Windows-Local-Privilege-Escalation-Cookbook

Кулинарная книга повышения локальных привилегий в Windows Оглавление Кулинарная книга повышения локальных привилегий в Windows Оглавление Отказ от ответственности Описание Основная идея Определение Полезные инструменты Уязвимости Ссылки Отказ от ответственности Этот репозиторий, «Кулинарная книга...

CVE-2024-26160

CVE-2024-26160 vulnérabilité de divulgation d'informations dans cldflt.sys Il y a un petit article sur CVE-2024-26160 , qui peut être trouvé dans le patch de février KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnérabilité a été corrigée dans le patch de mars KB5035853. Analyse La...

CVE-2017-0290-

CVE-2017-0290- Bonjour, je suis Gihad Alkmaty de Libye script CVE-2017-0290- spécialiste pour écraser Windows Defender Windows/8.1/10/...

GOAD

GOAD v3 🔖 Документация : https://orange-cyberdefense.github.io/GOAD/ Описание GOAD — это проект лаборатории Active Directory для пентеста. Цель этой лаборатории — предоставить пентестерам уязвимую среду Active Directory, готовую к использованию для отработки обычных техник атак. !CAUTION Эта...

CVE-2019-1253

CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Préface Basé sur le POC public, l'utilisation des coroutines améliore considérablement la vitesse de détection, permettant aux opérateurs de réseau de vérifier rapidement le réseau interne. Versions affectées Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows в Docker-контейнере. Возможности ✨ Запускает Windows внутри Docker-контейнера Автоматическая загрузка и установка без участия пользователя Поддержка современных и устаревших версий Windows Производительность,...

Wonka

Wonka 🍫 «Мы — создатели музыки, и мы — мечтатели мечты». — Вилли Вонка Wonka — это сладкий Windows-инструмент, который извлекает билеты Kerberos из кэша Local Security Authority LSA. Как найти билет, но для исследований безопасности и пентеста! 🎫 ✨ Возможности 🔐 Имитация системы — автоматически...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Универсальный инструмент эксплуатации для CVE-2025-33073, ориентированный на контроллеры доменов Windows с привилегиями DNSAdmins и включённым WinRM. 📋 Обзор CVE-2025-33073 — это критическая уязвимость, которая позволяет атакующим получить выполнение кода на...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sous Windows sur : git,...

DarkFox

DarkFox Cheval de Troie d'accès distant créé à l'aide de WinRar avec un installateur ex. firefox et un Reverse Shell Python intégré. Modifiez le fichier client.py en définissant l'IP et le port du serveur attaquant en écoute ainsi que l'IP et le port de tout proxy présent sur la machine d'attaque...

Douglas-042

Douglas-042 - Chasse aux menaces Réponse aux incidents - Chasse PowerShell DOUGLAS-042 se présente comme une incarnation ingénieuse d'un script PowerShell méticuleusement conçu pour accélérer le processus de triage et faciliter la collecte minutieuse de preuves cruciales issues à la fois des...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 Testé contre Firefox 100.0.1 Windows https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

CVE-2020-3153

CVE-2020-3153 Code POC pour CVE-2020-3153 - vulnérabilité de traversée de chemin dans Cisco AnyConnect En savoir plus sur la vulnérabilité ici : https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Étapes à suivre pour obtenir un shell Windows sur l...

Cve-2024-38063

CVE-2024-38063 Description Ce dépôt contient des détails et un code d'exploit potentiel pour CVE-2024-38063, une vulnérabilité critique d'exécution de code à distance RCE dans la pile TCP/IP de Windows. La vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire sur le...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PoC PrintNightmare, изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удаленно или локально Обновление патча Microsoft...

Python-Ransomware

Python-Ransomware Code source complet d'un Rançongiciel Python avec documentation complète. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | À propos : Ceci est un exemple classique de rançongiciel écrit en Python. Testé sur : Windows 10 / Windows 7 Support : +Windows 7...