CVE-2024-1642470

Уязвимость удалённого выполнения кода в драйвере USB Generic Parent Driver Windows CVE-2024-1642470 Обзор Этот репозиторий содержит код эксплойта PoC и скрипт обнаружения для уязвимости удалённого выполнения кода в драйвере USB Generic Parent Driver Windows, идентифицированной как CVE-2024-164247...

mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité Windows. Il est désormais bien connu pour extraire les mots de passe en clair, les hash, les codes PIN et les tickets kerberos de la mémoire. mimikatz peut également effectuer du...

CVE-2022-26809

CVE-2022-26809 This repo just simply research for the CVE, for more detailed ananlysis,please refer here. UPDATE:05/19 2022 This ananlyze hasn't been finished yet.... UPDATE:05/22 2022 HuanGMz Post and corelight blog show the real vulnerable point: OSFCASSOCIATION::ProcessBindAckOrNak This...

avet

Outil d'évasion antivirus AVET n'est plus développé en raison de l'évolution technique et des contraintes de temps. AVET est un outil d'évasion antivirus, développé pour faciliter la vie des testeurs d'intrusion et pour expérimenter les techniques d'évasion antivirus, ainsi que d'autres méthodes...

CVE-2024-6769

Blogpost: CVE-2024-6769 Poisoning the activation cache to elevate from medium to high integrity This blog is about two chained bugs: Stage one is a DLL Hijacking bug caused by the remapping of ROOT drive and stage two is an Activation Cache Poisoning bug managed by the CSRSS server. The first sta...

concealed_code_execution

Exécution de code dissimulée Hunt& Hackett présente un ensemble d'outils et de documents techniques décrivant des techniques d'attaque qui reposent sur la dissimulation de l'exécution de code sous Windows. Vous y trouverez des explications sur le fonctionnement de ces techniques, des conseils de...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Edit: MICROSOFT HAS BEEN RENAMED CVE-2025-24071 AS CVE-2025-24054 🤔 Overview This Windows vulnerability, specifically in 'explorer.exe', allows us to receive a NetNTLMv2 hash from a victim simply by having the attacker extract a .zip file. Usage Execute the...

whalescan

Whalescan Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Released under Apache license 2.0, see LICENSE for more information Introduction Whalescan is a vulnerability scanner for Windows containers,...

shepard

SHEPARD BITS C'est un outil de persistance utilisant le service de transfert intelligent en arrière-plan Windows BITS. Fonctionnalités Téléchargement de fichier, Exfiltration de fichier, Téléchargement de fichier + Exécution persistante Utilisation Exécutez shepard.exe en tant qu'Administrateur...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows Batch Script to Scan all the local drive and Fix the log4jCVE-2021-44228 impacted jars Below configurations are needed to make it work SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH...

CVE-2023-21716_exploit

CVE-2023-21716exploit test of exploit for CVE-2023-21716 source: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2025-24071

CVE-2025-24071 — Спуфинг проводника Windows / Раскрытие NTLM-хеша через .library-ms ⚠️ Отказ от ответственности: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, которыми вы владеете или на...

applepie

applepie, une implémentation d'hyperviseur pour Bochs Bonjour ! Bienvenue sur applepie ! C'est un outil conçu pour le fuzzing, l'introspection et la recherche de bugs ! C'est un hyperviseur utilisant l'API Windows Hypervisor Platform présente dans les versions récentes de Windows plus précisément...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

This is a scanner for the service Windows-Print-Spooler in risk Based on CVE-2021-34527 PoC originally created by cube0x0...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV Remote Code Execution RCE PoC & C2 Simulation ⚠️ Educational Purposes Only This project demonstrates a proof-of-concept exploiting WebDAV and .url file delivery to achieve realistic remote code execution. It includes a decoy-based executable and a controlled simulation of...

flare-vm

FLARE-VM Bienvenue sur FLARE-VM - une collection de scripts d'installation de logiciels pour systèmes Windows qui vous permet de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle VM. FLARE-VM a été conçu pour résoudre le problème de la curation...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Этот репозиторий содержит скрипт, который вы можете запустить на своей Windows машине для смягчения последствий CVE-2021-44228, применяя рекомендации, описанные на https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-4422...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

Filedumper

FileDumper - Memory Forensic Dumper FileDumper v1.0.1 A simple, powerful tool to dump files directly from process memory regions. Created in a late-night collaboration between human ingenuity and AI creativity — xAI's Grok + Kadir Isbirligi 2026 "Bir gece sohbet ettik, kod yazdık, masaya yumruk...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...