DefCon25

Lab Setup 1. x2 VM's = Win7 x64 & Win10RS1/2 x64 2. Extract "DefCon-Tool.zip" to the root of the C drive 3. Follow slides and Lab-Writeup.txt...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevación de Privilegios C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 establecer splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI nivel agrega...

FortiLOL

FortiLOL FortiClient FortiShield exploit CVE-2015-5736 for Windows 10 1809...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass en Windows Store WSReset.exe uacbypassmod.c exe está totalmente automatizado. no necesitas ejecutar UAC.bat . método de registro : https://github.com/sailay1996/FilelessUACbypassWSReset...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — Mass Exploit Framework Edition. Automated module for mass local privilege escalation LPE to NT AUTHORITY\SYSTEM via a use-after-free vulnerability in the AFD.sys driver ancillary function driver. This exploit is designed for corporate environments: Supports Windows 10/11 all...

Windows-10-Exploit

Este repositorio no tiene un README...

MS16-051-poc

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 corrupción de memoria de VBScript en IE11 Probado en Windows 10 IE 11. Análisis https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html ...

CVE-2019-1315

Windows Error Reporting Manager arbitrary file move Elevation of Privilege Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as...

hyperv_local_dos_poc

PoC de DoS en Hyper-V. Estos son archivos de código del proyecto de controlador de Visual Studio 2019. 1. Compilar el controlador. 2. Habilitar la virtualización anidada para el SO invitado usando el comando: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Ejecutar el controlador...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 Build basic information Windows SDK version: 10.0 latest installed version Platform toolset: Visual Studio 2022 v143 C++ language standard: Default ISO C++14 standard...

CVE-2026-24291

CVE-2026-24291 poc win1021h2190446937amd64 vs2022...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidad de denegación de servicio en TCP/IP de Microsoft Windows Puntuación CVSS: 7.5 Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad crítica en la pila IPv6 de Windows que permite a un...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Descripción Explotación de escalada de privilegios local de CVE-2018-19320. El exploit utiliza las funciones expuestas en gdrv.sys que permiten a un usuario de bajo nivel asignar y escribir datos en la memoria para escalar los privilegios a SYSTEM. Captura de pantalla...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Kernel write-what-where condition within the pwdrvio.sys kernel driver of MiniTool. Demonstrates a debugger-assisted arbitrary kernel write primitive that can be leveraged toward privilege escalation. 2026-02-09 Vendor notified 2026-03-05 Vendor acknowledged 2026-03-...

CVE-2021-31956-EXP

Working in WIN10 1903 Not a perfect exp https://bbs.pediy.com/thread-271140.htm...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

Chromium-941743

Chrome 73.0.3683.86 stable exploit for chromium issue 941743, tested on Windows 10 x64. start chrome with the --no-sandbox argument navigate to exp.html and start the exploit by pressing the button...

CVE-2020-0796

CVE-2020-0796 Visión general: La función de compresión añadida a SMBv3 a partir de la versión del sistema operativo Windows 10/Server version 1903 contiene una vulnerabilidad de desbordamiento de enteros integer overflow confirmada por Microsoft el 12/03/2020. Permite que un atacante realice una...