CVE-2025-1055-poc

CVE-2025-1055-poc PoC for CVE-2025-1055 and CVE-2025-52915 using K7RKScan.sys. This PoC use the 0x222018 IOCTL to terminate arbitrary processes. Usage Installing driver: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe...

ProcessStomping

ProcessStomping Una variación de ProcessOverwriting para ejecutar shellcode en una sección de un ejecutable Qué es Para una explicación más detallada puedes leer mi entrada de blog Process Stomping es una variación del Process Overwriting de hasherezade y tiene la ventaja de escribir una carga út...

TiEtwAgent

TiEtwAgent - Detección de inyección de procesos basada en ETW Este proyecto fue creado para investigar, construir y probar diferentes casos de uso de detección de inyección de memoria y técnicas de bypass. El agente utiliza el proveedor de seguimiento de eventos...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 A specially crafted IOCTL can be issued to the rzpnk.sys driver in Razer Synapse 2.20.15.1104 that is forwarded to ZwOpenProcess allowing a handle to be opened to an arbitrary process. Reference...

sudo_inject

Linux Escalada de privilegios inyectando procesos que poseen tokens de sudo Inyectar procesos que tengan un token de sudo válido y activar nuestro propio token de sudo Introducción Todos hemos notado que a veces sudo no nos pide contraseña porque nos recuerda. ¿Cómo nos recuerda y cómo nos...

renef-skills

renef-skills Un plugin de Claude Code que hace que los agentes de IA operenrenef.io correctamente — el motor de instrumentación dinámica para Android ARM64 : engancha hook funciones nativas y de Java, escanea/lee/escribe/parchea memoria de procesos, rastrea syscalls y omite el SSL pinning / la...

tactical-exploitation

tactical-exploitation "الطريقة الأخرى لاختبار الاختراق" -- HD Moore & Valsmith لطالما كنت من أشد المؤيدين للنهج التكتيكي في اختبار الاختراق الذي لا يركز على استغلال الثغرات البرمجية المعروفة، بل يعتمد على التقنيات التقليدية القديمة مثل جمع المعلومات والقوة الغاشمة. وبينما أقدر الفائدة العرضية...

qrv

QRV — un sistema operativo basado en QNX Neutrino, reinventado para RISC-V de 64 bits QRV es una adaptación y reimplementación desde cero del sistema operativo QNX Neutrino 6.4 para hardware moderno de 64 bits, con RISC-V rv64g como arquitectura principal y x86-64 como objetivo secundario. El...

kprotect

🛡️ kprotect Resumen kprotect es un motor de seguridad a nivel de kernel diseñado para proteger tus datos sensibles de ataques a la cadena de suministro como bibliotecas maliciosas de Python o Node.js. Actúa como una capa de seguridad independiente para los archivos más sensibles. Cumplimiento...

truffleproc

truffleproc — ابحث عن الأسرار في ذاكرة العمليات الاستخدام شغّل truffleproc.sh على قوقعة Bash الحالية لديك مثل $$: root@kitploit: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from...

CVE-2023-42442

Red Team: Compartilhamento do processo de pós-exploração da vulnerabilidade de acesso não autorizado do JumpServer CVE-2023-42442 Uso: go run CVE-2023-42442.go --url http://192.168.123.120 Para mais detalhes, consulte o artigo da conta pública do WeChat:...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 ERFORDERLICH -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size...

Ekko

Ekko تقنية صغيرة لإخفاء النوم sleep obfuscation تستخدم واجهة برمجة تطبيقات Win32 الخاصة بـ CreateTimerQueueTimer. إثبات مفهوم. يمكن تحسينها. ملاحظة هذا التنفيذ يحتوي على ثغرات معروفة. لذا لا أنصح باستخدامه دون معرفة كيفية عمله أو معرفة كيفية اكتشاف وإصلاح تلك الثغرات. TLDR: لا تنسخه وتلصقه في الـ...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 सिस्टम लोकल प्रिविलेज एस्केलेशन POC उपयोग विधि: WindowsAFDLPECVE-2023-21768.exe जहाँ एलिवेट की जाने वाली प्रक्रिया का ID दशमलव है, जिसके परिणामस्वरूप लक्ष्य प्रक्रिया को SYSTEM अनुमतियों तक एलिवेट किया जाता है।...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

Kernel-Process-Hollowing

تفريغ العملية في وضع Kernel لنظام Windows هذا المشروع هو إثبات مفهوم لكيفية عمل تقنية Process Hollowing من مستوى Kernel. الموارد SSDT Hook Process Hollowing...

apiscope

ApiScope ApiScope es una herramienta de investigación para Windows x64 que permite rastrear llamadas API seleccionadas en un proceso nuevo o en ejecución. Sigue los eventos de carga de DLL a través de la API del depurador de Windows e instala hooks antes de que el proceso depurado continúe desde...

PhantomFS

PhantomFS ProjFS provider. Projects files where the content depends on which process reads them. Payload is stored AES-256-CBC encrypted on disk, decrypted only in memory at runtime. This shouldnt bypass any EDR as the payload will be written to disk when allowed processes try to read it...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 es una vulnerabilidad en el escáner de HitmanPro que permite la escalada de privilegios explotando un desbordamiento de búfer del pool del kernel. Los exploits aquí incluidos utilizan el ataque Quota Process Pointer Overwrite como se describe en el documento de...

pesieve-go

pesieve-go روابط Golang لـ PE-sieve. يتطلب وجود pe-sieve32.dll و pe-sieve64.dll بإصدار مدعوم في دليل المشروع، أو في مسار يحدده متغير البيئة: PESIEVEDIR. API يكشف عن الأغلفة التالية لـ PE-sieve API: root@kitploit: PESieveVersion uint32 func PESieveHelp func PESieveScanpp PEsieveParams PEsieveRepor...