hyperv_local_dos_poc

PoC de DoS en Hyper-V. Estos son archivos de código del proyecto de controlador de Visual Studio 2019. 1. Compilar el controlador. 2. Habilitar la virtualización anidada para el SO invitado usando el comando: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Ejecutar...

afot

Automation FOrensics Tool The Automation FOrensics Tool AFOT is an automation tool build in Python and used for Windows Forensics in order to combine the following tools: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Description In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command...

e013

e013 Un pequeño script VBScript que roba contraseñas WiFi de Windows En el archivo WifiName.txt puedes ver la contraseña de cada wifi guardado disponible en cualquier computadora Windows que soporte VBscript ⚠️ No modifiques el script con el bloc de notas, usa un editor de texto como GNU Emacs,...

EDRaser

EDRaser Guía de uso EDRaser es una herramienta poderosa para eliminar de forma remota registros de acceso, registros de eventos de Windows, bases de datos y otros archivos en máquinas remotas. Ofrece dos modos de operación: automatizado y manual. Modo Automatizado En el modo automatizado, EDRaser...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...

KTM_POCS

KTMPOCS Este repositorio contiene informes para CVE 2024-43570 y CVE 2024-43535, dos vulnerabilidades que encontré en el controlador del Administrador de Transacciones del Kernel de Windows, tm.sys. Este repositorio también contiene el código de explotación que utilicé para las demostraciones en ...

SharpStay

SharpStay - .NET 持久化 构建 打开 Visual Studio 项目并编译为发布版本。 选项 提权注册表项 提权 UserInit 注册表项 提权计划任务 提权创建服务 提权 WMI 事件订阅 非提权 InitMprLogonScript 注册表项 非提权计划任务 COM 处理程序劫持 非提权 Junction 文件夹 杂项：添加计划任务操作 杂项：启动目录 杂项：新建 LNK 杂项：后门 LNK 杂项：任务名称 杂项：列出计划任务 杂项：列出运行中的服务 杂项：获取计划任务 COM 处理程序 root@kitploit: Sharpstay.exe...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...

auditpolCIS

auditpolCIS Pruebas de referencia CIS de la configuración de SIEM de Windows Esta es una aplicación para probar la configuración de las políticas de auditoría de Windows respecto a las configuraciones recomendadas por CIS Benchmark. Algunos puntos: El sistema probado fue Windows Server 2019, y el...

win-rat

win-rat Nota: root@kitploit: Este repositorio está actualmente en pruebas.......pronto subiré uno nuevo. Resultado de Virustotal: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contacto: root@kitploit: Telegram:-...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

cve-2023-21768-compiled

cve-2023-21768-编译版本 在windows22H2 22621.963上测试。 代码来自：https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2024-21305

CVE-2024-21305 Este repositorio contiene el informe y el PoC de CVE-2024-21305, la vulnerabilidad de configuración no segura de la Integridad de Código Protegida por el Hipervisor HVCI. Esta vulnerabilidad permitía la ejecución arbitraria de código en modo kernel, evadiendo efectivamente HVCI,...

SMB-Session-Spoofing

/ | / || \ / | / | /| \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // // \ | | | | | // / | | | | || / | /| | // / ||/ /|/| | || /| . / / /|| | | | | || ¡Bienvenido! Esta es una utilidad que se puede compilar con Visual...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

WPCracker

WPCracker Herramienta de enumeración de usuarios y fuerza bruta de inicio de sesión para WordPress en Windows y Linux Con la herramienta de fuerza bruta, puedes controlar la agresividad del ataque que deseas realizar, y esto afecta el tiempo de ataque requerido. La herramienta permite ajustar el...