap Win7, kein Absturz win10crashtrue.pcap Win10, löst BSOD aus win7notvulnerable.pcap Win7-Scan, Ergebnisse als nicht ausnutzbar win10vulnerable.pcap Win10-Scan, Ergebnisse als ausnutzbar...
CVE-2021-21551
CVE-2021-21551 Dell Treiber EoP CVE-2021-21551 Beschreibung Der Dell-Treiber dbutil23.sys enthält eine Schwachstelle durch unzureichende Zugriffskontrolle, die zu einer Erhöhung von Privilegien, Denial-of-Service oder Offenlegung von Informationen führen kann. Erforderlich ist ein lokaler,...
CVE-2020-1362
Ausnutzung eines Rechteerweiterungsfehlers in Windows 10 CVE-2020-1362 Ausnutzung eines Speicherkorruptionsfehlers – Analyse von CVE-2020-1362 Im letzten Patch Tuesday hat WalletService Rechteerweiterungsfehler behoben, einer der Fehler wurde mit CVE-2020-1362 gekennzeichnet. Der Fehler nutzt ein...
CVE-2020-17382
CVE-2020-17382 Exploit per Windows 10 x64 2004 Build 19041.264 Un ringraziamento a @matteomalvica per avermi fatto così tante domande su questa vulnerabilità che mi ha costretto a scrivere un exploit per lui per l'ultima release di Windows 10 19041.264 senza KVA Shadow cioè CPU non vulnerabili a...
CVE-2020-0796
Attenzione Questo repository è stato archiviato e non è più mantenuto attivamente. CVE-2020-0796 Powershell verificatore di compressione SMBv3 Post correlato del blog: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ Questa vulnerabilità si è finora applicata solo ai...
DKMC
Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 vulnerabilità di escalation di privilegi locali ricerca e sviluppo di Poc/Exploit Sistemi e versioni applicative interessati Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version...
cve-2020-16898
CVE-2020-16898 PoC BSOD per CVE-2020-16898 badneighbor Testato su Windows 10 versione 2004...
CVE-2022-3699
CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...
CVE-2017-0213
CVE-2017-0213: Windows COM – Sicherheitslücke bezüglich Berechtigungserweiterung Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet...
CVE-2020-0796-POC
CVE-2020-0796-POC Versioni di sistema affette La vulnerabilità non interessa win7, ma interessa tutte le versioni a 32 e 64 bit di Windows successive a Windows 10 1903, incluse Home, Pro, Enterprise ed Education. Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based...
CVE-2021-43229
CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...
CVE-2020-13457
CVE-2020-13457 CVE-2020-13457 Cronologia ================ 2020-05-04: Scoperto 2020-05-11: Ritest dei problemi sull'ecosistema del ricercatore 2020-05-20: PoC exploit su windows 2012 x64 testato 2020-05-25: Notifica al vendor 2020-05-27: PoC exploit su windows 10 x64 testato 2020-06-01: In attesa...
CVE_2020_0796_CNA
CVE-2020-0796-CNA Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript. Questo...
GDRVLoader
GDRVLoader - Carica driver non firmati su Windows 10-11 Originariamente basato su https://github.com/fengjixuchui/gdrv-loader ma con miglioramenti e supporto per le ultime versioni di Windows. Funzionalità aggiunte Carica driver non firmati su Windows 10-11 senza essere rilevati da PatchGuard...
chakra-2016-11
chakra.dll Info Leak + Type Confusion per RCE Exploit Proof-of-Concept per i bug di Edge CVE-2016-7200 e CVE-2016-7201 Testato su Windows 10 Edge modern.ie stabile. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Per eseguire 1...