CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

AMSIext

AMSIext AMSIext — это плагин для Firefox и Chrome, который позволяет отправлять любые потоки данных из браузера в AMSI. AMSI — это способ передачи данных из оперативной памяти в Windows Defender или любую другую систему защиты конечных точек. Это означает, что во время просмотра веб-страниц AMSIe...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus версии 4.3.3 PoC для обхода аутентификации на Windows 10. Влияет на все версии Windows PoC Видео Шаги для воспроизведения 1. Отключитесь от корпоративной сети 2. Подключитесь к своей собственной точке доступа 3. Нажмите на сброс пароля;...

CVE-2023-28354

CVE-2023-28354 취약점 설명 Opsview Monitor Agent 6.8에서 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있는 취약점이 확인되었습니다. 인증되지 않은 공격자는 Windows에서 기본 Opsview Agent Monitor 스크립트를 호출할 때 명령줄 이스케이프 시퀀스를 제공하여 이 취약점을 악용할 수 있으며, 이를 통해 임의의 시스템 명령 실행이 가능합니다. 설명 Windows의 Opsview Agent 서비스는 기본적으로 Local System 계정으로 실행됩니다. 이 기본 구성에는 여러...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 инструмент эксплуатации уязвимости обхода путей в WinRAR ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. Скрипт на Python, который эксплуатирует CVE-2025-8088 — уязвимость обхода путей в...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45507 info: name: Apache OFBiz -...

Qlik Sense Enterprise - Path Traversal

A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous...

Kaseya VSA < 9.5.7 - Credential Disclosure via Windows Agent

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Обнаружено: @k0shl - @Y3A Только в образовательных целях!...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Пользовательский эксплойт : Foxit Reader версия 9.0.1.1049 Использование после освобождения с обходом ASLR и DEP в куче Мой пользовательский эксплойт : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Пользовательский эксплойт для Win 7 Имеет место для shellcode...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 메모장 보안 테스트 도구 ⚠️ CVE-2026-20841이란 무엇인가요? CVE-2026-20841은 Windows 메모장 애플리케이션의 알려진 보안 취약점입니다. 이 취약점은 메모장이 클릭 가능한 링크로 서식 있는 텍스트를 표시할 수 있게 해주는 마크다운 기능에 영향을 미칩니다. 이 문제는 메모장 내에서 실행되는 마크다운 엔진이 허용하는 링크 유형URL 프로토콜이라고 함을 제한하지 않기 때문에 발생합니다. 즉, 공격자가 클릭 시 사용자가 의도하지 않은 프로그램이나 명령을 메모장이...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE эксплойт Поддерживает x32 и x64. Протестировано на: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Использование CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net user admin admin /ad"...

QLOG

Обновление июль 2022 Мы запустили QLOG как эксперимент для изучения Windows ETW. QLOG предоставляет расширенное логирование событий создания процессов в Windows. Мы прекратили разработку QLOG, потому что за это время были опубликованы бесплатные инструменты, использующие ETW для телеметрии, котор...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG Суверенное объединение PKCS11 + SSH-agent + Pageant + CNG/Smartcard Один уникальный исполняемый файл Windows, объединяющий четыре традиционно разделённые функции: Полный модуль PKCS11 Firefox, OpenSC, ssh -I SSH-агент, совместимый с OpenSSH/Git/VS/WSL Сервер Pageant,...

Disk-Spoofer

Disk-Spoofer Программа для подмены размера диска и запросов секторов на основе драйвера ядра, способна обходить запросы Windows WMIC. Зависимости окружения windows10 22H2 vs2019 Cheat off Если это может вам помочь, поставьте Star...

cve-2019-0708-exp

cve-2019-0708-exp Эксплойт из Кореи. Думаю, вам понравится. XP грядёт. Win7 тоже грядёт. Долго ли ждать Linux?...

CVE-2025-21298

CVE-2025-21298 Содержание Этот репозиторий содержит доказательство концепции PoC для CVE-2025-21298 – уязвимость удалённого выполнения кода в OLE Windows CVSS 9.8. Это PoC повреждения памяти , а не эксплойт. Уязвимость Уязвимость находится в ole32.dll!UtOlePresStmToContentsStm. Назначение функции...

CVE-2022-21882

CVE-2022-21882 Обход LPE в win32k для CVE-2021-1732 Тест тестировалось только на Windows 20h2 19042.1415 тестировалось на Windows 21H1 не работает Загрузка https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Большое спасибо Kalendski. Основано на:...

CVE-2023-36169

CVE-2023-36169 Проблема в SlySoft Game Jackal Pro v.5.2.0.0 позволяет злоумышленнику выполнить произвольный код через компонент server.exe Название эксплойта: Game Jackal Server v5 - Некавыченный путь службы Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашняя страница вендора:...