cve-2026-62737-lab

CVE-2026-62737: del crash a SYSTEM asistido por laboratorio Una continuación del análisis original de CVE-2026-62737 llamada indirecta arbitraria al kernel de ExecutionContext.sys. Convierte el PoC del crash en una cadena de intercambio de tokens funcional que lanza cmd.exe como SYSTEM, pero solo...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Vulnerabilidad de elevación de privilegios en el Servicio Cross Device de Microsoft Windows Prueba de concepto de un LPE en CrossDevice/FrameServer que informé a MSRC y que recibió CVE-2026-66804. Afecta a Windows 10 y Windows 11. Vulnerabilidad Windows registra este servidor COM...

NtWarden

NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...

CVE-2025-5548

🛡️ Análisis y Explotación: CVE-2025-5548 Máster en Ciberseguridad | Módulo 6: Vulnerabilidades 👋 ¡Hola! Bienvenido a mi Taller de Análisis En este repositorio documento mi inmersión práctica en el análisis de vulnerabilidades a nivel de binario y el desarrollo de exploits para entornos Windows. El...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Automate updating the WinRE partition without having to resize it first and patch the CVE-2024-20666 BitLocker vulnerability. Microsoft Link Script found here Works for Windows Server 2022 Server Core installation KB5034439: Windows Recovery Environment update for Azure...

KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 Whats new v1.3.4 Added new feature Anti Anti Debugging Tools Detection Randomized MainWindow Title, most Control Titles, and the exe file name during runtime The process name is reverte...

flareon2024

Soluciones de Flare-On 11 Códigos fuente de mis soluciones para las tareas del desafío Flare-On11. Mis writeups de tareas seleccionadas disponibles aquí...

CLEANSTART-2026-ZQ30772 Security fixes in renovate 44.32.5-r2

Package renovate version 44.32.5-r2 fixes 11 vulnerabilities: CVE-2026-39822, CVE-2026-56860, CVE-2026-56858, CVE-2026-33818, CVE-2026-46600...

CLEANSTART-2026-VA87392 Security fixes in langfuse-worker 4.3.1-r1

Package langfuse-worker version 4.3.1-r1 fixes 11 vulnerabilities: CVE-2026-18446, CVE-2026-69192, CVE-2026-54272, CVE-2026-69198, CVE-2026-69153...

CVE-2024-23897

CVE-2024-23897 Construcción del entorno 1. Instalación de Java sudo apt update sudo apt install openjdk-11-jdk -y 2. Descarga del archivo WAR de Jenkins wget https://get.jenkins.io/war/2.441/jenkins.war 3. Cambiar la versión predeterminada de Java - Seleccionar Java 11 sudo update-alternatives...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Affected Versions: Windows 11 23H2 Originally from here Slighly modified to compile with no configuration on visual studio...

day05-grafana-sqlexpr-lab

Día 5 – Grafana SQL Expressions → DuckDB LFI CVE-2024-9264 TL;DR: En las versiones afectadas de Grafana 11.x, un Viewer con sesión iniciada puede usar SQL Expressions. Grafana reenvía la expresión a DuckDB en el servidor. Con readtext / readblob, puedes leer archivos locales LFI. Plantamos una fl...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Ejecución remota de código mediante Use-After-Free en JScript.dll CVE-2025-30397 🧠 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad de Use-After-Free en el motor JScript jscript.dll q...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability Exploit Overview This script exploits a vulnerability in the Windows Cross Device Service that allows privilege escalation on Windows 11 , Windows Server 2025 , and Windows Server 2022 23H2 Server Core...

evtx-baseline

evtx-baseline Un repositorio que aloja registros evtx de ejemplo tipo goodware que contienen instalaciones de software de muestra e interacción básica de usuario Donaciones win10-client.tgz por @phantinuss win11-client.tgz por @frack113 win7-x86.tgz por @pH-T win2022-evtx.tgz por @Neo23x0...

CVE-2023-21768

CVE-2023-21768 Información del SO root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

CVE-2024-9264-in-Grafana-11.x

This repository does not have a README...

cve-2016-0189

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 Corrupción de memoria en VBScript en IE11 Probado en Windows 10 IE11. Artículo http://theori.io/research/cve-2016-0189 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html en un directorio. 2. Sirva el...

CVE-2026-62737

CVE-2026-62737 — ExecutionContext.sys Arbitrary Kernel Call Proof of concept for CVE-2026-62737: ExecutionContext.sys invokes a user-controlled TaskFn pointer in kernel mode without validation, producing a controlled kernel crash. Validated on stock Windows 11 25H2 build 26200.8655, ARM64: 0x7E...