CVE-2021-43224-POC

CVE-2021-43224-POC Windows 通用日志文件系统驱动程序 POC 可能是 CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 只是蓝屏死机！！！ 在 Windows 20H2 版本 19042.1387 上测试...

batondrop_armv7

baton drop para armv7 MSM8960 Dado que la corrección de policyhax también conocido como golden key realmente funciona en sistemas Qualcomm, conseguí un Dell XPS 10 funcional pero vendido por piezas para portar baton drop a MSM8960. Aquí está el resultado. Extrae image.7z a tu dispositivo USB...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 This document explores a vulnerability that allows arbitrary file writes, leading to privilege escalation on a Windows System that has Hasleo Backup Suite Free = 4.9.4 installed. It demonstrates how backup recovery operations, combined with...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Este repositorio habla sobre Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el exploit Lista de IOCs Estrategia de detección Pruebas e investigación Planes de mitigación Referencias Acerca de El error es una vulnerabilidad de ejecución...

CVE-2026-54984

CVE-2026-54984 Windows ICC file parsing out-of-bounds write — remote code execution Reported through the Zero Day Initiative as ZDI-CAN-30441 , published as ZDI-26-543 , fixed by Microsoft in the August 2026 update cycle. Hi, I'm Kağan Çapar. I reported this vulnerability to the Zero Day...

ConTroll_Remote_Access_Trojan

DESCARGO DE RESPONSABILIDAD ConTroll es solo para fines educativos/de investigación. El autor NO asume ninguna responsabilidad y/o culpa por la forma en que decidas usar cualquiera de las herramientas/código fuente/archivos proporcionados. El autor y cualquier persona afiliada no serán responsabl...

CVE-2022-21882

CVE-2022-21882 bypass de LPE de win32k CVE-2021-1732 Prueba solo probado en windows 20h2 19042.1415 probado en windows 21H1 no funciona Descarga https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Muchas gracias a Kalendski. Basado en:...

dubiousdisk

dubious disk - ¡el porygon-z que es súper efectivo contra Secure Boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249 y más... El código excesivamente permisivo en el entorno de arranque de Windows permite sobrescribir memoria arbitraria y, por lo tanto, ejecutar código arbitrario...

MEC

掩码扩展控制 MEC 掩码扩展控制 MEC 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。 开发者模式 请访问 https://mec.e-paths.com 获取更多信息。 防范基于伪造扩展名的攻击 攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Making a lab and testing the CVE-2024-3116, a Remote Code Execution in pgadmin 8.4 pip download .whl file 8. Install pgadmin4 : python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...

SharpStay

SharpStay - .NET Persistence Building To compile open Visual Studio project and compile for release. Options Elevated Registry Keys Elevated UserInit Registry Key Elevated Scheduled Task Elevated Create Service Elevated WMI Event Subscription Non-Elevated InitMprLogonScript Registry Key...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

이 저장소는 Aligned Chunk Confusion이라는 익스플로잇 기법을 사용하는 PoC 익스플로잇을 포함합니다. 기법에 대한 자세한 내용은 논문에서 확인할 수 있습니다. 이 익스플로잇은 Windows 커널 힙의 힙 오버플로를 이용하여 권한을 Low에서 SYSTEM으로 상승시킵니다. 연구 이 연구의 목표는 커널 풀Pool의 힙 오버플로 취약점에 대한 범용 익스플로잇을 개발하는 것이었습니다. 힙 오버플로를 익스플로잇할 때 취약한 객체오버플로를 일으키는 객체의 크기는 할당 위치와 방식에 영향을 주기 때문에 중요합니다. 또한...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC and Metasploit Module Edit: links updated last 3 copies to go Link to Download: Contact Information You can reach me at: [email protected] please dont ask me if I can provide this for free, or if I can test your target, or how to add the module ...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Technical analysis and resources for vulnerability CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 This repository contains technical documentation and resources for studyin...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2026-20169

IoT-FND 개요 기능 네트워크 검색 스캐너는 정의된 IP 범위를 확인하고 예상 관리 서비스를 노출하는 장치를 찾습니다. 예시 점검 사항: IP 범위 열거 TCP 포트 가용성 테스트 서비스 검색 기본 연결 검증 Windows 네이티브 구현 네이티브 Windows API를 사용하여 구축됨: WinINet WinHTTP Winsock Windows 네트워킹 라이브러리 외부 프레임워크가 필요하지 않습니다. 작동 방식 연구 작업 흐름: root@kitploit: Target IP Range | v Port Discovery | v...

armadito-windows-driver

Armadito Windows Driver Armadito Windows Driver는 Armadito 안티바이러스의 접근 시 보호를 담당합니다. Copyright C Teclib', 2015, 2016 프로젝트 홈페이지 : http://www.teclib-edition.com/teclib-products/armadito-antivirus 온라인 문서 보기 : http://armadito-av.readthedocs.io/en/latest/ 라이선스 : MS-PL https://opensource.org/licenses/MS-P...

CVE-2020-15368

如何利用一个存在漏洞的Windows驱动程序 针对 CVE-2020-15368 的漏洞利用与概念验证（PoC）。Asrock 将 rweverything 驱动程序重新打包，用于其 RGB 控制器配置工具，并对其进行了签名。他们通过加密 ioctl 来“保护”这个驱动……呵呵。去年夏天我们偶然发现了这个 CVE，据我所知，该驱动程序至今仍未得到修补。其影响自然是内核中的任意代码执行等。那么，请享用这个“0day”吧，哈哈。 如果你想和我争论这是否是一个真正的、可靠的 CVE，请随时在 Twitter...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472 ZeroLogon 检测与缓解演示 本项目演示了严重 Windows 漏洞 CVE-2020-1472（又称 ZeroLogon ）的检测与缓解。该漏洞允许攻击者在未经身份验证的情况下获得管理员访问权限。本项目是作为学校网络安全项目的一部分开发的。PoC 代码归功于 Tom Tervoort Secura，Suricata 规则集归功于 Proofpoint Emerging Threats。 关键组件： 使用 PoC 脚本测试域控制器的漏洞 通过 Windows 事件日志 监控入侵指标 使用自定义规则部署 Suricata IDS 应用 Windows 更新...