SOC335-CVE-2024-49138-Investigation

SOC335 – Indagine sullo Sfruttamento di CVE-2024-49138 Panoramica Questo progetto documenta un'indagine SOC su un alert di sfruttamento di CVE-2024-49138 utilizzando la piattaforma LetsDefend. L'indagine ha comportato l'analisi dei log di rete, la ricerca di indicatori di compromissione, la...

cve-2020-0796

CVE-2020-0796 è causato da un errore del protocollo SMBv3 durante l'elaborazione di pacchetti compressi dannosi; durante la decompressione dei pacchetti viene utilizzata la lunghezza fornita dal client senza verificarne la validità, portando infine a un overflow di interi. Consente a un attaccant...

wmi-static-spoofer

wmi-static-spoofer Motivazione: La motivazione iniziale è aggirare i metodi di rilevamento HWID utilizzati da software invasivi come anti-cheat, ecc. o restrizioni di licenza implementate nel software. Il concetto non è nuovo, ma altre soluzioni richiedono un driver caricato in ogni momento e un...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

chakra-2016-11

chakra.dll Info Leak + Type Confusion per RCE Exploit Proof-of-Concept per i bug di Edge CVE-2016-7200 e CVE-2016-7201 Testato su Windows 10 Edge modern.ie stabile. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3 Per eseguire 1...

CVE-2020-0796-POC

CVE-2020-0796-POC Versioni di sistema affette La vulnerabilità non interessa win7, ma interessa tutte le versioni a 32 e 64 bit di Windows successive a Windows 10 1903, incluse Home, Pro, Enterprise ed Education. Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based...

access_updated

Singular Access Aktualisierter Fork vonbtbd/access mit Zydis-basiertem dynamischen Pattern-Finding für Windows 10/11-Kompatibilität Ein Syscall-Wrapper im Kernel-Modus, der privilegierte Prozessoperationen ohne erforderliche Handles ermöglicht. Verwendet Pointer-Hooking von...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2018-19320-LPE

Exploit de LPE CVE-2018-19320 Descrição Exploit de escalação de privilégio local da CVE-2018-19320. O exploit usa as funções expostas em gdrv.sys que permitem que um usuário de baixo nível aloque e grave dados na memória para elevar os privilégios a SYSTEM. Captura de Tela Testado em: Windows 10...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Sblocca i file del computer crittografati con BitLocker 📁 Panoramica del progetto Lo strumento yellowkey-bitlocker fornisce un modo per riottenere l'accesso alle unità di archiviazione Windows. Molti utenti incontrano problemi con la crittografia delle unità BitLocker, che...

AntiKernelDebug-POC

AntiKernelDebug-poc Cos'è questo? Una POC su come rilevare il debug del kernel Windows tramite pool tag. Come funziona esattamente questa POC? Interroga le informazioni sui pool tag di sistema e verifica che TagUlong == 'oIdK'. Testato su Win10 1809 Compilazione Visual Studio 2019 llvm-msvc link...

CVE-2019-1253

CVE-2019-1253 PoC originale inviato a MSRC. Questo problema è stato corretto con l'aggiornamento regolare di settembre 2019 "martedì". Assegnato a CVE-2019-1253 - Windows Elevation of Privilege Vulnerability. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Ci sono...

CVE-2020-17382

CVE-2020-17382 Exploit PoC per CVE-2020-17382 Exploit funzionanti per: Windows 10 - 1709 Windows 7 x64 SP1 Post del blog di riferimento: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

CVE-2020-0796

CVE-2020-0796 Panoramica: La funzionalità di compressione aggiunta a SMBv3 a partire dalla versione del sistema operativo Windows 10/Server versione 1903 contiene una vulnerabilità di integer overflow confermata da Microsoft il 12/03/2020. Consente a un attaccante di effettuare Local Privilege...

CVE-2024-21338-x64-build-

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato...

CVE-2021-43229

CVE-2021-43229: Procedura dettagliata Informazioni pubbliche Vulnerabilità di elevazione dei privilegi di Windows NTFS Distinto da: CVE-2021-43230 CVE-2021-43231 Patch: 14 dicembre 2021 Secondo @AravGarg3 su Twitter, CVE-2021-43229 sembra essere sfruttabile e correlato a un integer overflow. Font...

CVE-2020-1362

Sfruttamento di un bug di elevazione dei privilegi in Windows 10 CVE-2020-1362 Bug di corruzione della memoria sfruttato - analisi di CVE-2020-1362 WalletService ha risolto bug di elevazione dei privilegi nell'ultimo Patch Tuesday, uno dei bug è stato assegnato con CVE-2020-1362. Il bug sfrutta u...

warbird-docs

Warbird Docs Documentazione dell'offuscamento Warbird di Microsoft Modern Warbird Windows 10 1703+...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Questo exploit esegue uno shellcode nel contesto del processo di rendering di Adobe Acrobat Reader DC 2020.013.20074 e versioni precedenti su Windows 10. Nota: lo shellcode usato in questo esempio apre una calcolatrice. Per farlo funzionare è necessario disabilitare la...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 Questo exploit utilizza la vulnerabilità use-after-free recentemente corretta CVE-2019-1215 in ws2ifsl.sys per ottenere l'escalation dei privilegi locali. L'exploit ha come target Windows 10 19H1 1901 x64 e dimostra come aggirare kASL...