cortex

CORTEX v1.0.0 - INSTALLAZIONE E GUIDA RAPIDA Cortex v1.0.0 viene distribuito come singola applicazione Windows portatile: cortex.exe. I runtime di strumentazione x64 e x86 si trovano nella cartella runtime e vengono selezionati automaticamente per ciascun target. Non è necessario installare...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Eine Sammlung von Skripten, die helfen, die entsprechenden Registrierungsschlüssel für CVE-2021-34527 zu setzen, geteilt als Teil unserer Blogs, die verschiedene Minderungsoptionen beschreiben. servers.ps1 enthält die Registrierungseinstellungen für PointAndPrint. Sie...

CVE-2026-107578

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

RDP-Guard

RDP Guard RDP Guard monitora i tentativi di accesso RDP non riusciti nel registro di sicurezza di Windows e blocca gli indirizzi IP remoti abusivi tramite Windows Firewall. Impostazioni predefinite Event ID: 4625 LogonType: 3 o 10 Soglia: 3 o più errori di controllo Intervallo di controllo: 15...

smbghost

SMBGhost aka CoronaBlue Artefakte PCAPs win7crashfalse.pcap Win7, kein Absturz win10crashtrue.pcap Win10, löst BSOD aus win7notvulnerable.pcap Win7-Scan, Ergebnisse als nicht ausnutzbar win10vulnerable.pcap Win10-Scan, Ergebnisse als ausnutzbar...

CVE-2013-1081

Questo script sfrutta una vulnerabilità di local file inclusion LFI presente in Novell Zenworks Mobile Device Management. Moduli Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

git-cveissues

DESCRIZIONE vulnerabilità, CVE-2022-41903 e CVE-2022-23521, che interessano le versioni 2.39 e precedenti. Anche Git for Windows è stato corretto per risolvere un problema aggiuntivo, specifico di Windows, noto come CVE-2022-41953. Questi script: creano i contenitori di distribuzione e installano...

CVE-2021-21402

CVE-2021-21402 Jellyfin Lettura arbitraria di file Panoramica della vulnerabilità Jellyfin è un sistema software gratuito per la gestione e lo streaming di media. È un'alternativa a Emby e Plex, che fornisce media da server dedicati a dispositivi degli utenti finali tramite più applicazioni...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Strumento di scansione di massa per la vulnerabilità BlueKeep e POC, per ora solo blue screen. 0x01 Scansione - windows uso： rdpscan.exe ip1-ip2 .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required...

CVE-2020-1350-Fix

KB4569509: Linee guida per la vulnerabilità del server DNS CVE-2020-1350 Introduzione Il 14 luglio 2020, Microsoft ha rilasciato un aggiornamento della sicurezza per il problema descritto in CVE-2020-1350 | Vulnerabilità di esecuzione remota di codice nel server DNS di Windows. Questo advisory...

CVE-2025-24054-PoC

CVE-2025-24054 PoC Una semplice Prova di Concetto per CVE-2025-24054 – Vulnerabilità di Divulgazione dell'Hash NTLM di Windows Library .library-ms. ⚠️ Solo per uso educativo e di laboratorio autorizzato Descrizione CVE-2025-24054 consente a un attaccante di forzare un sistema Windows a divulgare...

CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

CVE-2021-28312

CVE-2021-28312 POC e descrizione per CVE-2021-28312 Vulnerabilità di negazione del servizio NTFS di Windows Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Riproduzione Dal cmd: digitare il seguente comando cd c::$i30:$bitmap Possibilità di sfruttamento remoto: pu...

illusion-rs

Windows UEFI Blue Pill Type-1 Hypervisor in Rust Nome in codice: Illusion Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 1 basato su Rust, leggero, memory-safe e estremamente veloce, con hook per Intel VT-x, incentrat...

SimpleVisor

SimpleVisor SimpleVisor è un hypervisor semplice e portabile, specifico per Intel x64/EM64T VT-x, con due obiettivi precisi: utilizzare la minor quantità possibile di codice assembly 10 righe e avere la minor quantità possibile di codice relativo a VMX per supportare l'hyperjacking e...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modificato per CVE-2021-43798. Codice exploit originale: https://www.exploit-db.com/exploits/50581 Modifiche: Questa versione modificata è compatibile sia con server Windows che Linux sottostanti. Quando un utente inserisce un percorso assoluto...

CVE-2025-11001

Utilizzo: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Sfruttare 7-zip La vulnerabilità è sfruttabile solo su Windows e presenta un'importante avvertenza. Il bug può essere sfruttato solo quando 7-Zip viene eseguito con privilegi di amministratore affinché questa...

HyperBone

HyperBone Hypervisor VT-X minimalista con hook Funzionalità, tutte compatibili con PG Hook delle syscall tramite MSRLSTAR Hook inline del kernel Sostituzione delle pagine del kernel Splitting EPT TLB delle pagine del kernel Hook MSR Hook IDT Hardware supportato Processori Intel con supporto VT-x ...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Programma di exploit per la vulnerabilità cve-2019-0708 Richiede una versione di msf 5.0.4 o superiore mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper per la prova di concetto di CVE-2016-3238/MS16-087. CVE-2016-3238 consente agli aggressori man-in-the-middle di eseguire codice arbitrario fornendo un driver di stampa appositamente creato durante l'installazione della stampante, nota anche come "Windows Print Spooler...