offensive-security-lab-1

offensive-security-lab-1 تقييم عملي للثغرات واستغلال لنظام ويندوز 7 باستخدام ثغرة EternalBlue CVE-2017-0143. يتضمن المسح والاستغلال باستخدام Metasploit وما بعد الاستغلال وخطوات المعالجة في بيئة مختبرية خاضعة للتحكم...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - إعادة كتابة تجاوز سعة المخزن المؤقت عن بعد للغة python3 لدورة PNPT. الأصل: المؤلف KAhara MAnhara أُعيدت كتابتها: بلغة python3 بواسطة Giuseppe Aloisi Achat 0.150 beta7 - تجاوز سعة المخزن المؤقت تم الاختبار على Windows 7 32bit...

cve-2018-8120-exp

cve-2018-8120-exp استغلال لـ cve-2018-8120 تعلم من: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 تم الاختبار على win7 sp1 x86 و x64...

CVE-2006-3592

CVE-2006-3952 استغلال لـ Easy File Sharing FTP Server 3.5 على Win7 32 مبني على: pwntools msfvenom / reversetcp payload التطبيق الضعيف متاح على https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe كتابة بسيطة فوق SEH + بعض القفزات للخلف، بسبب تلف المكدس بعد قيمة SEH...

bluekeep_metasploit_practice

bluekeepmetasploitpractice Exploitation de BlueKeep CVE-2019-0708 sur Windows 7 avec metasplotable...

Bluekeep-Metasploit-Lab-Project

استغلال ثغرة BlueKeep CVE-2019-0708 على نظام Windows 7 الهدف الحصول على وصول عن بُعد إلى نظام Windows 7 غير مُصَحَّح عبر ثغرة RDP الخاصة بـ BlueKeep باستخدام Metasploit. إعداد المختبر المهاجم: Kali Linux الهدف: Windows 7 غير مُصَحَّح، ممكّن RDP الشبكة: NAT / Host-Only الأدوات المستخدمة Metasploit...

CVE-2011-1237

CVE-2011-1237 هذا هو POC قديم لـ CVE-2011-1237 على نظام Windows 7 مكتوب في عام 2013. تم اكتشاف الثغرة بواسطة Tarjei Mandt @kernelpool وتم شرحها في ورقته Kernel Attacks through User-Mode Callbacks. عدة أشياء مشفرة بشكل ثابت في هذا POC وهو يقوم باستدعاء الصفحة الفارغة Null page والتي لم تعد تعمل. ت...

CVE-2016-0040

CVE-2016-0040 Cet exploit s'appuie sur le projet 32Bit de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 qui déclenche cette vulnérabilité pour provoquer un BSoD avec des 'a' dans RCX et des 'B' dans RAX. Il a été porté sur Windows 7 SP1 64 bits et n'utilise pas l'instruction "mov rcx+06h...

CVE20131491-JIT

========================= العنوان ========================================= CVE-2013-1491 PoC باستخدام JIT-Spray بواسطة Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= حول هذا ا...

CVE-2017-0213

CVE-2017-0213: Windows COM 권한 상승 취약점 설명 작성자: Google Security Research CVE: 2017-0213 EDB-ID: 42020 참고 자료: Project-Zero Microsoft Exploit-Database 동영상: Youtube 영향받는 제품 제품| 버전| 업데이트| 빌드| 테스트됨 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063| √...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 для 32-разрядных систем SP1 Microsoft Windows 7 для систем на базе x64 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 для систем на базе Itanium SP1 Microsoft Windows Server 2008 R2 для систем на базе x64 SP1 Microsoft Window...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 — эксплойт для RDP на Win7 Примечание: зачем?...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. مؤلف إثبات المفهوم للثغرة: koczkatamas https://twitter.com/koczkatamas الكود الأصلي: https://github.com/koczkatamas/CVE-2016-0051 شكرًا لـ koczkatamas سيعمل إثبات المفهوم هذا من موجه...

CVE-2019-0708

CVE-2019-0708 شاشة زرقاء poc Windows 7 64 بت تم اختباره أمر: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ سأغادر لحضور حفل زفاف غدًا، إذا لم أجد شيئًا فسيتولى شخص آخر زمام الأمور. سأقوم بنشر PoC الانهيار هنا يوم الجمعة إذا لم يكن هناك واحد متاح للعموم بالفعل... ربما في الأسب...

cve-2016-0095-x64

cve-2016-0095-x64 Windows 7 Ultimate Ultimate x64 POC de cve-2016-0095 MS16-034 Un débutant commence à étudier CVE, référence à l'article : https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html, ainsi que le code de l'expert k0shl :...

CVE-2019-0708

CVE-2019-0708 BlueKeep استغلال RCE قبل المصادقة على Windows7 يُظهر هذا المستودع خلل تنفيذ التعليمات البرمجية عن بُعد في خدمات سطح المكتب البعيد RDS لنظام Windows. هذه هي كود إثبات المفهوم وتقرير فني حول ثغرة BlueKeep، والتي طورناها سابقًا. ملاحظة: هدفنا هو مساعدة المحللين على فهم أفضل للثغرات...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version إعلان يتم تقديم هذا الـ PoC من قبل المؤلف لأغراض بحثية فقط. إذا استخدم القارئ هذا الـ PoC في أي أنشطة أخرى، فهو مسؤول عنها شخصياً ولا يتحمل المؤلف أي مسؤولية. جدول المحتويات toc مقدمة CVE-2019-0708-EXP إصدار Windows هو ملف EXE فردي يعمل مباشرة على Windows دون...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Utilise des chaînes ruby pour faire un heap spray précis dans un environnement win7 ps. 0c0c0c0c tu devras ajuster le dernier nombre d'itérations en fonction du nombre de fois où tu appelles la fonction de spray. c'est à cause de la façon dont ruby fonctionne.... en gros, rub...

CVE-2019-1132

CVE-2019-1132 EoP POC لـ CVE-2019-1132 تم اختبار هذا الاستغلال على Windows 7 x86 الإصدار 7601 مع تثبيت تصحيح يونيو...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...