libfwsi

libfwsi est une bibliothèque permettant d'accéder au format Windows Shell Item. Informations sur le projet : Statut : expérimental Licence : LGPL-3.0-or-later Pour plus d'informations, voir : Documentation du projet : https://github.com/libyal/libfwsi/wiki/Home Comment compiler à partir des sourc...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · بحث رسالة الماجستير -orange إحضار برنامج تشغيل ضعيف خاص بك BYOVD — مضاد الفيروسات بايدوBdApiUtil64.sys ثلاث بدائيات نواة غير موثقة: إنهاء العمليات، حذف الملفات العشوائي، وحذف الملفات قيد الاستخدام مع تجاوز SectionObjectPointer المتأثر: مضاد الفيروسات بايد...

windows_tcpip_fuzz

windowstcpipfuzz 这是我尝试通过使用scapy来对Windows中的tcpip.sys驱动程序进行模糊测试。受此漏洞启发：https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

CVE-2019-13498

CVE-2019-13498 漏洞标题：MITM - 缺失HSTS导致凭据窃取和内容篡改 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux , Windows 7 ,Ubantu 16.04 为了进行MITM攻击并窃取用户名、密码和OTP，我们使用了bettercap...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 特权提升至 SYSTEM PrintDemon 是 Windows 打印后台处理程序服务（spoolsv.exe ）中的一个逻辑漏洞。 该漏洞存在于后台处理程序处理打印作业到文件的方式中，一旦被利用，允许以 SYSTEM 用户身份任意写入文件系统。 该漏洞的一个示例利用包括覆盖 DriverStore 目录中的 PrintConfig.dll ，当启动 XPS 打印作业时，该 DLL 会被在 SYSTEM 用户上下文中运行的 spoolsv.exe 加载（如本仓库所示）。 利用 PrintDemon...

Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

mimikatz

mimikatz mimikatz は、C を学び、Windows セキュリティに関するいくつかの実験を行うために私が作ったツールです。 メモリから平文パスワード、ハッシュ、PIN コード、Kerberos チケットを抽出することでよく知られています。mimikatz は、pass-the-hash、pass-the-ticket の実行や ゴールデンチケット の作成も可能です。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 例: したがって、xlsx を xls に変換する必要があります。...

CVE-2024-57394

CVE-2024-57394 Qi-ANXIN Tianqing Endpoint Security Management System버전 10.0에서 테스트됨에서 취약점이 식별되었습니다. 이 취약점으로 인해 낮은 권한의 사용자가 격리된 파일을 C:\Windows\System32와 같은 임의의 위치로 복원할 수 있습니다. 공격자는 악성 DLL 파일을 제작하여 C:\Windows\System32로 복원하고, 알려진 DLL 하이재킹 취약점예: StorSvc를 통한 LPE을 악용하여 SYSTEM 권한으로 상승시킬 수 있습니다. 재현 단계 악성...

CVE-2025-21420_POC

مقارنة cleanmgr.exe يتضمّن الإصدار الجديد من cleanmgr.exe استدعاءً للدالة SetProcessMitigationPolicy. مع ضبط MitigationPolicy على 16، وهو ما يقابل ProcessRedirectionTrustPolicy. وبالاقتران مع وصف Microsoft لـ CWE-59: حل الروابط بشكل غير سليم قبل الوصول إلى الملفات 'متابعة الروابط'، يمكننا استنتاج...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...

autoSource

AutoSource AutoSource هو إطار عمل آلي لمراجعة كود المصدر مدمج مع SonarQube قادر على إجراء تحليل/مراجعة ثابتة للكود. يمكن استخدامه لاكتشاف الثغرات بفعالية في مرحلة مبكرة جدًا من دورة حياة تطوير البرمجيات SDLC. يمكن للمستخدم فحص الكود بمجرد إدخال رابط مستودع GIT في الإطار. إطار عمل AutoSource قادر...

CVE-2024-32002

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하기 위한 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈을 포함한 저장소를 조작하여 대소문자를 구분하지 않는 파일 시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉토리에 파일을 작성하여 악성 훅을 실행할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시물 이 익스플로잇이 어떻게...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

Invoke-Transfer

Invoke-Transfer نقل بيانات الحافظة عبر PowerShell إن Invoke-Transfer أداة PowerShell تساعدك على إرسال الملفات في بيئات شديدة التقييد مثل Citrix وRDP وVNC أو Guacamole. يمكنك إرسال الملفات بتنسيق نصي، أو أجزاء صغيرة مشفرة بـ Base64، أو كنص عادي. بالإضافة إلى ذلك، يمكنك استلام الملفات من لقطة شاشة...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 远程溢出 POC POC 用于检测 CVE-2020-0796 / "SMBGhost" 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...

dynmx

Prototype dynmx dynmx prononcé dynamics est une approche de détection basée sur des signatures pour les caractéristiques comportementales des logiciels malveillants, fondée sur les séquences d'appels API Windows. De manière simplifiée, vous pouvez considérer dynmx comme une sorte de YARA pour les...

CVE-2026-8461

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные установки Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Projec...

CVE-2026-25253

CVE-2026-25253 OpenClaw: RCE в один клик ★ CVE-2026-25253 OpenClaw: PoC эксплуатации удаленного выполнения кода в один клик ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Описание CVE-2026-25253 : Уязвимость эксфильтрации токена аутентификации OpenClaw Описание:...