CVE-2020-0796

Advertencia Este repositorio ha sido archivado y ya no se mantiene activamente. CVE-2020-0796 Comprobador de compresión SMBv3 en Powershell Publicación de blog relacionada: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ Esta vulnerabilidad hasta ahora solo se ha...

TryHackMe-Blue-MS17-010

TryHackMe - Blue Análisis de MS17-010 / EternalBlue Guía detallada y guía de mitigación de amenazas para la máquina Blue en TryHackMe, centrada en la explotación y el aseguramiento del protocolo heredado SMBv1. 📖 Guía completa y metodología El artículo completo que explica la metodología del...

CVE-2021-1675-LPE

Edición de Escalada de Privilegios Local de CVE-2021-1675/CVE-2021-34527 Implementación de escalada de privilegios local de CVE-2021-1675/CVE-2021-34527 también conocido como PrintNightmare. El exploit está editado a partir del publicado por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370...

CVE-2024-38077

CVE-2024-38077-EXP Código reparado basado en pseudocódigo. Rango de validez EXP: Windows Server 2025 POC: 08-25 Uso options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-44228

CVE-2021-44228 Backdoor detection for VMware view horizon This includes a canary with an optional submit. Clearly use at own risk blah blah This is designed to be run on Windows VMware Horizon connection servers. It doens't look at the UAG appliances they are Photon linux...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios denominada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Aviso Técnico: Nueva Divulgación Física Este repositorio contiene un exploit completamente armado para CVE-2026-21509 , dirigido al controlador en modo kernel del Sistema de Archivos de Red de Windows NFSv4.1 nfssvr.sys. A diferencia de los PoC estándar que...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2026-24294

CVE-2026-24294 - Escalada de Privilegios Local LPE por Reflexión NTLM vía Puerto Arbitrario SMB Escalada de privilegios local en Windows Server 2025 mediante reflexión NTLM, abusando de la función de puerto arbitrario SMB introducida en Windows 11 24H2 / Server 2025. Vulnerabilidad Windows 11 24H...

zerologon

Zerologon Resumen Un paquete de detección de Zeek para CVE-2020-1472, también conocido como Zerologon, que es una vulnerabilidad de escalada de privilegios con CVSS 10.0 contra el protocolo Netlogon para controladores de dominio de Windows Server. Notificaciones De forma predeterminada, se genera...

CVE-2026-50369

CVE-2026-50369 reproductor para una condición de carrera TOCTOU en rdpcorets.dll!CRdpPipeGfxPlugin::Enable en Windows Server 2025 RDS Session Hosts. lo reporté como un DoS; la ruta de código parece habilitar también EoP de alguna manera. este reproductor es una PoC únicamente para la ruta de DoS...

PrintSpoofer

PrintSpoofer Exploit PrintSpoofer que se puede utilizar para escalar los permisos de usuario de servicio en Windows Server 2016, Server 2019 y Windows 10. Para escalar privilegios, la cuenta de servicio debe tener privilegios SeImpersonate. Para ejecutar: PrintSpoofer.exe -i -c cmd Con los...

nessus-vulnerability-scanning-lab

Nessus Vulnerability Scanning Lab — Azure Full vulnerability management lifecycle — scan, find, fix, verify — executed against my live Azure Active Directory lab environment using a dedicated, Terraform-deployed Nessus scanner. What This Lab Demonstrates I deployed a dedicated Ubuntu 24.04 scanne...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks. Simulación del ataque de la vulnerabilidad Zerologon CVE-2020-1472 en Active Directory en Windows Server 2016 y el uso de la solución Trend Micro Deep Security para prevenir dichos ataques. La vulnerabilidad Zerologon es una...

RDGScanner

Scanner for CVE-2020-0609 & CVE-2020-0610 A proof-of-concept scanner to check an RDP Gateway Server for vulnerabilities CVE-2020-0609 & CVE-2020-0610. Tested on: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Disclaimer Scanning for memory corruption vulnerabilities is...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 Objetivo Esta investigación de vulnerabilidades tenía como objetivo establecer un entorno controlado para simular un Zerologon en Windows Server 2016 a través de Kali Linux con fines de detección y mitigación. El enfoque principal era realizar una prueba de penetración de...

CVE-2022-26923

CVE-2022-26923 Descripción Esta vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de Active Directory con el rol de servidor de Servicios de Certificados de Active Directory AD CS instalado. Está relacionada...

CVE-2024-49113

CVE-2024-49113 — PoC de Vulnerabilidad DoS de LDAP en Windows Autor: SafeBreach Estado: Parcheado Microsoft, martes de parches de diciembre de 2024 Puntuación CVSSv3: 7.5 Alta Bypass de Windows Server y EDR comercial Autor: Tim Shing Estado: Sin parchear Puntuación CVSSv3: 7.4 Alta ⚠️ Aviso legal...