Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

This repository contains a PoC exploit using an exploitation technique called Aligned Chunk Confusion. The details on the technique can be found in the paper. This exploit leverages a heap overflow in the Windows kernel heap to elevate its privileges from Low to SYSTEM. The research The goal of t...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una colección de scripts para ayudar a configurar las claves de registro adecuadas para CVE-2021-34527, compartidas como parte de nuestros blogs que describen varias opciones de mitigación. servers.ps1 contiene las configuraciones de registro relacionadas con...

CVE-2021-31166

CVE-2021-31166 Descripción - POC para CVE-2021-31166: Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP de Windows - Creado por antx el 2021-09-27. Detalle - ./trigger.gifPoc-Gif Severidad CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

gringotts

CVE-2020-0601 prueba de concepto Una divertida prueba de concepto para crear tu propia CA raíz y certificado firmado basada en la vulnerabilidad CVE-2020-0601 en Windows 10. La base del problema es que el método CertGetCertificateChain validaba incorrectamente las autoridades de certificados raíz...

WebView2-Cookie-Stealer

Entrada de blog Por favor, lea esta entrada de blog para obtener más información. Código fuente Este código es una versión modificada del Código WebView2 de Microsoft. El código actual puede limpiarse y mejorarse mucho. Demostración Ejemplo de inicio Ejemplo de uso Uso Probado en Windows 10 y 11...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit Un rootkit independiente en Python 3 para Windows 10 / Linux. La comunicación de red se establece a través de la red tor. Este rootkit es WIP. Aviso legal Úselo solo con fines educativos. Cómo usar 1. Clona el repositorio y cambia de directorio: root@kitploit: git clone...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

NetRipper

Descripción NetRipper es una herramienta de post-explotación dirigida a sistemas Windows que utiliza el hooking de API para interceptar el tráfico de red y funciones relacionadas con el cifrado desde un usuario con bajos privilegios, pudiendo capturar tanto tráfico en texto plano como tráfico...

CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilidad reside en la función NtQueryInformationToken, particularmente al procesar la función AuthzBasepCopyoutInternalSecurityAttributes. Este fallo se origina en una gestión inadecuada de los mecanismos de bloqueo por parte del kernel al operar sobre objetos,...

BlackNET

BlackNET 😈 Free advanced and modern Windows botnet with a nice and secure PHP panel developed using VB.NET. About BlackNET 🤓 Free advanced and modern Windows botnet with a nice and secure PHP panel built using VB.NET. this botnet controller comes with a lot of features and the most secure panel f...

wsb-detect

⏳ wsb-detect wsb-detect te permite detectar si te estás ejecutando en Windows Sandbox "WSB". El sandbox es utilizado por Windows Defender para análisis dinámico, y comúnmente de forma manual por analistas de seguridad y similares. A finales de 2019, Microsoft introdujo una nueva característica...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...

CVE-2020-0796-SMBGhost-Exploit-Demo

Exploit Demo de CVE-2020-0796 SMBGhost Este proyecto demuestra una prueba de concepto PoC del exploit CVE-2020-0796, también conocido como SMBGhost, una vulnerabilidad crítica de ejecución remota de código sin autenticación que afecta a sistemas Windows 10 y Windows Server que utilizan SMBv3. Fue...

WhoamiAlternatives

Alternativas a whoami Algunos experimentos para obtener el nombre de usuario actual sin llamar a whoami.exe o binarios similares. Método 1: PRTLUSERPROCESSPARAMETERS Obtener las variables de entorno de la estructura PEB y analizarlas para encontrar el nombre de usuario. La función...

smbghost

Artefactos de SMBGhost alias CoronaBlue PCAPs win7crashfalse.pcap Win7, sin bloqueo win10crashtrue.pcap Win10, provoca BSOD win7notvulnerable.pcap Escaneo de Win7, resultados como no explotable win10vulnerable.pcap Escaneo de Win10, resultados como explotable...

CVE-2013-1081

Este script aprovecha una inclusión de archivos locales LFI que existe en Novell Zenworks Mobile Device Management. Módulos de Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...