CVE-2021-31166

CVE-2021-31166 Erkennung von Versuchen, CVE-2021-31166 HTTP-Protokollstapel-Schwachstelle auszunutzen Suricata-Regel Zeek-Paket Referenzen https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC. Das Zeichen eines erfolgreichen PoC ist der Absturz des mqsvc.exe-Prozesses, und es wird keine Pop-up-Meldung angezeigt. Dies muss in einem Programm wie einem Prozessmonitor beobachtet werden. Führen Sie den Befehl im Windows-Terminal...

CVE-2018-14667

CVE-2018-14667 Details: https://xz.aliyun.com/t/3264 PoC calc Windows:...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositório é apenas uma pesquisa simples para o CVE; para uma análise mais detalhada, consulte aqui. ATUALIZAÇÃO:05/19 2022 Esta análise ainda não foi concluída.... ATUALIZAÇÃO:05/22 2022 O Post de HuanGMz e o blog da corelight mostram o ponto vulnerável real:...

CVE-2002-0201

CVE-2002-0201 Der Cyberstop Web Server für Windows 0.1 ermöglicht es entfernten Angreifern, durch eine lange HTTP-GET-Anfrage, die möglicherweise einen Pufferüberlauf auslöst, einen Denial of Service Absturz zu verursachen und möglicherweise beliebigen Code auszuführen. Exploit-db-Veröffentlichun...

CVE-2017-0213

CVE-2017-0213: Windows COM Berechtigungserweiterungs-Schwachstelle Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet ---|---|---|---|--- Windows...

CVE-2025-29824

🔥 CVE-2025-29824 Zero-Day-Exploit 🔥 Willkommen im dunklen Herzen des Cyberspace, wo sich ethische Grenzen unter der Last verbotenen Wissens verbiegen. Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2025-29824 , eine Use-after-Free-Schwachstelle UAF im...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: विंडोज़ प्रिंटर सेवा में ज़ीरो-डे भेद्यता, जिसका शोषण सभी ऑपरेटिंग सिस्टम संस्करणों में उपलब्ध है मैं MS द्वारा आधिकारिक पैच जारी करने की प्रतीक्षा करते हुए इससे बचाव के लिए मिली विधि प्रस्तुत करता हूँ। Windows PowerShell में व्यवस्थापक के रूप में चलाएँ नोट: Servers.t...

factual-rules-generator

generatore-regole-fattuali Factual-rules-generator è un progetto open source che mira a generare regole YARA sul software installato da un sistema operativo in esecuzione. L'obiettivo del software è poter utilizzare un insieme di regole contro prove forensi digitali raccolte o acquisite e trovare...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

prefetch-hash-cracker

Prefetch Hash Cracker Motivazione Durante l'analisi forense di una macchina Windows, potresti trovare il nome di un file prefetch cancellato. Sebbene il suo contenuto potrebbe non essere recuperabile, il nome del file stesso è spesso sufficiente per trovare il percorso completo dell'eseguibile pe...

ATMMalScan

Introduzione ATMMalScan è uno strumento da riga di comando per sistemi operativi Windows versione 7 e successive, che aiuta a cercare tracce di malware su un ATM durante il processo DFIR. Questo strumento esamina i processi in esecuzione di un sistema, così come il disco rigido, a seconda del...

CVE-2023-3519

CVE-2023-3519 Porque você pode executar o powershell no PC da sua mãe sem precisar instalar NMAP ou PYTHON nem contar pra ninguém que você usa ARCH! ; x...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher è uno strumento realizzato in Python per effettuare il patching del file termsrv e consentire sessioni RDP simultanee. Guida all'installazione: Questo script richiede solo la libreria art, che viene installata eseguendo: pip install art Requisiti: Python3, Windows...

py-amsi

py-amsi py-amsi è una libreria che analizza stringhe o file alla ricerca di malware utilizzando l'API Windows Antimalware Scan Interface AMSI. AMSI è un'interfaccia nativa di Windows che consente alle applicazioni di chiedere all'antivirus installato sul sistema di analizzare un file/stringa. AMS...

e013

e013 Un piccolo VBScript che ruba le password WiFi da Windows Nel file WifiName.txt puoi vedere la password di ogni wifi salvato disponibile su ogni computer Windows che supporta VBscript ⚠️ Non modificare lo script con il Blocco note, usa un editor di testo come GNU Emacs, Vim, Atom, Vscode,...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoCs der veralteten Edge-Sicherheitslücken BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager zur Ausnutzung der grenzüberschreitenden XmlDocument-Freigabe und zur Umgehung der Edge LPAC-Sandbox CVE-2019-0555. Die PoCs...

VulnScan-Pro

⚡ VulnScan Pro Ein professioneller Cybersecurity-Schwachstellenscanner, entwickelt mit Python 3.13 und PyQt6. Entwickelt für autorisierte Sicherheitsbewertungen, Bildungsforschung und defensive Cybersicherheit. ⚠ Rechtlicher Hinweis Dieses Tool darf nur auf Systemen verwendet werden, die Ihnen...

CallStackMasker

CallStackMasker Dieses Repository demonstriert eine PoC-Technik zum dynamischen Spoofing von Call Stacks mithilfe von Timern. Bevor unser Implant in den Schlafmodus übergeht, können wir Timer in die Warteschlange stellen, um dessen Call Stack mit einem gefälschten zu überschreiben und das Origina...

HWSyscalls

HWSyscalls Hauptmitwirkende Beschreibung HWSyscalls ist eine neue Methode zur Ausführung indirekter Syscalls mithilfe von 3 Hauptkomponenten: Hardware-Breakpoints und ein Vectored Exception Handler, um den Ausführungsfluss zu steuern. HalosGate wird verwendet, um Syscall-Nummern und -Adressen zu...