CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

CVE-2016-0051

针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD（蓝屏死机）和权限提升（到 SYSTEM）代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行，并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码，同时也有已编译版本，如果你遇到问题可以直接使用 将 EoP.ex...

CVE-2020-8289

CVE-2020-8289 – 通过 Backblaze 实现 SYSTEM/root 级远程代码执行 摘要 名称: 通过 Backblaze 实现 SYSTEM/root 级远程代码执行 CVE: CVE-2020-8289 发现者: Jason Geffner 供应商: Backblaze 产品: Backblaze for Windows 和 Backblaze for macOS 风险: 严重 发现日期: 2020-03-13 公开日期: 2020-09-09 修复版本: 7.0.1.433 Windows 和 7.1.0.434 macOS 介绍 根据维基百科，Backblaz...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 本地权限提升 POC 作者: chompie 和 b33f 仅用于演示目的。完整漏洞利用适用于易受攻击的 Windows 11 22H2 系统。 写入原语适用于所有易受攻击的系统。 用法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 其中 是要提升权限的进程的进程 ID（十进制）。 应导致目标进程被提升为 SYSTEM 权限。 I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC 博客文章 在此...

CVE-2016-0051

CVE-2016-0051 针对我的CVE-2016-0051（MS-016）的概念验证BSoD（蓝屏死机）和权限提升（至SYSTEM）代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体，shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC（微软安全响应中心）报告 2015.09.25. MSRC归档报告，提供联系信息并将信息发送给分析师 2015.09.30...

cve-2014-7912

cve-2014-7911 Exp for cve-2014-7911，可以获得系统权限，基于他人的大部分代码，但使用不同的gadget 1. 安装APK并点击按钮 2. 系统服务器将重启 3. 将把系统ID100写入 /data/1.txt...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

CVE-2020-0688

识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad ...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Descubierto por Netanel Cohen y Tomer Peled, investigadores de seguridad de BugSec. Descripción Ejemplo de POC para explotar Wondershare Dr.Fone . Dr.Fone es un kit de herramientas para teléfonos desarrollado por Wondershare, y es vulnerable a RCE...

BadSamba

DESCRIPCIÓN Este módulo se utiliza para explotar la ejecución de scripts de inicio mediante la configuración de directivas de grupo de Windows cuando están configuradas para ejecutarse desde un recurso compartido SMB remoto. Las directivas de grupo de Windows se pueden utilizar para configurar...

CVE-2023-28324

CVE-2023-28324 影响 Ivanti EPM 的 CVE-2023-28324 POC。 技术分析 关于该漏洞的技术根本原因分析可在我们的博客上查看： https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 总结 该 POC 利用了 AgentPortal.exe 中的一个漏洞来执行任意命令。为使此 POC 正常工作，您必须自行提供来自 Ivanti EPM 安装中的 AgentPortal.exe 和 APCommon.dll 引用。 用法 root@kitploit:...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

Disable-TamperProtection

Deshabilitando la Protección contra manipulaciones y otros componentes de Defender / MDE Es posible abusar de los privilegios de SYSTEM / TrustedInstaller para manipular o eliminar la configuración de WdFilter clave de registro ALTITUDE y descargar el minidriver del kernel para deshabilitar la...

TokenStealer

TokenStealer Una herramienta sencilla que escribí hace un tiempo para robar y jugar con tokens de Windows. Partes del código se han tomado y adaptado de https://github.com/FSecureLABS/incognito Claramente, necesitarás el privilegio de Impersonación o AssignPrimary y el privilegio de Debug para...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

CVE-2025-4632_POC

Exploit del Servidor Samsung MagicINFO 9 CVE-2025-4632 Este repositorio contiene un script de replicación en Python para CVE-2025-4632, una vulnerabilidad de Ejecución Remota de Código RCE sin autenticación en el Servidor Samsung MagicINFO 9 versiones anteriores a 21.1052. La vulnerabilidad exist...

WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

ShieldCrash

ShieldCrash Vulnerabilidad 0day de Windows Defender Microsoft no ha logrado parchear correctamente ShieldBreak CVE-2026-69414; bajo condiciones específicas, todavía es posible desencadenar exactamente el mismo problema que causó ShieldBreak. Aunque Microsoft corrigió varias cosas para evitar...

CVE-2025-59287

CVE-2025-59287 WSUS RCE Exploit Automated exploit for Windows Server Update Services WSUS unauthenticated remote code execution vulnerability. Vulnerability Details CVE ID: CVE-2025-59287 CVSS Score: 9.8 Critical Attack Vector: Network Authentication: None required Impact: Remote Code Execution a...