etl2pcapng

Описание Этот инструмент позволяет просматривать захваты пакетов ndiscap и pktmon с помощью Wireshark. Из-за проблем с производительностью другого популярного метода захвата пакетов WinPcap, который входил в более старые версии Wireshark следует отдавать предпочтение этим встроенным инструментам....

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 — это уязвимость, которая позволяет непривилегированному пользователю неограниченно читать файлы со всего диска. Баг был первоначально обнаружен и сообщён моим другом Йонасом. Его PoC можно найти здесь. Моя версия эксплойта состоит из набора вызовов Windows API для...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

py-amsi

py-amsi py-amsi — это библиотека, которая сканирует строки или файлы на наличие вредоносного ПО с помощью Windows Antimalware Scan Interface AMSI API. AMSI — это интерфейс, встроенный в Windows, который позволяет приложениям запрашивать у антивируса, установленного в системе, анализ файла/строки...

CVE-2026-105243

The Apache log4net logging framework (versions 1.2.9 before 3.5.0 ) contains an Insufficient Logging vulnerability in the EventLogAppender component on Windows. The root cause is that long messages are truncated to a fixed size that exceeds the Windows Event Log capacity once log and source names...

EUVD-2026-93869

Insufficient Logging vulnerability in the EventLogAppender of Apache log4net. Long messages were truncated to a fixed size that exceeds what the Windows Event Log accepts once the log and source names are counted, and the event log then stored nothing and reported nothing. A party whose data...

CVE-2026-105243 Apache log4net: Oversize EventLogAppender record silently discarded

Insufficient Logging vulnerability in the EventLogAppender of Apache log4net. Long messages were truncated to a fixed size that exceeds what the Windows Event Log accepts once the log and source names are counted, and the event log then stored nothing and reported nothing. A party whose data...

UAC_bypass_windows_store

UACbypasswindowsstore Windows StoreWSReset.exe의 Windows 10 LPEUAC Bypass uacbypassmod.c exe는 완전히 자동화되어 있습니다. UAC.bat을 실행할 필요가 없습니다. 레지스트리 방법: https://github.com/sailay1996/FilelessUACbypassWSReset https://heynowyouseeme.blogspot.com/2019/08/windows-10-lpe-uac-bypass-in-windows.html @404death...

CVE-2022-22718

Уязвимость повышения привилегий в диспетчере печати Windows 9 февраля 2022 года: Агентство по кибербезопасности и защите инфраструктуры США CISA добавило уязвимость диспетчера печати Windows в свой список активно эксплуатируемых уязвимостей. Уязвимость была идентифицирована как CVE-2022-22718 с...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare: локальное повышение привилегий PowerShell Caleb Stewart | John Hammond | 1 июля 2021 CVE-2021-1675 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Эксплойты для проверки концепции были...

CVE-2026-105240

The Apache log4net logging framework (versions 1.2.9 before 3.5.0) is vulnerable to an Improper Neutralization of Null Byte or NUL Character (CWE-158) within the OutputDebugStringAppender . On Windows systems, a NUL character in logged content causes the debug output record to truncate prematurel...

EUVD-2026-93864

Improper Neutralization of Null Byte or NUL Character vulnerability in the OutputDebugStringAppender of Apache log4net. A NUL character in logged content ended the debug output record at that point, so everything the layout rendered after it, including exception text and trailing fields, was...

CVE-2026-105240 Apache log4net: NUL character truncates OutputDebugStringAppender records

Improper Neutralization of Null Byte or NUL Character vulnerability in the OutputDebugStringAppender of Apache log4net. A NUL character in logged content ended the debug output record at that point, so everything the layout rendered after it, including exception text and trailing fields, was...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Новичок начинает изучать CVE, ссылается на статью: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html, а также на код от уважаемого k0shl: https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup...

CVE-2026-105239 Apache log4net: NUL character truncates EventLogAppender records

Improper Neutralization of Null Byte or NUL Character vulnerability in the EventLogAppender of Apache log4net. A NUL character in logged content ended the Windows Event Log record at that point, so everything the layout rendered after it, including exception text and trailing fields, was silently...

CVE-2026-105239

The Apache log4net library (versions 1.2.9 through 3.5.0) is vulnerable to an Improper Neutralization of Null Byte or NUL Character in the EventLogAppender . When a NUL character is present in logged content, it prematurely terminates the Windows Event Log record, causing subsequent data—such as ...

EUVD-2026-93863

Improper Neutralization of Null Byte or NUL Character vulnerability in the EventLogAppender of Apache log4net. A NUL character in logged content ended the Windows Event Log record at that point, so everything the layout rendered after it, including exception text and trailing fields, was silently...

sysmon-config

sysmon-config | Файл конфигурации Sysmon для всех, кто хочет сделать форк Это шаблон файла конфигурации Microsoft Sysinternals Sysmon с отслеживанием событий высокого качества по умолчанию. Этот файл должен стать отличной отправной точкой для мониторинга изменений в системе в компактном и доступн...

ProcessHider

ProcessHider Создано M00nRise ВАЖНОЕ ПРИМЕЧАНИЕ Этот инструмент разрешено использовать только для тестирования на проникновение и других видов белых шляп. Незаконное использование строго запрещено! Описание ProcessHider — это инструмент пост-эксплуатации, предназначенный для сокрытия процессов от...

kdmp-parser

kdmp-parser 이 C++ 라이브러리는 Windows 커널 full 덤프WinDbg의 .dump /f, BMP 덤프WinDbg의 .dump /ka 및 2022년에 도입된 더 최신 덤프 유형을 파싱합니다. 이 라이브러리는 64비트 덤프 로드를 지원하며 다음과 같은 항목에 대한 읽기 액세스를 제공합니다: 컨텍스트 레코드, 예외 레코드, 버그체크 매개변수, 물리 메모리. 컴파일된 바이너리는 릴리스 섹션에서 제공됩니다. 특별히 감사드립니다: hugsy님의 수많은 기여새로운 Python 바인딩, CI 개선, 새로운 덤프 유형 등,...