CVE-2022-30190

CVE-2022-30190 Basato su https://github.com/JohnHammond/msdt-follina Configurazione dell'ambiente Usa i file in /env-setup 1. Macchina virtuale: usa VirtualBox e Win1021H2Englishx32.iso Build 19044.1288 2. Installa Microsoft Word, esegui setup.exe /configure configuration.xml usando cmd in...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10. Colpisce tutte le versioni di Windows Video del PoC Passaggi per riprodurre 1. Disconnettersi dalla propria rete aziendale 2. Connettersi al proprio hotspot personale 3...

Disk-Spoofer

Disk-Spoofer Programma di spoofing delle query sulla dimensione del disco e sui settori basato su driver kernel, in grado di eludere le query WMIC di Windows. Dipendenze ambientali windows10 22H2 vs2019 Cheat off Se può esserti utile, lascia una Star...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

CVE-2016-7255

CVE-2016-7255 Die Kernel-Mode-Treiber in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1, Windows 10 Gold, 1511 und 1607 sowie Windows Server 2016 ermöglichen lokalen Benutzern, über eine speziell...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

SOC-Investigation-CVE-2024-49138

🛡️ Rapporto di Indagine SOC: Sfruttamento di CVE-2024-49138 📌 Sintesi Esecutiva Titolo dell'Avviso: SOC335 - Rilevato Sfruttamento di CVE-2024-49138 Gravità: Alta Host di Destinazione: Victor 172.16.17.207 Sistema Operativo: Windows 10 Utente Principale: letsdefend Verdetto: Vero Positivo Attività...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basato su PowerShell per CVE-2021-36934, che consente a un utente standard di recuperare gli hive del Registro di sistema SAM, Security e Software in Windows 10 versione 1809 o successiva. Situazione Nelle versioni specifiche di Windows 10, gli utenti standard hanno dirit...

Windows-Privilege-Escalation-CVE-2021-1732

Escalatazione dei Privilegi su Windows CVE-2021-1732 Versioni Windows interessate: Win10 1803 - 20H2, WinServer 2019, 2004 Screenshot: Leggi di più sul mio blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Vulnerabilità di elevazione dei privilegi nel servizio Cross Device di Microsoft Windows Proof of concept per un LPE CrossDevice/FrameServer che ho segnalato a MSRC e che ha ricevuto CVE-2026-66804. La vulnerabilità interessa Windows 10 e Windows 11. Vulnerabilità Windows registra...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File per lo sfruttamento del kernel tramite il driver Ryzen Master di AMD versione 17. Creato da Tijme. Un ringraziamento ad Alex per avermi insegnato! Reso possibile da Northwave Security Descrizione Questo è un Beacon Object File BOF ed eseguibile per Cobalt Strike C...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

CVE-2016-7255

CVE-2016-7255 Utilizzato per sfruttare la vulnerabilità cve-2016-7255 nelle versioni a 64 bit di Windows, testato su Workstation 7 SP1, 8.1, 10 precedente alla build 1607 e Server 2012 R2. Utilizzo cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit Utilizzo di CVE-2019-0708 per elevare localmente i privilegi in un sistema Windows 10...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi di Windows COM Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher è uno strumento realizzato in Python per effettuare il patching del file termsrv e consentire sessioni RDP simultanee. Guida all'installazione: Questo script richiede solo la libreria art, che viene installata eseguendo: pip install art Requisiti: Python3, Windows...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP Versioni interessate： Microsoft:Windows 10: versione 2004 per sistemi a 32 bit versione 2004 per sistemi basati su x64 versione 2004 per sistemi basati su ARM64 versione 20H2 per sistemi a 32 bit versione...

Cronos-Rootkit

Rootkit Cronos Cronos è un rootkit ring 0 per Windows 10/11 x64. Cronos è in grado di nascondere processi, proteggerli ed elevarne i privilegi tramite manipolazione dei token. Caratteristiche Nascondi processo Eleva i permessi del processo Proteggi processo Contributi I contributi sono benvenuti...