CVE-2024-26229

must be only the translated markdown. Let's write it. CVE-2024-26229 Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows. Quando un programma scrive dati in un buffer che superano la sua capacità di gestione, si verifica un buffer overflow basato su heap, causando il trabocco di...

CVE-2020-1472

Dopo la replica ho notato un piccolo bug: al riavvio la schermata di login resta bloccata per un po'. Non so se capiti solo a me. Usare con cautela in ambienti reali. In un ambiente reale, puoi usare secretsdump.py con le opzioni -use-vss e -history per recuperare gli hash storici. Primo passo pi...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Vulnerabilità CVE-2021-44228 nella libreria Apache Log4j | scanner di vulnerabilità Log4j su macchine Windows. Come funziona Rileva le versioni vulnerabili di Log4j seguendo le cartelle nella directory C. Quando incontra file vulnerabili, mostra file ".TXT" come output...

CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast kd !analyze -v Bugcheck Analysis...

CVE-2024-38193-Nephster

CVE-2024-38193 Testato su Windows 11 Pro 23H2 22631.3447...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2016-0040

CVE-2016-0040 Questo exploit si basa sul progetto 32Bit di SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 che fa sì che questa vulnerabilità provochi un BSoD con tutte le 'a' in RCX e le 'B' in RAX. È stato portato su Windows 7 SP1 a 64 bit e non usa l'istruzione "mov rcx+06h, rax" per lo...

FakeNetBIOS

Nota per l'autore: se desideri che questo venga rimosso da Github, lo capisco e lo farò senza esitazione. Dato che hai fornito il codice sorgente, io @mubix ho pensato che sarebbe stato un buon modo per apportare miglioramenti al pacchetto | | | FakeNetBIOS Tools | | | | Simulation of NetBIOS hos...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit versione compilata Progetto originale: https://github.com/danigargu/CVE-2020-0796 Ambiente di compilazione: Win10 1909, VS2019 Testata la versione x64 dell'exploit, versione x86 non testata per mancanza di ambiente...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-per-WinSock-EoP-exploit L'articolo di analisi è qui: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Scritto in base a Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours, c...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ SOLO PER SCOPI EDUCATIVI E DI RICERCA ⚠️ 🌐 Lingua 🇺🇸 English 🇹🇷 Türkçe English 📋 Indice Panoramica Funzionalità Requisiti Installazione Utilizzo Dettagli tecnici Screenshot Disclaimer Contributi 🎯 Panoramica CVE-2025-8088 è uno strumento dimostrativo di...

auditpolCIS

auditpolCIS Test dei benchmark CIS per la configurazione SIEM di Windows Questa è un'applicazione per testare la configurazione delle impostazioni dei criteri di controllo di Windows rispetto alle impostazioni consigliate dal CIS Benchmark. Alcuni punti: Il sistema testato era Windows Server 2019...

CVE-2015-1701

CVE-2015-1701 Vulnerabilità di elevazione dei privilegi in Win32k. Informazioni originali https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protezione Applicare MS15-051 per la correzione. https://technet.microsoft.com/library/security/MS15-051 CVE Dictionary Entry:...

CVE-2020-16899

CVE-2020-16899: Vulnerabilità Denial of Service TCP/IP di Microsoft Windows Punteggio CVSS: 7.5 Vettore CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità critica nello stack IPv6 di Windows, che consente a un...

Recreate-cve-2023-21768

Causa: Confrontando AFD.sys tra le build 202209 e 202307, nella funzione AfdNotifyRemoveIOCompletion, sia la build 202209 che quella 202307 di Windows hanno un passo in cui usano ProbeForWrite per controllare se una regione di memoria è in modalità utente, ma l'indirizzo del buffer controllato...

CVE-2024-21413

CVE-2024-21413 Anmeldeinformationen durch Ausnutzen der Schwachstelle CVE-2024-21413 abrufen Zunächst einmal Hallo. Dank einer Schwachstelle in Microsoft Outlook können Sie die folgenden Schritte ausführen, um Windows-Benutzerinformationen zu erhalten. Ich sende die E-Mail über die PHP-Bibliothek...

Exploits

Exploit Windows Un archivio curato di exploit Windows pubblici compilati e testati...

CVE-2019-0708-Msf--

CVE-2019-0708 Nicht authentifizierter CVE-2019-0708 "BlueKeep" Scanner PoC von @JaGoTu und @zerosum0x0. Technische Details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit-Modul Das Metasploit-Modul wurde in rapid7:master übernommen. msf5 use...

LWHP

LWHP Punti di Hardening per Linux e Windows Le guide di hardening non possono mai essere complete poiché ogni sistema necessita di una configurazione diversa. Tienilo in considerazione quando utilizzi questi documenti e prendi i punti scritti in questo repository come linee guida...

CVE-2021-21551

CVE-2021-21551 Exploit proof-of-concept per CVE-2021-21551, la vulnerabilità deriva da indirizzi forniti dall'utente passati come argomenti a una chiamata memmove che consente una lettura/scrittura arbitraria ioctl 0x9B0C1EC4 e 0x9B0C1EC8 nonché il parametro dell'indirizzo fisico per una chiamata...