cve-2023-36802

PoC pour CVE-2023-36802 Exploit ciblant le pilote MSKSSRV.SYS. L'exploit complet fonctionne sur les systèmes Windows 11 et 10 vulnérables. Remarque Si vous avez des astuces et conseils sympas qui pourraient améliorer cet exploit, je suis ouvert à toute suggestion : Crédits Valentina Palmiotti...

DefCon25

ラボのセットアップ 1. 2台のVM = Win7 x64 & Win10RS1/2 x64 2. "DefCon-Tool.zip" をCドライブのルートに展開する 3. スライドとLab-Writeup.txtに従う...

CVE-2022-30190

CVE-2022-30190 Follina Une preuve de concept PoC pour CVE-2022-30190 Follina. Prérequis Victime Windows 10 21H1 équivalent/antérieur Mise à jour de sécurité KB5016616 désinstallée Attaquant Microsoft .NET SDK Python 3.9 ou ultérieur Configuration Modifiez config.xml pour changer le nom d'hôte et ...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 コンパイル基本情報 Windows SDK バージョン：10.0 最新インストール版 プラットフォームツールセット: Visual Studio 2022 v143 C++ 言語標準 : デフォルト ISO C++14 標準...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2020-0796

CVE-2020-0796 윈도우 10 SMB 취약점...

CVE-2018-6606

CVE-2018-6606 Questo termina qualsiasi PID. Testato su Windows 10 64-bit, Flare VM. Sono richiesti privilegi di amministratore. Potrebbero essere necessarie alcune modifiche — vedi resource.rc. Toolchain Download:...

pinjectra

Pinjectra Pinjectra ist eine C/C++-Bibliothek, die Process-Injection-Techniken mit Fokus auf Windows 10 64-Bit in einem "Mix-and-Match"-Stil implementiert. Hier ein Beispiel: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

CVE-2020-17382

CVE-2020-17382 Exploits PoC pour CVE-2020-17382 Exploits fonctionnels pour : Windows 10 - 1709 Windows 7 x64 SP1 Article de blog de référence : https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

cve-2016-0189

CVE-2016-0189 Preuve de concept d'exploit pour CVE-2016-0189 Corruption mémoire VBScript dans IE11 Testé sur Windows 10 IE11. Analyse http://theori.io/research/cve-2016-0189 Pour exécuter 1. Téléchargez support/.dll ou compilez vous-même les fichiers .cpp et exploit/.html dans un répertoire. 2...

CVE-2018-8440

CVE-2018-8440 चूंकि मैंने देखा कि metasploit dll lib का उपयोग कर रहा है जो SandboxEscaper द्वारा प्रदान किया गया है और केवल x64 के लिए लक्ष्य रखता है, मैंने समुदाय के साथ अपना poc साझा करने का निर्णय लिया। बेशक, प्रिंट स्पूलर को लक्षित करने से कहीं बेहतर वेक्टर मौजूद हैं, लेकिन मैं इसे पाठक के लि...

gringotts

CVE-2020-0601 prova de conceito Uma prova de conceito divertida para criar sua própria AC raiz e certificado assinado com base na vulnerabilidade CVE-2020-0601 no Windows 10. A base do problema é que o método CertGetCertificateChain validava incorretamente autoridades de certificação raiz. Como a...

CVE-2018-6537.RCE

CVE-2018-6537 L'exploit prende di mira Sync Breeze in esecuzione su Windows 10 x86, build: 16299 , interessando la versione 10.4.18 , dove un attaccante non autenticato può effettuare un overflow SEH tramite una connessione TCP, causando l'esecuzione di codice remoto. Questo exploit presuppone ch...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File-Implementierung von CVE-2024-26229 — Lokale Privilegienausweitung des Windows CSC-Treibers mittels DKOM-Token-Diebstahl. Basiert auf RalfHacker/CVE-2024-26229-exploit, umgewandelt in BOF mit dynamischer Funktionsauflösung DFR zur Verwendung mit C2-Frameworks,...

CVE-2025-68921

🎮 CVE-2025-68921 - Proteggi oggi il tuo laptop da gaming 🚀 Per Iniziare Benvenuto in CVE-2025-68921. Questa applicazione aiuta a proteggere il tuo laptop da gaming dalle vulnerabilità che colpiscono milioni di dispositivi. Segui i passaggi seguenti per scaricare ed eseguire il software. 🔗 Scarica...

CVE-2020-16947

CVE-2020-16947 Diese Sicherheitslücke tritt in Outlook 2019 16.0.13231.20262 auf, installiert unter Windows 10 1909 x64 Kurzzusammenfassung; Ich habe diesen Fehler mit dem winafl-Fuzzer gefunden. Der Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

tor-rootkit

tor-rootkit Un rootkit standalone Python 3 per Windows 10 / Linux. La comunicazione di rete viene stabilita attraverso la rete tor. Questo rootkit è WIP. Disclaimer Uso solo a scopo educativo. Come usare 1. Clona il repository e cambia directory: root@kitploit: git clone...

CVE-2018-0952-SystemCollector

SystemCollector PoC per l'Escalation dei Privilegi in Windows 10 Diagnostics Hub Standard Collector Service Prodotti Interessati Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Riepilogo La libreria Diagnostics Hub Packaging, utilizzata da Windows...