Venom

Venom Venom è una libreria C++ pensata per offrire un modo alternativo di comunicare: invece di creare un socket che possa essere ricondotto al processo, crea un nuovo processo Edge separato e "nascosto" non viene mostrata alcuna finestra e ruba uno dei suoi socket per eseguire le operazioni di...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Unterstützt x86 und x64 Nur zum Test Lnk-Datei von: https://github.com/rapid7/metasploit-framework/pull/8767 Dank an ykoster Kleine Änderung, ersetze die DLL-Datei, behebe den Fehler, der zum Absturz von explorer.exe führt ykoster hat diesen Fehler behoben. POC: x86: x64: Wenn S...

Metamorph

Metamorph Introduzione Questo strumento è un'utilità da riga di comando per Windows scritta in C che crea e configura sessioni AutoLogger persistenti di Event Tracing for Windows ETW. Gli AutoLogger avviano automaticamente la traccia di provider ETW specifici all'avvio del sistema, rendendoli uti...

CVE-2025-33053-Checker-PoC

Checker della vulnerabilità CVE-2025-33053 e Proof-of-Concept PoC Prova del Checker Prova del PoC Una suite completa di strumenti per verificare e dimostrare la potenziale sfruttabilità di CVE-2025-33053 , una vulnerabilità critica di Remote Code Execution RCE basata su WebDAV che colpisce i...

libfwsi

libfwsi è una libreria per accedere al formato Windows Shell Item. Project information: Status: experimental Licence: LGPL-3.0-or-later For more information see: Project documentation: https://github.com/libyal/libfwsi/wiki/Home How to build from source:...

RegPwn

RegPwn Exploit für Blog-Beitrag - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Exploit-Code für LPE auf Windows-Clients und -Servern Getestete Versionen: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Server 2016/2019/2022 Verfolgt als CVE-2026-24291 Autor : Filip Dragovic...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Usa le stringhe ruby per fare uno heap spray preciso in un ambiente win7 ps. 0c0c0c0c dovrai regolare l'ultimo numero di iterazioni su quante volte chiami la funzione di spray. questo è dovuto a come funziona ruby.... fondamentalmente ruby decide di eliminare tutte le...

CVE-2020-0728

CVE-2020-0728 Dettagli Il servizio TrustedInstaller.exe è in esecuzione come NTAUTHORITY\SYSTEM e ospita il servizio COM della classe Sxs Store 3C6859CE-230B-48A4-BE6C-932C0C202048 insieme all'interfaccia ISxsStore. I permessi di accesso...

defcon_27_windbg_workshop

Workshop DEFCON 27 "Modern Debugging with WinDbg Preview" Questo repository contiene i materiali per il DEFCON 27 workshop Panoramica Abstract Siamo nel 2019 eppure troppi sviluppatori e hacker Windows fanno ancora affidamento su strumenti vecchia scuola utili, ma comunque datati per il debug dei...

gringotts

CVE-2020-0601 prova di concetto Una divertente prova di concetto per creare la propria CA root e un certificato firmato basato sulla vulnerabilità CVE-2020-0601 in Windows 10. La base del problema è che il metodo CertGetCertificateChain convalidava in modo improprio le autorità di certificazione...

CVE-2025-60710

CVE-2025-60710 Questo è un PoC per la vulnerabilità di escalation dei privilegi locali nell'attività pianificata \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Quando questa attività pianificata viene avviata, il processo taskhostw.exe tenterà di aprire la directory...

CVE-2023-21739

CVE-2023-21739 Sicherheitsanfälligkeit im Windows-Bluetooth-Treiber bezüglich Erhöhung von Berechtigungen. Authentifizierung| Komplexität| Vektor ---|---|--- nicht verfügbar| nicht verfügbar| nicht verfügbar Vertraulichkeit| Integrität| Verfügbarkeit ---|---|--- nicht verfügbar| nicht verfügbar|...

CVE-2024-38063-scanner

Panoramica Questo progetto è uno script Python progettato per identificare e sfruttare sistemi Windows vulnerabili utilizzando Shodan per la ricognizione e Scapy per creare e inviare pacchetti IPv6 malevoli mirati a CVE-2024-38063. Lo strumento automatizza il processo di ricerca di host...

CVE-2020-13884

Exploit-Titel: Citrix Workspace App vor 1912 für Windows – Privilegienausweitung 2 Datum: 2020-06-07 Autor: Andrew Hess Software-Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Modifica: MICROSOFT HA RINOMINATO CVE-2025-24071 IN CVE-2025-24054 🤔 Panoramica Questa vulnerabilità di Windows, in particolare in 'explorer.exe', ci consente di ricevere un hash NetNTLMv2 da una vittima semplicemente facendo estrarre un file .zip all'attaccant...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner per rilevare la vulnerabilità di esecuzione remota di codice del Print Spooler di Windows CVE-2021-1675 Prerequisiti python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -...

CVE-2023-36427

CVE-2023-36427 Questa repository contiene il report e l'exploit di CVE-2023-36427, una corruzione della memoria a indirizzi fisici arbitrari dalla partizione root su Windows. I dettagli e l'exploit della vulnerabilità sono nel report inviato a Microsoft. Cronologia 2 luglio - Inviato un report a ...

CVE-2015-1578-PoC-Metasploit

Modulo Metasploit per CVE-2015-1578 Panoramica Questo è un modulo Metasploit per CVE-2015-1578 , una vulnerabilità di buffer overflow in Achat 0.150 beta7 su Windows. Lo sfruttamento porta all'esecuzione remota di codice tramite un pacchetto UDP appositamente predisposto. Scopo Questo modulo è...