CVE-2025-3500-Poc

Lab: CVE-2025-3500 - Integer Overflow in Avast Antivirus Privilege Escalation Download Download Lab ZIP : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 Overview This repository provides a lab environment for researching CVE-2025-3500, an integer...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 概念验证（Proof of Concept）白皮书。 CVE-2016-3238 允许中间人攻击者在打印机安装过程中通过提供特制的打印驱动程序来执行任意代码，又名“Windows 打印后台处理程序远程代码执行漏洞”。...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: VULNERABILIDAD DE DÍA CERO EN EL SERVICIO DE IMPRESIÓN DE WINDOWS CON UN EXPLOIT DISPONIBLE EN TODAS LAS VERSIONES DEL SISTEMA OPERATIVO Permítanme proporcionar uno de los métodos que encontré para mitigar esto mientras esperamos que Microsoft publique parches...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Remediation Report: CVE-2013-3900 on Windows Server 2019 Azure VM Remediating CVE-2013-3900 EnableCertPaddingCheck During an authenticated vulnerability scan using Tenable/ Nessus, I identified CVE-2013-3900 on my Windows Server 2019 Datacenter instance hosted in Microsoft Azure. The scan utilize...

full-poc-CVE-2025_21298

Revisión de la vulnerabilidad CVE-2025-21298 CVE-2025-21298 es una vulnerabilidad crítica en la tecnología OLE Object Linking and Embedding utilizada en Microsoft Windows. Afecta específicamente a la función UtOlePresStmToContentsStm en la biblioteca ole32.dll. Esta función se encarga de converti...

CVE-2018-2628

weblogic getshell Optimizado en base a los scripts de predecesores para que el código pueda ejecutarse en Python 3 Principalmente en Windows Enlaces de referencia https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic...

LnkMeMaybe

LnkMeMaybe A .NET 8 toolkit for creating and analysing Windows Shell Link .lnk files. Includes a command-line builder LnkMeMaybe and a graphical editor LnkUi. Intended for security research and penetration testing. Projects...

SysWhispers4

SysWhispers4 AV/EDR evasion via direct and indirect system calls Windows NT 3.1 through Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 is a Python-based syscall stub generator that produces C/ASM code for invoking NT kernel functions directly, bypassing user-mode hooks placed by AV/EDR...

windows_tcpip_fuzz

windowstcpipfuzz Este es mi intento de fuzzing del controlador tcpip.sys en Windows mediante el uso de scapy. Esto está inspirado en esta vulnerabilidad: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 Remote Code Execution Vulnerability "One exploit. Dozens of malware families. Billions in damage." 🔍 One-line summary CVE-2017-0144 is a critical remote code-execution vulnerability in the SMBv1 server implementation in Microsoft Windows. The...

Outpacket

📦 Outpacket Tired of impacket? This cheatsheet maps common impacket workflows to their modern alternatives Index Auth Quick Reference 1. Remote Execution WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Service-Based Exec · smbexec.py · psexec.py Scheduled Task Exec · atexec.py Bulk Execution ·...

NtWarden

NtWARden Windows Analysis and Research Toolkit Windows system inspection tool built on ImGui + DirectX 11. Covers processes, services, network, kernel internals, and more - locally or over the network via WinSysServer. ⚠️ Parts of this project were vibe coded with AI assistance so it might have...

HashDump-BypassEDR

1 Project Overview By leveraging the extended capabilities of the system whitelisted program Reg.exe, we cleverly bypass the interception points of antivirus software, achieving the goal of bypassing EDR to dump hashes. According to actual testing, this method is effective against Windows-series...

qlikview-poc-CVE-2024-29863

Aplicación afectada: QlikView Plataforma: Windows Problema: Escalada de privilegios local mediante el instalador MSI condición de carrera por secuestro de DLL Descubierto y reportado por: Pawel Karwowski y Julian Horoszkiewicz Eviden Red Team Detalles: En sistemas con QuikView12 instalado, es...

MappedImagesDetector

MappedImagesDetector Escáner nativo de memoria de Windows para detectar inyecciones maliciosas de DLL y malware en memoria MappedImagesDetector es una herramienta de Windows de bajo nivel en C++20 diseñada para detectar técnicas de inyección maliciosa de DLL utilizadas por malware moderno,...

CVE-2024-38063

CVE-2024-38063 Resumen En agosto de 2024, Microsoft publicó un parche para una vulnerabilidad de ejecución remota de código RCE en TCP/IP de Windows. Algunos investigadores ya han publicado pruebas de concepto PoC para esta vulnerabilidad y, casi al mismo tiempo, los investigadores de PatchPoint...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Demo CVE-2023-20562 Description This demonstration took place at HITCON 2023 in Taiwan. The demo highlights the exploitation of AMDCpuProfiler.sys within AMD μProf. By triggering an arbitrary write on the EPROCESS token, privilege escalation to SYSTEM level is achieved. Disabling the...

CVE-2026-41089-Detector

Herramienta de detección CVE-2026-41089 Este es un script de detección CVE-2026-41089 para inspecciones de defensa. Esta vulnerabilidad es una vulnerabilidad de ejecución remota de código en Windows Netlogon revelada por Microsoft en la actualización de seguridad de mayo de 2026. El script no env...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010 exploit tool and scanner. 1. Download files in cobaltstrike's root folder. 2. Import "aggressor.cna" ms17-010 exploit tools just support win7 x64 and win2008 r2 pwn/Invoke-EternalBlue.ps1 from Empire getinfo/Invoke-EternalScan.ps1 from @vletoux...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...