CVE-2024-38193-Nephster

CVE-2024-38193 Testato su Windows 11 Pro 23H2 22631.3447...

CVE-2026-41096-POC

o bug está na função DnsQueryRaw para ser específico, dentro de DnsRawTruncateMessageForUdp, então você precisa de um programa para chamá-la. Posso estar errado, mas atualmente não existe um serviço ou programa padrão no Windows 11 que use essa função, foi por isso que precisei do client.c. este...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

Pentest-Windows

Pentest-Windows11 v3.2 Die erste Windows-Penetrationstest-Umgebung auf Mac M-Chips 中文文档 | English README 📖 Projektübersicht 📝 Systembeschreibung Diese Umgebung bietet eine sofort einsatzbereite Windows-Penetrationstest-Umgebung. Weiterverbreitung ist erwünscht, bitte mit Quellenangabe und Link:...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows Cross Device Service - Exploit della vulnerabilità di elevazione dei privilegi Panoramica Questo script sfrutta una vulnerabilità nel Windows Cross Device Service che consente l'elevazione dei privilegi su sistemi Windows 11 , Windows Server 2025 e Windows Server...

RegPwnBRc4BOF

RegPwn BOF per Brute Ratel C4 La mia reimplementazione BOF per Brute Ratel C4 del porting dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una reimplementazione BOF BRc4 più approssimativa della reimplementazione CS BOF di Flangvik dell'exploit C originale. Tutto il...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Elevação de Privilégio Local Windows 11 24H2 - Elevação de Privilégio Local 🚨 Análise técnica e recursos para a vulnerabilidade CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositório contém documentação técnica e recursos para o estudo d...

shellcode-x64

Shellcode per Microsoft Windows 11 x64 Questo script genera shellcode Reverse TCP per Windows 11 x64 con la tecnica PIC. Utilizzo per generare lo shellcode root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 Il linguaggio predefinito è lo shellcode in C, ma sono supportati anche...

CVE-2026-2636

CVE-2026-2636 CVE-2026-2636 poc win1123h2226315039x64 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

CVE-2026-20820

CVE-2026-20820 winver win1021h219044.6693amd64 win1123h222631.6345amd64 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

windows_kernel_shadow_stack

Prova de Conceitos Este projeto visa destacar certos aspetos da mitigação de shadow stack implementada pela Microsoft no Windows 11. O código é especificamente focado no Windows 11 24H2. Pode não funcionar noutras versões do Windows 11, devido à gestão de offsets do kernel. O projeto está dividid...

TABPE

TABPE Cos'è TABPE? TABPE una combinazione di TABriz + PE - Tabriz è la mia città natale, e ho chiamato questo progetto per il mio amore per la mia città è un dataset aperto e strutturato contenente informazioni su tutti i file PE eseguibili Windows inclusi .exe, .dll, .sys, ecc., su versioni...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Post-Exploitation-Technik, um beliebige Kernel-Schreibvorgänge / Inkremente in eine vollständige Lese-/Schreib-Primitive auf Windows 11 22H2+ umzuwandeln. Dieser PoC verwendet den HackSysExtremeVulnerableDriver. Der PoC unterstützt sowohl beliebiges Schreiben als auch...

UPnPHostFileRead

Descrizione Exploit PoC per lettura arbitraria di file locale per il servizio Windows UPnP Device Host. Legge un file arbitrario nel contesto di LOCAL SERVICE. Testato su Windows 11 Pro build 26200.8457. Segnalato a Microsoft. Valutato come "non una vulnerabilità". Come compilare 1. Clona il...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

w11_shadow_copies

Copie Shadow di Windows 11 In Windows 11, il vssadmin integrato può elencare, eliminare o ridimensionare le Copie Shadow, ma Microsoft ha rimosso la possibilità di crearle. Tuttavia, è ancora possibile farlo interagendo direttamente con l'API del Volume Shadow Copy Service VSS, che ho già...

CVE-2023-38146-Poc

PoC für den ThemeBleed CVE-2023-38146-Exploit Windows 11-Designs Stark inspiriert von https://github.com/gabe-k/themebleed, das nur unter Windows läuft der Grund, warum ich mich entschieden habe, dies zu schreiben. Verwendeter modifizierter Code aus der impacket smbserver.py...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Um zero-day de escalonamento de privilégio local do Windows Transformando arquivos de espaço reservado em acesso SYSTEM 📋 Visão Geral MiniPlasma é um poderoso exploit de escalonamento de privilégio local que visa o CVE-2020-17103 no driver de filtro mini de arquivos...

Windows11Exploits

Windows11Exploits...

BitUnlocker

BitUnlocker Downgrade-Angriff Ein Proof of Concept für den Zugriff auf BitLocker-verschlüsselte Laufwerke in unter 5 Minuten auf vollständig gepatchten Windows 11-Rechnern durch einen Boot-Manager-Downgrade-Angriff, der die ursprünglich als CVE-2025-48804 dokumentierte SDI-Schwachstelle ausnutzt...