CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Metasploit Module Aperçu La vulnérabilité se produit pendant le processus d'extraction d'un fichier .zip. En interagissant avec un fichier .library-ms spécialement conçu, l'Explorateur Windows traite le schéma XML interne et lance automatiquement une demande...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - mode développeur : 08.10.2022 NOTE : Ceci est uniquement pour les tests et vous pouvez ouvrir juste une calculatrice, le programme intégré de Microsoft. = Ou vous pouvez utiliser le fichier PDF pour télécharger calc.exe dans un répertoire interdit :D ATTENTION !...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

exe_to_dll

EXEtoDLL يحول ملف EXE بحيث يمكن تحميله كملف DLL. يدعم كلاً من DLLs ذات 32 و 64 بت مستوحى من فكرة@guywhataguy. اقرأ المزيد هنا. التحميل الإصدارات المستقرة متاحة في الإصدارات. يمكن تحميل إصدارات الاختبار من خادم البناء انقر على البناء واختر علامة تبويب "Artifacts" الاستنساخ استخدم الاستنساخ المتكرر...

libptrace

libptrace libptrace هو إطار عمل لتصحيح وتتبع ومعالجة العمليات/الخيوط مدفوع بالأحداث. وهو مكتوب بلغة C وله روابط مع Python 2.7 و3.7. المقصود منه استخدامه كمكتبة. صُممت واجهة برمجة التطبيقات API مع مراعاة الدعم عبر المنصات المختلفة. على الرغم من أن الإصدار الحالي يعمل فقط على إصدارات 32 بت و64 بت م...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implémentation Impacket du PrintNightmare PoC créé à l'origine par Zhiniang Peng @edwardzpeng et Xuefeng Li @lxf02942370 Testé sur un contrôleur de domaine 2019 entièrement corrigé Exécutez des DLL malveillantes à distance ou localement Mise à jour du correctif...

PentestBro

وصف أداة تجريبية لنظام ويندوز. يجمع PentestBro بين فحص النطاقات الفرعية، whois، فحص المنافذ، التقاط الشعارات، والتعداد الشبكي في أداة واحدة. يستخدم قائمة النطاقات الفرعية من SecLists. يستخدم مجسات خدمة nmap لالتقاط الشعارات. يستخدم قائمة مسارات للتعداد الشبكي. مثال فحص لـ "www.ccc.de": النطاقات...

Evasor

نظرة عامة أداة Evasor هي أداة تقييم أمنية آلية تعمل على تحديد الملفات التنفيذية الموجودة في نظام تشغيل ويندوز التي يمكن استخدامها لتجاوز قواعد التحكم في التطبيقات Application Control. وهي سهلة الاستخدام للغاية، سريعة، توفر الوقت، وآلية بالكامل، حيث تُنشئ لك تقريراً يتضمن الوصف ولقطات الشاشة...

HookDump

HookDump تفريغ خطافات وظائف EDR يرجى الرجوع إلى منشور مدونة Zeroperil لمزيد من المعلومات https://zeroperil.co.uk/hookdump/ بناء المصدر من أجل بناء هذا، ستحتاج إلى Visual Studio 2019 إصدار المجتمع كافٍ وCMake. سيقوم ملف الدفعة Configure.bat بإنشاء دليلين بناء مع حلول Visual Studio. قد يتم بناء...

Auto-PostXploit

Auto-PostXploit أوتو استغلال ما بعد الاختراق لويندوز - لفريق ReD https://github.com/emilyanncr/Windows-Post-Exploitation/ التحميل : wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe الاستخدام : meterpreter upload %path%/Auto-PostXploit.exe...

CVE-2019-1132

CVE-2019-1132 EoP POC pour CVE-2019-1132 Cet exploit est testé sur Windows 7 x86 build 7601 avec June Patch installé...

CVE-2017-7269

دليل إثبات الاختراق PoC لـ CVE 2017.7269 الفهرس دليل إثبات الاختراق لـ CVE 2017.7269 الفهرس المؤلفون ملخص ما هو Microsoft IIS؟ ما هو خادم Microsoft Windows؟ ما هو WebDAV؟ الوصف الاستخدام: المراجع والمكتشفون المؤلفون NoexDevPen - ملف تعريف Beacons mag4no10 - ملف تعريف Beacons ملخص ما هو Microsoft...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Vérificateur de vulnérabilité HiveNightmare et correctif Flux Le script suit le flux suivant : Nécessite d'être exécuté avec des privilèges Administrateur Vérifier si la version de Windows 10 est affectée par la vulnérabilité. SI affecté par la vulnérabilité : Affich...

CVE-2022-21894

baton drop CVE-2022-21894: vulnérabilité de contournement de la fonctionnalité de sécurité Secure Boot Les applications de démarrage Windows permettent au paramètre truncatememory de supprimer de la carte mémoire les blocs de mémoire contenant des plages « persistantes » de données sérialisées, c...

Lilith

Lilith Outil d'administration à distance open source, gratuit et natif en C++ pour Windows Lilith est un RAT ultra-léger fonctionnant en console, développé en C++. Il propose un ensemble simple de commandes qui permet un contrôle quasi complet d'une machine. Avertissement L'utilisation de ce...

CVE-2024-38077-check

CVE-2024-38077check Détecte si la cible présente la vulnérabilité CVE-2024-38077 via le port 135. Le pare-feu de la machine cible ne doit pas restreindre le port 135. Si la cible exécute le service RDL, elle est affectée par cette vulnérabilité. Si le serveur cible a installé le correctif, une...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon PoC de plantage Débordement de tampon de pile avant authentification dans le service Netlogon de Windows Server 2025. Un seul paquet CLDAP UDP/389 provenant de n'importe quel hôte sur le réseau suffit : lsass.exe meurt avec STATUSSTACKBUFFEROVERRUN 0xc0000409 et le...

MS15-034

MS15-034 MS15-034 POC La version actuelle du serveur IIS est une version vulnérable qui possède des vulnérabilités connues CVE-2015-1635, MS15-034, et l'exploitation de ces vulnérabilités expose à un risque d'attaque telle que l'exécution de code à distance ou l'écran bleu Blue Screen. Syntaxe de...

PipeViewer

أداة واجهة رسومية لعرض مواسير Windows المسماة والبحث عن أذونات غير آمنة. تم نشر الأداة كجزء من بحث حول مواسير دوكر المسماة: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation –...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Ce programme utilise nmap pour scanner les adresses CIDR listées dans le fichier 3389cidrs une par ligne et génère le fichier 3389hosts contenant les adresses IP des machines Windows susceptibles d'avoir le bureau à distance 3389 ouvert, ce qui peut considérablement...