CVE-2025-21298

CVE-2025-21298 contenido Esta es una prueba de concepto para CVE-2025-21298 - Vulnerabilidad de ejecución remota de código en Windows OLE CVSS 9.8. Se trata de una PoC de corrupción de memoria , no de un exploit. vulnerabilidad La vulnerabilidad se encuentra en ole32.dll!UtOlePresStmToContentsStm...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en COM de Windows Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

CVE-2024-23774

CVE-2024-23774 - Vulnerabilidad de Ruta de Servicio de Windows sin Comillas La información se proporcionará a su debido tiempo...

AoratosWin

AoratosWin AoratosWin 是一款用于清除 Windows 操作系统中已执行应用程序痕迹的工具，这些痕迹可通过 Nirsoft 的 ExecutedProgramList 等工具轻松列出。 （可随意反编译、逆向、重新分发等。） 支持的操作系统（已测试） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低系统要求： .NET Framework 4.0 免责声明 与本工具相关的任何行为和/或活动均由您自行承担全部责任。...

nuc-winring0-fix

Controlador Vulnerable WinRing0 de Intel NUC - Guía de Eliminación Permanente Windows Defender marca OpenHardwareMonitorLib.sys controlador WinRing0 como VulnerableDriver:WinNT/Winring0 debido a CVE-2020-14979. Este controlador se incluye con el servicio NUC Software Studio de Intel y se reinstal...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...

CyberResponders

CyberResponders: A Terminal Game CyberResponders is a terminal-based cybersecurity training game that enables players to respond to different cyber incident scenarios. Here, they have five chances to enter the correct command before the system becomes completely compromised, resulting in a game...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft サポート診断ツールの脆弱性に関するガイダンス MSRC / msrc 著 / 2022年5月30日 2022年5月30日月、Microsoft は、Windows の Microsoft サポート診断ツール MSDT の脆弱性に関する CVE-2022-30190 を公開しました。 Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2025-60719-AFD.SYS

!IMPORTANT Esta prueba de concepto tiene fines exclusivamente de demostración y aprendizaje. Úsala con precaución. CVE-2025-60719-AFD.SYS Los investigadores de Akamai han creado una nueva capacidad de IA para el análisis instantáneo de la causa raíz. La herramienta es un sistema multiagente...

py-amsi

py-amsi py-amsi 是一个使用 Windows 反恶意软件扫描接口 AMSI API 扫描字符串或文件以查找恶意软件的库。AMSI 是 Windows 原生接口，允许应用程序请求系统上安装的防病毒软件分析文件/字符串。AMSI 不依赖于 Windows Defender。防病毒供应商实现 AMSI 接口以接收来自应用程序的调用。此库利用该 API 在 Python 中执行防病毒扫描。了解更多关于 Windows AMSI API 的信息，请点击此处。 安装 通过 pip root@kitploit: pip install pyamsi 克隆仓库 root@kitploit:...

batondrop_armv7

baton drop for armv7 MSM8960 Given that policyhax aka golden key's fix actually works on Qualcomm systems, I picked up a working but sold for-parts Dell XPS 10 to port baton drop to MSM8960. Here is the result. Extract image.7z to your GPT fat32-formatted USB device, copy your unsigned EFI boot...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 I have created a small C project that exploits vulnerability CVE-2021-1675. For more information about CVE-2021-1675, please check my blog post: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Usage Microso...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Making a lab and testing the CVE-2024-3116, a Remote Code Execution in pgadmin 8.4 pip download .whl file 8. Install pgadmin4 : python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl...

POC-CVE-2020-0796

- Affected versions - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for...

CVE-2024-4577

CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análisis y Explotación Ética Introducción CVE-2020-0796, también conocido como "SMBGhost", es una vulnerabilidad de seguridad crítica que afecta a los sistemas operativos Microsoft Windows. Pertenece a la categoría de "gusano", lo que significa que puede propagarse...

CVE-2024-20698

CVE-2024-20698 Acerca de esta vulnerabilidad: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20698 Análisis del parche En ntoskrnl.exe tenemos dos funciones parcheadas: sub1406AE224 y WbAddLookupEntryEx. La función vulnerable es WbAddLookupEntryEx. Rutas a esta función: Para llama...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Módulo de Metasploit para el sistema de "gestión de video" Geutebrueck GCore. Probado con las versiones 1.3.8.42 y 1.4.2.37. Ejecución remota de código completa con privilegios de NT/System en Windows Win 2012R2, Win8.1, ... con los productos Geutebrueck instalados GCore...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP En sistemas Windows, se descubrió que GlobalProtect versiones de aplicación 6.1.1-5 y 6.2.0-89 era vulnerable a la eliminación arbitraria de archivos con privilegios elevados mediante un ataque de enlace simbólico, lo que conduce a una escalada de...