lab-cve-2020-0610

CVE-2020-0610 BlueGate Lab - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Полная воспроизводимая лабораторная среда для CVE-2020-0610 BlueGate, критической уязвимости удаленного выполнения кода без предварительной аутентификации в...

w11_shadow_copies

Теневые копии Windows 11 В Windows 11 встроенная утилита vssadmin позволяет просматривать, удалять или изменять размер теневых копий, но Microsoft удалила возможность их создания. Однако это всё ещё можно сделать, взаимодействуя напрямую с API службы теневого копирования томов VSS, которое я уже...

CVE-2021-31166

CVE-2021-31166 Обнаружение попыток эксплуатации CVE-2021-31166 уязвимость стека протокола HTTP Правило Suricata Пакет Zeek Ссылки https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

CVE-2019-1221

Эксплойт PoC для CVE-2019-1221 Происхождение этого PoC утеряно Нацелен на Internet Explorer 11 32-разрядный на Windows 10 x64 до RS5 Использует "VBScript.Encode" / CVE-2019-0768, поэтому эксплойт работает вплоть до RS5 Запускает calc с помощью WinExec...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' моя версия 'DEP' обход моей версии на нём Протестировано на Win 7 Ultimate x86...

CVE-2022-30136

CVE-2022-30136 Windows Network File System 원격 익스플로잇 PoC 저자: Ricardo Narvaja 데모 목적으로만 사용하십시오. 전체 익스플로잇은 취약한 Windows Server 시스템에서 작동합니다. 분석 문서 확인: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability“. 사용법 CVE-2022-22029 “Windows Network File System 취약점“ 분석 이 글은 Core Impact 익스플로잇...

Get-ReconInfo

Get-ReconInfo ИМЯ Get-ReconInfo КРАТКОЕ ОПИСАНИЕ Выводит список соединений и соответствующую информацию о системе Автор: Chris King @raikiasec СИНТАКСИС Get-ReconInfo ОПИСАНИЕ Этот скрипт выполняет следующие команды на локальной системе, разбирает вывод и выводит результаты на экран: netstat -ano...

r0ak

r0ak r0ak — это утилита командной строки для Windows, которая позволяет легко читать, записывать и выполнять код на уровне ядра с некоторыми ограничениями прямо из командной строки, не требуя ничего, кроме прав администратора. Быстрый взгляд r0ak v1.0.0 -- Ring 0 Army Knife...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

wsuks

wsuks Автоматизация атаки на WSUS Получение локального административного доступа к Windows-машине, входящей в домен, обычно является первым шагом во время теста на проникновение. Во многих случаях служба обновления Windows Server WSUS настроена на развёртывание обновлений для клиентов в локальной...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation — это библиотека Python 3 для манипуляции токенами Windows и управления имитацией с целью получения дополнительных привилегий в Windows. TMIPE — это клиент Python 3, который использует...

cve-2020-1337-poc

cve-2020-1337-poc poc для CVE-2020-1337 повышение привилегий через Windows Print Spooler Спасибо всем исследователям, обнаружившим эту ошибку. Ссылки: https://voidsec.com/cve-2020-1337-printdemon-is-dead-long-live-printdemon/ код взят из: https://github.com/sailay1996/WerTrigger...

PythonAESObfuscate

PythonAESObfuscate Питоничный способ загрузки shellcode. Также собирает EXE для вас! Использование Поместите файл payload.bin с сырым shellcode в ту же директорию. Архитектура по умолчанию: x86 Запустите python obfuscate.py По умолчанию выводится out.py Требования Windows Python 2.7 Pyinstaller...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

Скрытая позиция Concealed Position — это атака локального повышения привилегий на Windows, использующая концепцию «Bring Your Own Vulnerability». В частности, Concealed Position CP использует предусмотренную логику пакетной точки и печати в Windows, которая позволяет пользователю с низкими...

FstHook

FstHook KiFastSystemCall 후킹을 통해 네이티브 함수를 가로채는 라이브러리 참고: KiFastSystemCall 후킹은 다음 시스템에서만 작동합니다: Windows XP Service Pack 3 32비트 Windows Vista 32비트 Windows 7 32비트...

CVE-2024-21305

CVE-2024-21305 Этот репозиторий содержит отчет и PoC CVE-2024-21305, уязвимости конфигурации небезопасной защиты целостности кода под управлением гипервизора HVCI. Эта уязвимость позволяла выполнять произвольный код в режиме ядра, фактически обходя HVCI, в корневом разделе. Для ознакомления с...

NoArgs

NoArgs : Manipulation et Dissimulation des Arguments de Processus Twitter : @AzizWho Avertissement : Usage Éducatif Uniquement Cet outil est destiné exclusivement à des fins éducatives. Je ne suis pas responsable de toute utilisation abusive et tous les utilisateurs doivent respecter les lois en...

CVE-2024-4577-Exploit

CVE-2024-4577 Эксплойт Эксплойт уязвимости внедрения аргументов PHP CGI CVE-2024-4577 для достижения удаленного выполнения кода RCE на уязвимой версии PHP, работающей в среде Windows, обнаружен Orange Tsai. Подробнее читайте в блоге DEVCORE. Требования Используемый язык = Python3 Используемые...