cve-2019-0708-exp

cve-2019-0708-exp Exp. dalla Corea. Penso che ti piaceràXP sta arrivando. Win7 sta arrivando anche. Linux sarà lontano?...

CVE-2025-21298

CVE-2025-21298 Inhalt Dies ist ein Proof-of-Concept für CVE-2025-21298 - Windows OLE Remote Code Execution Vulnerability CVSS 9.8. Es handelt sich um einen Memory-Corruption-PoC , nicht um einen Exploit. Schwachstelle Die Schwachstelle befindet sich in ole32.dll!UtOlePresStmToContentsStm. Der Zwe...

CVE-2022-21882

CVE-2022-21882 win32k LPE bypass CVE-2021-1732 Test nur getestet unter Windows 20h2 19042.1415 getestet unter Windows 21H1 funktioniert nicht Herunterladen https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Vielen Dank an Kalendski. Basiert auf:...

CVE-2023-36169

CVE-2023-36169 Un problema in SlySoft Game Jackal Pro v.5.2.0.0 consente a un attaccante di eseguire codice arbitrario tramite il componente server.exe Titolo Exploit: Game Jackal Server v5 - Percorso servizio non quotato Data: 05/08/2023 Autore Exploit: Idan Malihi Homepage del fornitore:...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Semplice exploit LPE di CVE-2021-1675 Utilizzo CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll, è una DLL di test che creerà C:\test.txt in caso di successo Avviso 1. Aggiungi EnumPrinterDriversW per ottenere pDriverPath, così non è necessario cambiare il "percorso...

CVE-2019-0708

CVE-2019-0708 Scanner PoC non autenticato per la CVE-2019-0708 "BlueKeep" di @JaGoTu e @zerosum0x0. Dettagli tecnici: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Modulo Metasploit Il modulo Metasploit è stato integrato in rapid7:master. msf5 use...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE per Windows 7x64 Utilizzo Installa Rust se necessario https://www.rust-lang.org/learn/get-started Compila il codice: cargo build --release Copia il .exe da target/release/ nella macchina di destinazione ed eseguilo. KB di Windows Se un KB specifico di Windows non è...

mitigate-folina

mitigate-folina Mitiga il "Folina"-ZeroDay CVE-2022-30190 e l'incubo "Search" nessun CVE fornito al momento Questo script eseguirà il backup e poi rimuoverà la chiave di registro interessata come suggerito da Microsoft per mitigare CVE-2022-30190. Se parametrizzato con "-revert", lo script...

CVE-2019-0708

CVE-2019-0708 Scanner PoC per CVE-2019-0708 di @JaGoTu e @zerosum0x0. In questa repository Un fork scanner di rdesktop in grado di rilevare se un host è vulnerabile a CVE-2019-0708, la vulnerabilità di esecuzione remota di codice nei Servizi Desktop remoto di Microsoft Windows. Non dovrebbe causa...

CVE-2016-7255

CVE-2016-7255 Die Kernel-Mode-Treiber in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold und R2, Windows RT 8.1, Windows 10 Gold, 1511 und 1607 sowie Windows Server 2016 ermöglichen lokalen Benutzern, über eine speziell...

CVE-2020-36603

CVE-2020-36603 Il driver anti-cheat mhyprot2.sys 1.0.0.0 di HoYoVerse ex miHoYo per Genshin Impact non limita adeguatamente le chiamate di funzioni non privilegiate, consentendo a utenti locali non privilegiati di eseguire codice arbitrario con privilegi SYSTEM su sistemi Microsoft Windows. Il...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

CVE-2016-0051

Código proof-of-concept de BSoD Tela Azul da Morte e Elevação de Privilégio para SYSTEM para meu CVE-2016-0051 MS-016. autor do poc de vulnerabilidade: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Agradecimentos a koczkatamas Este PoC...

proctools

proctools Piccolo toolkit per estrarre informazioni e dumpare stringhe sensibili dai processi Windows . Realizzato per accompagnare FormThief. procsearch - cerca stringhe sensibili nella memoria del processo target cerca la stringa analizzata nella memoria leggibile del processo; se trovata,...

LPE---CVE-2020-0796

Utilizzo: Assicurati che Python sia installato, poi esegui poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Destinato solo a scopi educativi e di test in ambienti aziendali. MasterSpl0it non si assume alcuna responsabilità per il codice, usalo a tuo rischio. POC riscritto per...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

shepard

SHEPARD BITS Questo è uno strumento di persistenza che utilizza il servizio BITS Background Intelligent Transfer Service di Windows. Funzionalità Download di file, esfiltrazione di file, download di file + esecuzione persistente Utilizzo Esegui shepard.exe come amministratore con i seguenti...

CVE-2024-30804

ASUS Driver LPE PoC Abuso della Memoria Fisica Questo è un PoC per la Local Privilege Escalation LPE che sfrutta il driver AsInsHelp64.sys. Abusa di un driver ASUS legittimo e firmato per mappare la memoria fisica e sovrascrivere i token del kernel, ottenendo infine i privilegi NT AUTHORITY\SYSTE...