CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

TheDefendersGuide

La Guida del Difensore - È pericoloso difendere da soli, prendi questa! Cos'è la Guida del Difensore? La Guida del Difensore è un progetto di Luke Paine e Jonathan Johnson per riunire tutte le migliori risorse di difesa per un particolare aspetto di un sistema operativo in un unico posto. Troppo...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi è un'applicazione CLI Windows che ti permette di raccogliere dati dai social media e convertirli in un dataset CSV utilizzabile con Gephi. Attualmente supporta Twitter Reddit Youtube Domini/URL WWW Ulteriori piattaforme social e funzionalità aggiuntive per...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File per lo sfruttamento del kernel tramite il driver Ryzen Master di AMD versione 17. Creato da Tijme. Un ringraziamento ad Alex per avermi insegnato! Reso possibile da Northwave Security Descrizione Questo è un Beacon Object File BOF ed eseguibile per Cobalt Strike C...

SeManageVolumeExploit

SeManageVolumeExploit Questo exploit concede il permesso completo sull'unità C:\ per tutti gli utenti della macchina. Abilita il privilegio nel token Crea un handle a \.\C: con SYNCHRONIZE | FILETRAVERSE Invia il FSCTLSDGLOBALCHANGE per sostituire S-1-5-32-544 con S-1-5-32-545 Sovrascrittura di...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

TimeException

Disclaimer Questo strumento è fornito esclusivamente a scopo educativo. Qualsiasi azione e attività legata al materiale contenuto in questo repository è di tua esclusiva responsabilità. Un uso improprio di questo strumento può comportare accuse penali a carico delle persone coinvolte. L'autore no...

CVE-2016-7255

CVE-2016-7255 Utilizzato per sfruttare la vulnerabilità cve-2016-7255 nelle versioni a 64 bit di Windows, testato su Workstation 7 SP1, 8.1, 10 precedente alla build 1607 e Server 2012 R2. Utilizzo cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1...

WifiPass

WifiPass Estrai le password wifi salvate per Windows usando espressioni regolari e Python 3...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Descrizione Questo repository contiene un exploit Proof-of-Concept PoC per la vulnerabilità BlueKeep CVE-2019-0708, che consente l'esecuzione remota di codice sui sistemi Windows tramite il protocollo RDP. Struttura delle directory /python : PoC exploit per BlueKeep in Python...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...

RasmanPotato

RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo magicRasMan v0.1 Provided that the current use...

RsWindowsThingies

RsWindowsThingies Cose di Windows... ma in Rust Strumenti listenmft Osserva le modifiche ai valori di una voce. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information...

CVE-2022-29072

CVE-2022-29072 7-Zip bis einschließlich 21.07 unter Windows ermöglicht eine Privilegienausweitung und die Ausführung von Befehlen, wenn eine Datei mit der Erweiterung .7z in den Bereich HelpContents gezogen wird. Unsicherheit Es gibt in der Öffentlichkeit eine gewisse Unsicherheit in Bezug auf...

KTM_POCS

KTMPOCS Questo repository contiene i report per CVE 2024-43570 e CVE 2024-43535, due vulnerabilità che ho trovato nel driver tm.sys del Windows Kernel Transaction Manager. Questo repository contiene anche il codice exploit che ho usato per le demo nella presentazione OffensiveCon25: Hunting for...

CVE-2019-0708-Exploit

CVE-2019-0708-Exploit Utilizzo di CVE-2019-0708 per elevare localmente i privilegi in un sistema Windows 10...

cve-2023-21768-compiled

cve-2023-21768-versione-compilata Testato su windows22H2 22621.963. Codice da:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

bw-dump

BW-Dump Aggiornamento 2 : A questa vulnerabilità è stato assegnato CVE-2023-38840. Aggiornamento : Una patch è stata rilasciata tramite pull request su GitHub 5813 che corregge la vulnerabilità. Le versioni interessate sono Bitwarden Desktop 2023.7.0 e precedenti. Descrizione Uno strumento...