223374 matches found
bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled
bLaCk-eye RSA Attacking Toolkit v0.1f Descripción RAT v0.1f compilado para Windows. Ya que desde el sitio oficial solo puedes descargar el código fuente y no un ejecutable. Si no tienes tiempo que perder con el compilador y la librería miracl, esto está listo para usar...
CVE-2018-19320-LPE
CVE-2018-19320 LPE Exploit Descripción Explotación de escalada de privilegios local de CVE-2018-19320. El exploit utiliza las funciones expuestas en gdrv.sys que permiten a un usuario de bajo nivel asignar y escribir datos en la memoria para escalar los privilegios a SYSTEM. Captura de pantalla...
CVE-2022-30216
CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...
edb-40564-mingw-fix
ms11-046-mingw CVE-2011-1249 / MS11-046 — AFD.sys privilege escalation for Windows x86. Original exploit by Tomislav Paskalev EDB-40564. This fork fixes MinGW cross-compilation errors and adds custom command execution via argv1. Changes from the original | Change| Why ---|---|--- 1| FARPROC...
CVE-2020-12928
CVE-2020-12928 LPE Exploit code This repo is for learning purpose only . demo Reference: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...
CVE-2025-24071-msfvenom
CVE-2025-24071: NTLM Hash Leak via .library-ms File Metasploit Module This repository contains a Metasploit module to exploit CVE-2025-24071, a vulnerability in Windows Explorer that leaks NTLM hashes when a malicious .library-ms file is extracted from a ZIP archive. Developed by: FOLKS-IWD...
CVE-2022-35899
CVE-2022-35899 Ruta de servicio sin comillas de Asus GameSDK Título del exploit: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' Ruta de servicio sin comillas Escalada de privilegios Fecha: 14/07/2022 Autor del exploit: Angelo Pio Amirante Versión: 1.0.0.4 Probado en: Windows 10 Versión parcheada: 1.0.5.0...
CVE-2025-29824
🔥 Exploit de Día Cero CVE-2025-29824 🔥 Bienvenido al oscuro corazón del ciberespacio, donde los límites éticos se doblan bajo el peso del conocimiento prohibido. Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-29824 , una vulnerabilidad de uso después de liberación UA...
CVE-2023-38831_ReverseShell_Winrar-RCE
OBTENCIÓN DE REVERSE SHELL EXPLOTANDO LA VULNERABILIDAD CVE-2023-38831 DE WINRAR En este repositorio vamos a explotar la vulnerabilidad CVE-2023-38831 de winrar de tal forma que podamos obtener una reverse shell desde la máquina víctima Windows a la máquina atacante Kali Linux. PASOS PREVIOS...
CVE-2023-38831
CVE-2023-38831 CVE-2023-38831 is an RCE in WinRAR 6.23 Reference by https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Read up by Google's TAG at: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Download the latest vulnerable version: 6.22 for...
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...
CVE-2026-36213
CVE-2026-36213 CVE-2026-36213 | Local Privilege Escalation in MEmu Android Emulator 9.2.7.0 via Insecure Service Binary Permissions | Patched in 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Summary A Local Privilege Escalation LPE vulnerability in MEmu Android Emulator 9.2.7.0. The...
cve-2018-8120-exp
cve-2018-8120-exp exp for cve-2018-8120 learn from: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 test on win7 sp1 x86 and x64...
CVE-2017-1000475
CVE-2017-1000475: Freesshd Unquoted Service Path Prove of concept Windows 10 with freeSSHd 1.3.1, installed by default and with the option running as a system service. Command to check Unquoted Service Path. The service is unquoted by default. The process is running as SYSTEM by default. Create a...
iPhoneRestrictionsPasscodeBF
iPhoneRestrictionsPasscodeBF The iPhoneRestrictionsPasscodeBFTool searches for an iPhone backup of any iOS version inside a Windows machine, if it exists, the tool will search inside de backup for the Restriction Passcode. The Restriction Passcode is a 4 digit password that is used in iPhone...
CVE-2025-24054-PoC
CVE-2025-24054 PoC A simple Proof of Concept for CVE-2025-24054 – Windows Library .library-ms NTLM Hash Disclosure Vulnerability. ⚠️ For Educational and Authorized Lab Use Only Description CVE-2025-24054 allows an attacker to force a Windows system to leak the victim's Net-NTLMv2 hash by using a...
CVE-2025-9074
CVE-2025-9074 – Full Docker Escape on Windows & macOS Docker Desktop 📌 Description Docker Desktop exposes the internal Docker Engine API at http://192.168.65.7:2375 to any running container — with no authentication and no access control. Because the engine itself can mount the host filesystem, a...
CrystalPotato
CrystalPotato Puerto en Crystal de GodPotato, una escalada de privilegios local desde cuentas con SeImpersonatePrivilege a SYSTEM. Funciona abusando del Resolver OXID de DCOM y de la suplantación de canalizaciones con nombre. Las APIs de Windows se resuelven dinámicamente y se invocan mediante...
CVE-2021-1675---PrintNightmare-LPE-PowerShell-
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...