Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Автоматизация обновления раздела WinRE без необходимости его предварительного изменения размера и устранение уязвимости BitLocker CVE-2024-20666. Ссылка на Microsoft скрипт находится здесь Подходит для Windows Server 2022 установка Server Core KB5034439: обновление среды...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

CVE-2022-21971-Windows-Runtime-RCE

CVE-2022-21971: Libération de pointeur non initialisé dans prauthproviders Cause racine Le constructeur WapAuthProvider::CreateInstance alloue et initialise un objet WapAuthProvider 0x78 octets mais n'initialise pas complètement son état. Le pointeur à l'offset 0x50 n'est pas initialisé et est...

mitigate-folina

mitigate-folina Смягчает уязвимости нулевого дня «Folina» CVE-2022-30190 и «Search»-Nightmare на данный момент CVE не присвоен Этот скрипт создаст резервную копию и затем удалит затронутый ключ реестра как рекомендует Microsoft для смягчения CVE-2022-30190. Если запустить с параметром «-revert»,...

CVE-2025-8088-Winrar-Tool-Gui

🚨 Outil d'exploitation WinRAR CVE-2025-8088 ⚠️ À DES FINS ÉDUCATIVES ET DE RECHERCHE UNIQUEMENT ⚠️ 🌐 Langue / Dil 🇫🇷 Français 🇹🇷 Turc Français 📋 Table des matières Vue d’ensemble Fonctionnalités Prérequis Installation Utilisation Détails techniques Captures d’écran Avertissement Contribuer 🎯 Vue...

Wifi-Dumper

Wifi-Dumper Cet outil open source permet d'extraire les profils wifi et les mots de passe en clair des points d'accès connectés sur une machine Windows. Cet outil vous aidera lors d'un test wifi. De plus, il est utile lors de missions de red team ou d'engagements sur l'infrastructure interne...

CVE-2023-21674

Premier 0-day in-the-wild de 2023 🔥 CVE-2023-21674 est une vulnérabilité dans l'appel de procédure locale avancée ALPC de Windows qui pourrait entraîner une évasion du sandbox du navigateur et permettre aux attaquants d'obtenir les privilèges SYSTEM, découverte par Avast kd !analyze -v Bugcheck...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2024-36991

Exploit de traversée de chemin Splunk CVE-2024-36991 Description Ceci est un script d'exploit Proof-of-Concept PoC pour CVE-2024-36991 , une vulnérabilité de traversée de chemin affectant Splunk Enterprise sur les versions Windows suivantes : 9.2.2 9.1.5 9.0.10 La vulnérabilité permet à des...

CVE-2019-0708-poc

CVE-2019-0708 Большой респект королю доксинга Кребсу, а также вору изобретений и мошеннику на все руки, Кевину. https://www.youtube.com/watch?v=dQw4w9WgXcQ...

DbgShell

DbgShell Un frontal PowerShell pour le moteur de débogage Windows. Prêt à tabuler votre chemin vers la gloire ? Pour une introduction rapide, jetez un œil à Pour commencer. Avertissements 1. Ce projet n'est pas produit, approuvé ni surveillé par l'équipe de débogage Windows. Bien que l'équipe de...

RtlHijack

RtlHijack Репозиторий со скриптами для демонстрации альтернативных примитивов чтения и записи с использованием функций Rtl не по назначению. RtlFillMemory.c RtlFillMemory принимает три аргумента: указатель на целевую область памяти, количество записываемых байт и одно значение-байт. Записывает...

WPCracker

WPCracker Outil d'énumération d'utilisateurs WordPress et de force brute de connexion pour Windows et Linux Avec l'outil de force brute, vous pouvez contrôler l'agressivité de l'attaque que vous souhaitez mener, ce qui affecte le temps nécessaire. L'outil permet d'ajuster le nombre de threads ain...

RATel

RATel Veuillez ne pas télécharger sur virustotal ! Pour éviter que RATel ne soit détecté par les antivirus, veuillez ne pas télécharger le payload sur TOTAL VIRUS. Chaque mois, je testerai moi-même si le payload est détecté par les antivirus. Ainsi, vous aurez une photo chaque mois pour prouver l...

CVE-2018-1000117-Exploit

CVE-2018-1000117 Python Software Foundation CPython version de 3.2 à 3.6.4 sur Windows contient une vulnérabilité de débordement de tampon dans la fonction os.symlink sur Windows, pouvant entraîner une exécution de code arbitraire, vraisemblablement une élévation de privilèges. Cette attaque semb...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 29 июня 2021 года была раскрыта очень серьезная уязвимость Windows Print Spooler как 0day, базовая оценка 8.8 балла, опубликована на GitHub уже удалена. Эта уязвимость...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

cve-2023-21768-compiled

cve-2023-21768-compiled-version Протестировано на windows22H2 22621.963. Код из: https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare PoC для получения системной оболочки для CVE-2021-1675 Windows Print Spooler — повышение привилегий авторы: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ссылка: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Благодарность всем...

nullmap

nullmap Очень простой ручной маппер драйверов, основанный на моём более старом voidmap и POC для CVE-2023-21768 от chompie и b33f. Поскольку базовый пост-эксплуатационный примитив чтения/записи памяти в IoRing не очень хорошо справляется с большим количеством последовательных чтений и записей, я...