CVE-2021-40444

Fully Weaponized CVE-2021-40444 Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution, works with arbitrary DLL files. Update 31/05/2022 - CVE-2022-30190 - Follina Now the generator is able to generate the document required to exploit also the "Follina"...

CVE-2021-40444

CVE-2021-40444 Prueba de concepto Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild:...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para...

PowerShx

SharpShx Ejecución de PowerShell no administrada usando DLLs o un ejecutable independiente. Introducción PowerShx es una reescritura y expansión del proyecto PowerShdll. PowerShx proporciona funcionalidades para evadir AMSI y ejecutar PS Cmdlets. Funcionalidades Ejecutar PowerShell con DLLs usand...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script de Python que depende de los scripts de Impacket para desencadenar la carga de un archivo .cpl en la memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar añadida al registro. El script utiliza la función Open en la interfaz IOpenControlPane...

SharpPN

C PrintNightmare CVE-2021-1675 You'll need a DLL to use SharpPN. So once you have that, just build and specify the dll path in the command-line arguments. Build You can build yourself with C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs or by opening the...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Exploit LPE simple de CVE-2021-1675 Uso root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll,es un DLL de prueba que creará C:\test.txt si tiene éxito. Aviso 1. Añadir EnumPrinterDriversW para obtener pDriverPath, así que no necesitamos cambiar la "ruta del...

exe_to_dll

EXEtoDLL Convierte un EXE para que pueda cargarse como una DLL. Compatible con DLLs de 32 y 64 bits Inspirado por la idea de@guywhataguy. Lea más aquí. Descarga Las compilaciones estables están disponibles en releases. Las compilaciones de prueba se pueden descargar desde el servidor de...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary para operaciones ofensivas. ¿Cómo funciona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Uso root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, /...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

themebleed

ThemeBleed Prueba de concepto para CVE-2023-38146 "ThemeBleed" root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Archivos de datos Lo...

PythonMemoryModule

PythonMemoryModule Implementación en Python puro de la técnica MemoryModule para cargar una DLL o un ejecutable no administrado completamente desde la memoria Imagen de "Python memory module" generada por IA - hotpot.ai ¿Qué es? PythonMemoryModule es un port a ctypes de Python de la técnica...

CVE-2020-0668

CVE-2020-0668 Hacer que el exploit CVE-2020-0668 funcione para versiones = win10 v1903 Exploit de Diaghub evil.dll PASO 2: ejecuta exp.ps1 con powershell PASO 3: ejecuta Diaghub.exe C:\ProgramData evil.dll para cargar el dll y añadir usuario. Diaghub Exploit de UsoDllLoader = v1903 El exploit de...

CVE-2024-28589

CVE-2024-28589 Se ha descubierto una vulnerabilidad en Axigen Mail Server para Windows, que afecta a todas las versiones hasta la 10.5.18, la cual permite una escalada de privilegios local. Descripción: Se encontró que Axigen Mail Server era vulnerable a una escalada de privilegios local debido a...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...

FalconFlank

FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...

LdrLibraryEx

LdrLibraryEx A small x64 library to load dll's into memory. Features low dependencies & function use only ntdll.dll used position independent code lightweight and minimal easy to use load modules from memory load modules from disk api sets support bypass image load callbacks using private memory...

CVE-2024-38077

CVE-2024-38077-EXP 基于伪代码后修复的代码。 有效范围 EXP：Windows Server 2025 POC：08-25 使用 root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll...