CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

CVE-2021-28312

CVE-2021-28312 POC e descrizione per CVE-2021-28312 Vulnerabilità di negazione del servizio NTFS di Windows Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Riproduzione Dal cmd: digitare il seguente comando cd c::$i30:$bitmap Possibilità di sfruttamento remoto: pu...

illusion-rs

Windows UEFI Blue Pill Type-1 Hypervisor in Rust Nome in codice: Illusion Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 1 basato su Rust, leggero, memory-safe e estremamente veloce, con hook per Intel VT-x, incentrat...

SimpleVisor

SimpleVisor SimpleVisor è un hypervisor semplice e portabile, specifico per Intel x64/EM64T VT-x, con due obiettivi precisi: utilizzare la minor quantità possibile di codice assembly 10 righe e avere la minor quantità possibile di codice relativo a VMX per supportare l'hyperjacking e...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modificato per CVE-2021-43798. Codice exploit originale: https://www.exploit-db.com/exploits/50581 Modifiche: Questa versione modificata è compatibile sia con server Windows che Linux sottostanti. Quando un utente inserisce un percorso assoluto...

CVE-2025-11001

Utilizzo: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un'importante avvertenza. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore affinché questa...

HyperBone

HyperBone Hypervisor VT-X minimalista con hook Funzionalità, tutte compatibili con PG Hook delle syscall tramite MSRLSTAR Hook inline del kernel Sostituzione delle pagine del kernel Splitting EPT TLB delle pagine del kernel Hook MSR Hook IDT Hardware supportato Processori Intel con supporto VT-x ...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programma di exploit per la vulnerabilità cve-2019-0708 Richiede una versione di msf 5.0.4 o superiore mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper per la prova di concetto di CVE-2016-3238/MS16-087. CVE-2016-3238 consente agli aggressori man-in-the-middle di eseguire codice arbitrario fornendo un driver di stampa appositamente creato durante l'installazione della stampante, nota anche come "Windows Print Spooler...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Dieses Playbook beschreibt Erkennungs-, Eindämmungs- und Behebungsstrategien für CVE-2025-55234, einen kritischen Windows-SMB-Privilegieneskalationsfehler. Von Mark Mallia Einleitung In der heutigen, sich ständig verändernden Cyber-Risikolandschaft...

CVE-2025-9074

CVE-2025-9074 – Fuga completa da Docker su Docker Desktop per Windows e macOS 📌 Descrizione Docker Desktop espone l'API interna del motore Docker all'indirizzo http://192.168.65.7:2375 a qualsiasi container in esecuzione — senza autenticazione e senza controllo degli accessi. Poiché il motore...

SandboxBootkit

SandboxBootkit Bootkit testato su Windows Sandbox per applicare una patch a ntoskrnl.exe e disabilitare DSE/PatchGuard. È disponibile un post sul blog che approfondisce l'implementazione. Per iniziare Scarica l'ultima release ed estrai l'archivio Esegui Installer.exe Avvia Windows Sandbox Nota :...

EUVD-2026-94860

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

CVE-2026-107578 Improper Link Resolution Before File Access ('Link Following') in hMailServer

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

CVE-2026-107578

Progressive Robot hMailServer versions 6.3.4 and 6.3.5 are vulnerable to local privilege escalation due to improper link resolution and external control of file paths in the hMailServer.exe administrative command-line operations. On Windows , a local attacker controlling the low-privilege service...

CVE-2026-107578 Improper Link Resolution Before File Access ('Link Following') in hMailServer

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

EUVD-2026-94855

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-107573 Incorrect Default Permissions in hMailServer

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

CVE-2026-103010 Heap-based Buffer Overflow in hMailServer

Heap-based buffer overflow in the legacy Blowfish decryption routine BlowFishEncryptor::DecryptFromString in Progressive Robot hMailServer 6.0.0 through 6.3.3 on Windows allows a local interactive user with no hMailServer credentials to write bytes of their choosing past the end of a 255-byte hea...