TokenPlayer

TokenPlayer Manipulando y abusando de los tokens de acceso de Windows. TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows. Características: Robar y suplantar tokens primarios. Suplantar...

IDiagnosticProfileUAC

IDiagnosticProfileUAC Otro bypass de UAC más utilizando el objeto COM auto-elevado Virtual Factory para DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Este objeto COM puede utilizarse para crear una instancia del objeto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76, el cual expone el...

blackhat-usa-2022-demos

blackhat-usa-2022-demos Demostraciones para la charla de Blackhat USA 2022 "Taking Kerberos to the Next Level". Estas son las diapositivas y demostraciones de la presentación de James Forshaw @tiraniddo y Nick Landers @monoxgas. Las demostraciones son las siguientes: demo1.ps1 - Ticket plateado c...

Elevator

Descripción Elevator permite omitir la UAC y lanzar un proceso elevado con privilegios de administrador completos. Esto se logra abusando del comportamiento del servidor RPC que implementa la funcionalidad de UAC, como demostró James Forshaw en su artículo Llamando a servidores RPC locales de...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC Este es mi malware. Utilizo el CVE 2023-38831, un tipo de exploit en WinRAR, para hacer este malware. También utilizo BypassUAC para obtener privilegios de Administrador. Este es el archivo OVA:...

siofra

Resumen Siofra es una herramienta diseñada para identificar y explotar vulnerabilidades de secuestro de DLL en programas de Windows. Es capaz de simular el cargador de Windows para ofrecer visibilidad sobre todas las dependencias y las vulnerabilidades correspondientes de un PE en disco o,...

CVE-2021-38639

Windows win32k ascension UAC POC Componentes utilizados: win32kfull.sys、win32kbase.sys、win32k.sys Descripción: Uso de UAF en win32kbase.sys POC: calculadora emergente...

RunasCs

RunasCs RunasCs es una utilidad para ejecutar procesos específicos con permisos diferentes a los que proporciona el inicio de sesión actual del usuario, usando credenciales explícitas. Esta herramienta es una versión mejorada y de código abierto del runas.exe integrado de Windows que resuelve...

byeintegrity9-uac

Prototipo inicial de byeintegrity9 Solo por diversión, como siempre...

PowerShell-for-Hackers

2022 Hak5 hacker del año Tabla de contenidos 1. Descripción 2. Las Funciones 3. Contacto 4. Agradecimientos Funciones de PowerShell para Hackers 🤓💻 Actualmente soy el contribuyente de payloads número 1 en Hak5. Decidí crear este repositorio para compartir todas las funciones que he desarrollado...

SspiUacBypass

SspiUacBypass Evadiendo UAC con contextos de datagramas SSPI Detalles técnicos completos en -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demostración...

uacscript

Vulnerabilidad de omisión de UAC en Windows Script Host Los ejecutables de Windows Script Host sufren una vulnerabilidad debido a que falta un manifiesto incrustado. Utilizando otro exploit, la combinación de los archivos "wusa.exe" y "makecab.exe" se puede copiar en la carpeta de Windows. Las...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Evita UAC en Windows 10/11 x64 usando la clave de registro DelegateExecute de ms-settings. Este proyecto de Visual Studio compilará un binario x64 estático para probar este problema. Licencia Estos archivos están disponibles bajo la licencia BSD de 3 cláusulas...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE y escalada de privilegios en Windows Plataforma: TryHackMe Sistema operativo objetivo: Windows 7 / Windows Server 2008 R2 Dificultad: Fácil Categoría: Desbordamiento de búfer RCE, escalada local de privilegios Resumen Este informe documenta el compromiso complet...

UAC-to-SYSTEM-POC

UAC-to-SYSTEM-POC UAC using token impersonation POC !Alt tex...

Linux Distros Unpatched Vulnerability : CVE-2026-93122

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - usb: gadget: uac: validate rate list length before storing UAC1 and UAC2 configfs rate-list attributes parse a comma-separated list of sampling rates and store...

AZL-102533 CVE-2026-93122 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uac: validate rate list length before storing UAC1 and UAC2 configfs rate-list attributes parse a comma-separated list of sampling rates and store each parsed value in fixed-size arrays. The arrays have UACMAXRATES...

DEBIAN-CVE-2026-93122

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uac: validate rate list length before storing UAC1 and UAC2 configfs rate-list attributes parse a comma-separated list of sampling rates and store each parsed value in fixed-size arrays. The arrays have UACMAXRATES...

CVE-2026-93122 usb: gadget: uac: validate rate list length before storing

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: uac: validate rate list length before storing UAC1 and UAC2 configfs rate-list attributes parse a comma-separated list of sampling rates and store each parsed value in fixed-size arrays. The arrays have UACMAXRATES...

CVE-2026-93122

CVE-2026-93122 is an out-of-bounds write in the Linux kernel's USB gadget UAC drivers (f_uac1.c, f_uac2.c). The UAC1/UAC2 configfs rate-list attributes parse a comma-separated sampling-rate list into fixed-size arrays of UAC_MAX_RATES (10) entries without validating the token count, so an 11th en...