usbhijacking

CVE-2017-8464 PoC Windows Shell en Microsoft Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permite a usuarios locales o atacantes remotos ejecutar código arbitrario...

DetectPacket-CVE-2017-8464

Construcción de una aplicación de detección de la vulnerabilidad CVE-2017-8464 Fuente haga clic aquí CONTENIDO: PARTE 1: DESCRIPCIÓN GENERAL DE CVE-2017-8464 1. CONCEPTO DE ARCHIVO LNK 2. CREACIÓN DE UN SISTEMA VULNERABLE A CVE-2017-8464 3. HERRAMIENTAS DE ATAQUE PARA LA VULNERABILIDAD...

CVE-2025-9491_POC

CVE-2025-9491 PoC de Ofuscación LNK Una herramienta de prueba de concepto para demostrar la vulnerabilidad de los archivos de acceso directo LNK de Windows ZDI-CAN-25373/CVE-2025-9491. Esta herramienta muestra cómo se pueden ocultar argumentos de línea de comandos maliciosos dentro de archivos .l...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator this tool can generate a exp for cve-2017-8486, it is developed by python Usage: CVE-2017-8464.py dllname then there will generate 26 files name as A.lnk,B.lnk,....,Z.lnk then you just need to put the dll file into any of the disk A:/,B:/,....,Z:/ for example, if you p...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Compatibilidad con x86 y x64 Solo para pruebas Archivo Lnk de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si pued...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure By Ruben Enkaoua and Cymulate First Blog: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 Second Blog: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass Descripti...

Farmer

Farmer Autor: @domchell Descripción general Quería ser granjero, así que empecé a cosechar hashes Farmer es un proyecto para recolectar hashes NetNTLM en un dominio de Windows. Farmer lo consigue creando un servidor WebDAV local que hace que el Redirector Mini WebDAV se autentique desde cualquier...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script de Agressor de Cobalt Strike Un script completo de Agressor de Cobalt Strike que weaponiza y ejecuta archivos LNK maliciosos y archivos Library-MS para la divulgación de hashes NTLMv2-SSP de SMB. Incluye técnicas de evasión CVE-2025-24054. ⚠️ DESCARGO DE RESPONSABILIDAD Est...

CVE-2026-32202

Zero-click forced authentication: viewing a folder with the crafted .lnk triggers UNC resolution during icon render, coercing the victim into an attacker-directed outbound connection that leaks and enables relay of their Net-NTLMv2 credentials. Emerged due to an incomplete patch of CVE-2026-21510...

lnkbomb

Lnkbomb Lnkbomb se utiliza para subir archivos de acceso directo maliciosos a recursos compartidos inseguros. La vulnerabilidad existe debido a que Windows busca un archivo de icono para asociar con el archivo de acceso directo. Este archivo de icono puede dirigirse a la máquina del probador de...

zip_smuggling

zipsmuggling This Python utility creates zip files that contain additional data embedded within the file structure. This extra data is not visible/does not display when the zip is examined or decompressed, but can be retrieved using powershell via a Windows shortcut file LNK within the zip file...

CVE-2026-32202

PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...

CVE-2026-32202

Disclaimer This tool is for authorized red teaming and penetration testing only. Unauthorized use against systems without explicit permission is illegal. Use at your own risk. The author assumes no liability for any misuse or damage. Description NTLMv2 hash coercion via incomplete Windows Shell...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK Generator Tool for generating .lnk files exploiting the CVE-2026-21510 vulnerability Windows ShellLink Remote Code Execution. Designed for offensive security research, authorized penetration testing, and vulnerability analysis. Legal Warning ⚠️ THIS TOO...

Peyara-FileUpload

Título del Exploit: Peyara Remote Mouse v1.0.1 Carga Arbitraria de Archivos no Autenticada Fecha: 2025-01-06 Autor del Exploit: tmrswrr Enlace del Software: https://peyara-remote-mouse.vercel.app/ Plataforma: Windows Versión: v1.0.1 Probado en: Windows 10 root@kitploit: USAGE : python3...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Comprobador de Vulnerabilidad y Prueba de Concepto PoC Prueba del Comprobador Prueba del PoC Un conjunto completo de herramientas para comprobar y demostrar la posible explotación de CVE-2025-33053 , una vulnerabilidad crítica de Ejecución Remota de Código RCE basada en WebDAV que...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Soporta x86 y x64 Solo para pruebas Archivo LNK de: https://github.com/rapid7/metasploit-framework/pull/8767 Gracias a ykoster Pequeño cambio, reemplaza el archivo dll, corrige el error de bloqueo de explorer.exe. ykoster ha corregido este error POC: x86: x64: Si puedes determin...

WinRAR Flaw Exploited by Russia-Aligned Groups to Deploy Stealers in Ukraine

Two Russia-aligned cyber attack campaigns have continued to exploit a security flaw in WinRAR to target Ukrainian organisations, almost a year after patches for the vulnerability were released. The activity has been attributed by Trend Micro to Earth Dahu aka Gamaredon and SHADOW-EARTH-066 aka...

China-Aligned Groups Ramp Up Attacks: Dragon Weave Hits Czech Republic & Taiwan

A new cyber espionage campaign codenamed Operation Dragon Weave has been observed targeting officials and citizens in the Czech Republic and Taiwan to deliver an AdaptixC2 agent. According to Seqrite Labs, targets of the campaign include government, research, academic, technology, and financial...