CVE-2023-6401

CVE-2023-6401 · DLL劫持概念验证 English | 中文 中文 ⚠️ 重要声明：仅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念验证。通过在应用程序目录放置恶意 dbghelp.dll 来执行任意代码。 快速开始 root@kitploit: 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall...

concealed_code_execution

隐蔽代码执行 Hunt& Hackett 提供了一系列工具和技术性文章，描述了在 Windows 上依靠隐蔽代码执行的攻击技术。你将在这里找到这些技术的工作原理解释、检测建议以及用于测试检测覆盖范围的示例源代码。 内容 本仓库涵盖了两类大量使用 Windows 内部机制的攻击技术，并提供了检测它们的建议和工具： 进程篡改 ——一系列在进程范围上隐蔽代码的技术。 代码注入 ——一系列允许在其他进程中执行代码而不干扰其功能的技巧。 检测 ——针对各种隐蔽代码执行技术的防御建议汇编。 本项目的核心价值： 系统化方法...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

CVE-2025-24990

CVE-2025-24990 — Windows Untrusted Pointer Dereference EoP Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here. A privileged Windows component dereferences a pointer it receives from an untrusted context without validating it — giving a...

DisableSMBCompression

DisableSMBCompression Mitigación de la vulnerabilidad CVE-2020-0796 - Plantillas administrativas de Active Directory Lo poco que sabemos sobre la nueva vulnerabilidad de SMB3 es que se nos ha proporcionado esta mitigación para los servidores SMB3: root@kitploit: Set-ItemProperty -Path...

CVE-2022-21882

CVE-2022-21882 win32k LPE bypass CVE-2021-1732 only tested on windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Vulnerabilidad en los Servicios de Escritorio Remoto de Windows permite la ejecución remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Explotación Automática para Servicios RDP Vulnerables BlueKeep y Más Allá 🔓 Crea cuenta de administrador • 🪟 Activa RDP • 📶...

cve-2017-0143

利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...

PrivEsc

PrivEsc por 1N3@CrowdShield http://crowdshield.com ACERCA DE: Una colección de scripts y exploits de escalada de privilegios para Windows, Linux y MySQL. ENLACES: Para exploits locales de Linux precompilados, visita https://www.kernel-exploits.com. DONACIONES: Las donaciones son bienvenidas. BTC...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： root@kitploit: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windo...

CVE-2023-21817

CVE-2023-21817 - Comprobador de Vulnerabilidad de Elevación de Privilegios Local LPE en Kerberos de Windows Una prueba de concepto PoC minimalista en C++ / Comprobador de vulnerabilidad para CVE-2023-21817. Esta utilidad ayuda a investigadores de seguridad y administradores de sistemas a determin...

CVE-2023-36900

CVE-2023-36900 Acerca de esta vulnerabilidad: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Informe Patrón Imhex para extensión .blf Encabezado con declaración de estructuras CLFS Prueba de concepto de denegación de servicio Patrón Imhex para extensión blf Antes: Después: ...

EUVD-2024-55738

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2024-14047 Improper Link Resolution Before File Access ('Link Following') in Winlogbeat Leading to Arbitrary File Write and Denial of Service

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...

CVE-2025-33073

CVE-2025-33073 — Windows SMB 客户端 NTLM 反射权限提升 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——此处不发布任何可用的利用代码或 PoC。 Windows SMB 客户端中存在一个不当的访问控制缺陷，它使原本被认为已缓解的 NTLM 反射技术重新复活——攻击者可借此诱使主机将高权限身份验证上下文反射回自身，并提升至 NT AUTHORITY\SYSTEM 权限。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-33073-smb-reflection.html 概...

cve-2020-1472

CVE-2020-1472 POC mac环境下通过proxychains代理的方式在window域环境中复现该漏洞。 Environment DC主域控制器: Domain User域成员主机: 通过gost直接设置socks5正向代理。 Attack Hacker攻击机: 设置proxychains4 root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf 增加PrxoyList列表 ProxyList socks5 10.211.55.42 8099 Attack Tools攻击利用工具: root@kitploit...

cve-2018-8120

CVE-2018-8120 win7 x64 Referencia https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2019-0986

Security Research for FUN All focused on Microsoft Windows OS CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 This is the PoC I've sent to Microsoft when I reported the above vulnerability This PoC exploits "User Profile Service" ProfSvc.dll. It will...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher 是一个用Python编写的工具，用于修补termsrv文件以允许同时进行RDP会话。 设置指南： 此脚本只需要art库，通过执行以下命令安装： root@kitploit: pip install art 要求： Python3, Windows 限制： 目前此脚本仅支持Windows 10版本1909、1903、1809、1803和1703（要了解您的版本，请在PowerShell中输入Get-ComputerInfo | select WindowsProductName,...