CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Ricerca su Buffer Overflow Obiettivo Studio di una vulnerabilità classica di buffer overflow basato su stack in un ambiente di laboratorio controllato a scopo didattico. L'obiettivo di questo progetto era comprendere meglio: Il fuzzing delle...

forti_shield

fortishield Um POC combinado para CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736 Esta uma das possíveis soluções para um extra mile na versão de 2022 do curso EXP-401. Este extra mile foi removido na versão de 2025 do curso. Esta solução não funcionará para o extra mile atual sem alterar os offset...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

VAPT-Bericht zur SMB-Ausnutzung auf einem Windows 10 Finanz-Endpunkt Dieser Bericht beschreibt eine strukturierte VAPT-Durchführung mit Fokus auf PCI DSS-Compliance, SMB-Dienstaufzählung und Ausnutzung von CVE-2017-0144 EternalBlue auf einem Windows 10-Rechner innerhalb einer finanzorientierten...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell Package Setting Sicherheitsanfälligkeit für Remotecodeausführung Seit: Windows 10 Version 1703 bis 1803 / Windows Server Version 1709 bis 1803 Hinweis: Manchmal schlägt der Exploit je nach Dateispeicherort fehl Standardsicherheitseinstellungen, kopieren Sie daher d...

CVE-2016-3309_Reloaded

Fallstudie zur Kernel-Ausnutzung - "Wilder" Pool-Overflow auf Win10 x64 RS2 CVE-2016-3309 Reloaded Dieses GitHub-Repository enthält Exploits für die kürzlich gepatchte win32kfull!bFill-Schwachstelle. Die Ausführung des Palette- oder Bitmap-Exploits gewährt Ihnen SYSTEM-Privilegien auf dem...

bitpixie

bitpixie Per il blog completo clicca qui Riferimenti principali Articolo del blog di syss Repository Github di Syss Implementazione dell'attacco Bitpixie a BitLocker Riproduzione in ambiente virtuale. La macchina locale macchina attaccante utilizza Ubuntu 22.04.5 LTS, mentre le macchine vittima...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Bypass UAC su Windows 10/11 x64 utilizzando la chiave di registro DelegateExecute di ms-settings. Questo progetto di Visual Studio compilerà un binario statico x64 per testare questo problema. Licenza Questi file sono disponibili sotto la licenza BSD a 3 clausole...

AntiKernelDebug-POC

AntiKernelDebug-poc Was ist das? Ein POC, der zeigt, wie man Windows-Kernel-Debugging mithilfe des Pool-Tags erkennt. Wie funktioniert dieser POC eigentlich? Fragt die Pool-Tag-Informationen des Systems ab und prüft, ob diese TagUlong == 'oIdK' entsprechen. Getestet unter Win10 1809 Kompilieren...

amd-ryzen-master-driver-v17-exploit

Beacon Object File do Cobalt Strike para exploração de kernel usando o AMD Ryzen Master Driver versão 17. Construído por Tijme. Créditos ao Alex por me ensinar! Possibilitado pela Northwave Security Descrição Este é um Beacon Object File BOF e executável do Cobalt Strike CS que explora o AMD Ryze...

Cronos-Rootkit

Cronos Rootkit Cronos ist ein Windows 10/11 x64 Ring-0-Rootkit. Cronos kann Prozesse verstecken, schützen und deren Rechte durch Token-Manipulation erhöhen. Funktionen Prozess verstecken Prozessrechte erhöhen Prozess schützen Beiträge Beiträge sind willkommen...

winsos-poc

WinSOS Esta técnica utiliza executáveis dentro da pasta WinSxS, comumente confiáveis pelo Windows, para explorar o clássico método de DLL Search Order Hijacking. Ao aproveitar esses executáveis, agentes de ameaças podem executar código malicioso dentro de aplicações Windows sem exigir privilégios...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

PrintSpoofer

PrintSpoofer Von LOCAL/NETWORK SERVICE zu SYSTEM durch Missbrauch von SeImpersonatePrivilege auf Windows 10 und Server 2016/2019. Weitere Informationen: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. Verwendung Sie können die Hilfemeldung mit der Option -h anzeigen...

UsoDllLoader

UsoDllLoader ⚠️ Aggiornamento 2020-06-06: questo trucco non funziona più sulle ultime build di Windows 10 Insider Preview. Ciò significa che, sebbene funzioni ancora sulla versione mainstream di Windows 10 , dovresti aspettarti che venga corretto nei prossimi mesi. Descrizione Questo PoC mostra un...

Watson

Watson Watson è uno strumento .NET progettato per enumerare i KB mancanti e suggerire exploit per vulnerabilità di escalation dei privilegi. Versioni supportate Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 Utilizzo root@kitploit: C:\ Watson.exe / / /\ \...

Windows10_Cumulative_Updates_PowerShell

Einfach dies verwenden - https://github.com/aaronparker/LatestUpdate Aktualisiert alles, wenn Windows 10 ENTERPRISE oder EDU ist. Bei PRO werden nur 1809, 1903 & 1909 gepatcht. Windows10CumulativeUpdatesPowerShell Dieses PowerShell-Skript kann auf einem System ausgeführt werden und erkennt, ob ei...

CVE-2026-62892 Capability Access Management Service (camsvc) Elevation of Privilege Vulnerability

...

2026-08 Cumulative Update for Windows 10 Version 1607 for x86-based Systems (KB5120418)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

2026-08 Cumulative Update for Windows 10 Version 1809 for x86-based Systems (KB5120238)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

2026-08 Cumulative Update for Windows 10 Version 22H2 for ARM64-based Systems (KB5120249)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...