CVE-2020-17382

CVE-2020-17382 Exploits PoC para CVE-2020-17382 Exploits funcionales para: Windows 10 - 1709 Windows 7 x64 SP1 Artículo de referencia en el blog: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 para sistemas de 32 bits SP1 Microsoft Windows 7 para sistemas basados en x64 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 para sistemas basados en Itanium SP1 Microsoft Windows Server 2008 R2 para sistemas basados en x64 S...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

WIndows-7-automated-exploitation-using-metasploit-framework-

This repository does not have a README...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personalizado: Foxit Reader versión 9.0.1.1049 Use After Free con bypass de ASLR y DEP en el heap Mi exploit personalizado: Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personalizado para Win 7 Tiene espacio para el shellcode Mi cadena ROP...

cve-2019-0708-exp

cve-2019-0708-exp Exp. from Korea. I think you'll like itXP is coming. Win7 is coming too. Will Linux be far away?...

uacscript

Vulnerabilidad de omisión de UAC en Windows Script Host Los ejecutables de Windows Script Host sufren una vulnerabilidad debido a que falta un manifiesto incrustado. Utilizando otro exploit, la combinación de los archivos "wusa.exe" y "makecab.exe" se puede copiar en la carpeta de Windows. Las...

Perfusion

Perfusion En Windows 7 , Windows Server 2008R2 , Windows 8 y Windows Server 2012 , la clave de registro de los servicios RpcEptMapper y DnsCache solo en 7/2008R2 está configurada con permisos débiles. Cualquier usuario local puede crear una subclave Performance y luego aprovechar los Contadores d...

bluekeep-metasploit-lab-project

Explotando BlueKeep CVE-2019-0708 en Windows 7 Objetivo Obtener acceso remoto a un sistema Windows 7 sin parchear mediante la vulnerabilidad BlueKeep RDP usando Metasploit. Configuración del Laboratorio Atacante: Kali Linux Objetivo: Windows 7 Sin parchear, RDP habilitado Red: NAT / Solo anfitrió...

EternalBlue-Exploit-Demonstration

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel de SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...

EternalBlue-Exploit-Demonstration-MS17-010

Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

Etern-blue-Windows-7-Checker

Comprobador de Eternalblue SMB1 Windows7/10 Actualizado y ahora detecta Windows 7, así como versiones antiguas de Windows 10 que admiten SMB 1. Solo implementé SMB 1 y cualquier servidor SMB 2 en el que pruebes esto devolverá "not vulnerabile". Investigué la estructura de un paquete SMB1 y cómo...

CVE-2020-1020

CVE-2020-1020 Windows Font Driver Type 1 VToHOrigin stack corruption only works on win7 x64...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

CVE-2013-3660-x64-WIN7

This repository does not have a README...

CVE-2012-1876-win7_x86_and_win7x64

Este repositorio no tiene un README...

CVE-2019-0708-win7

Este repositorio no tiene un README...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script Herramienta de explotación y escáner para ms17-010. 1. Descarga los archivos en la carpeta raíz de cobaltstrike. 2. Importa "aggressor.cna" Las herramientas de explotación ms17-010 solo son compatibles con win7 x64 y win2008 r2 pwn/Invoke-EternalBlue.ps1 de Empire...