Lucene search
+L

7604 matches found

Kitploit
Kitploit
•added 2026/09/29 8:33 a.m.•11 views

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

7.8CVSS7.9AI score0.42564EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/29 7:40 a.m.•14 views

CVE-2015-6132

CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...

7.2CVSS8AI score0.84701EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/29 7:03 a.m.•12 views

CVE-2023-36874_BOF

CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...

7.8CVSS7.9AI score0.42564EPSS
SaveExploits6References2
Kitploit
Kitploit
•added 2026/09/29 5:55 a.m.•10 views

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato Otra patata, usando el servicio COM PrintNotify para elevar privilegios Para Windows 10 - 11, Windows Server 2012 - 2022 Uso C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaaaaaa...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/29 5:55 a.m.•15 views

CVE-2020-0728

CVE-2020-0728 Detalles El servicio TrustedInstaller.exe se ejecuta como NTAUTHORITY\SYSTEM y aloja el servicio COM Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 junto con la interfaz ISxsStore. Los permisos de acceso O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU ...

5.5CVSS6.7AI score0.03732EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/29 5:34 a.m.•697 views

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/29 5:20 a.m.•20 views

KnockOutlook

KnockOutlook "La mejor sensación es ganar por nocaut." - Nonito Donaire Resumen KnockOutlook es un proyecto en C que interactúa con el objeto COM de Outlook para realizar varias operaciones útiles en compromisos de red team. Uso desde la línea de comandos root@kitploit: / /// / // \ / // / / / / ...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/29 4:58 a.m.•13 views

DSCourier

DSCourier Description DSCourier is a proof-of-concept that uses the WinGet Configuration COM API to apply DSC configurations through Microsoft-signed binaries. A separate blog post provides the full technical deep dive into the technique. DSCourier was built primarily from a research topic and...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 4:41 a.m.•14 views

CVE-2019-9730

CVE-2019-9730: Synaptics Audio Driver LPE The vulnerability in this driver package was with the CxUtilSvc system service. It hosted a COM object that low-privileged code can use to perform arbitrary reads and writes to the registry as SYSTEM. The .NET code adds the IRegistryHelper COM interface a...

8.8CVSS8.1AI score0.00998EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/29 2:46 a.m.•11 views

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en COM de Windows Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

7.3CVSS6.9AI score0.84138EPSS
SaveExploits14References4
Kitploit
Kitploit
•added 2026/09/29 2:35 a.m.•19 views

DSCourier_BOF

DSCourier BOF This is a BOF implementation of Dylan Davis and Matthew Schramm's DSCourier project. It uses WinGet's COM interface to execute arbitrary powershell code in a Microsoft signed and trusted process. Their full research blog can be found here. Unlike most projects I release, this is NOT...

6.5AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/29 2:35 a.m.•15 views

COM-Code-Helper

COM-Code-Helper Dos scripts IDAPython te ayudan a reconstruir código Microsoft COM Component Object Model Especialmente los reversers de malware encontrarán esto útil, ya que el código COM se sigue encontrando regularmente en malware. ClassAndInterfaceToNames.py Este script IDAPython escanea un...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 2:12 a.m.•17 views

SessionHop

SessionHop SessionHop es una herramienta en C que utiliza el objeto COM IHxHelpPaneServer, configurado para ejecutarse como Usuario Interactivo, con el fin de secuestrar sesiones de usuario específicas. Mediante la creación de un moniker de sesión y utilizando la interfaz Execute del objeto COM,...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/29 1:55 a.m.•18 views

ZipExec

ZipExec ZipExec es una herramienta de Proof-of-Concept POC para envolver herramientas basadas en binarios en un archivo zip protegido por contraseña. Este archivo zip luego se codifica en base64 a una cadena que se reconstruye en disco. Esta cadena codificada se carga en un archivo JScript que, a...

6.1AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 1:18 a.m.•17 views

presentations

Mis presentaciones Se pueden encontrar más cosas en mi sitio personal: https://sites.google.com/site/zhiniangpeng Explotando vulnerabilidades de RCE de preautenticación y escape de sandbox en EXSi, Typhooncon 2023 Los objetos OLE siguen siendo peligrosos hoy en día — Explotando Microsoft Office,...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 12:36 a.m.•52 views

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/29 12:14 a.m.•16 views

RightHand-Persistence

RightHand Persistence inspired by CVE-2026-21509 C++ COM Context Menu Handler for Persistence A sample implementation of a Windows context menu handler using C++ and COM, demonstrating a stealthy persistence technique. By registering a custom COM object, your code executes whenever a user...

7.8CVSS7.9AI score0.70795EPSS
SaveExploits15
Kitploit
Kitploit
•added 2026/09/28 11:25 p.m.•15 views

ZeroCrumb

ZeroCrumb Volcado de credenciales protegidas App Bound y cookies sin privilegios. Explicación ZeroCrumb elude el Servicio de Elevación de Chrome suplantando una instancia de Chrome mediante Transacted Hollowing, lo que nos permite usar la interfaz COM IElevator para descifrar la App Bound Key...

6AI score
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/28 9:39 p.m.•17 views

COM-Hunter

COM-Hunter COM Hijacking VOODOO Description COM-Hunter is a COM Hijacking persistence tool. Available in both a .NET version and a BOF variant fully compatible with Cobalt Strike. The following list explains the available modes: Search Mode : Searches for CLSIDs based on LocalServer32,...

6.1AI score
SaveExploits0References5
Kitploit
Kitploit
•added 2026/09/28 8:44 p.m.•14 views

OffensiveCSharp

OffensiveCSharp Esta es una colección de herramientas y POCs en C que he creado para su uso en operaciones. Cada proyecto está diseñado para no utilizar bibliotecas externas. Abra el archivo .SLN de cada proyecto en Visual Studio y compile como "Release". Proyecto| Descripción| Versión Mínima de...

5.9AI score
SaveExploits0
Rows per page
Query Builder