PT-2026-84555

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...

CVE-2026-62735

CVE-2026-62735 Informations Cette vulnérabilité a été découverte à l'origine par Siyeon Wi. J'ai reproduit la vulnérabilité de manière indépendante à des fins pédagogiques et d'étude de cas. La vulnérabilité a également été démontrée lors du Pwn2Own Berlin 2026. Références : Statut TrendAI Zero D...

honda

RoguePlanet بواسطة Nightmare-Eclipse HONDA بواسطة nu11secur1ty ثغرة RoguePlanet في Windows Defender المؤلفون: مطور الاستغلال الأصلي Nightmare-Eclipse التطوير والاختبار والتسليح nu11secur1ty مهندس اختبار الاختراق 🧠 التحليل الفني بواسطة nu11secur1ty يستغل هذا الاستغلال حالة سباق race condition بين...

Important: Red Hat Security Advisory: Red Hat OpenShift for Windows Containers 10.21.2 product release

The components for Red Hat OpenShift for Windows Containers 10.21.2 are now available Red Hat OpenShift for Windows Containers allows you to deploy Windows container workloads running on Windows Server containers...

CVE-2004-1561-Notes

CVE-2004-1561 Exploitation notes Hello everyone, I'm sharing with you my notes of exploitation CVE-2004-1561 of Icecast on Windows 7 machine If you want to try it on your own here's a great lab How to open my notes I saved my notes in .ctd extension, and opening it in plaintext is chaotic. You ne...

e-cology

泛微e-cology OA बीनशेल घटक रिमोट कोड निष्पादन विंडोज लिनक्स Ps root@kitploit: लक्ष्य सिस्टम का os.name जांचें क्योंकि यदि लक्ष्य सिस्टम विंडोज है, तो set जैसे कमांड चलाने के लिए मैन्युअल रूप से cmd.exe /c set टाइप करना होगा exec फिल्टर को बायपास करने के लिए यूनिकोड का उपयोग करें, कुछ साइटों पर। पेल...

mimikat_ssp

mimikatssp windows التقاط كلمات المرور وتجاوز مكافح الفيروسات...

cve-2016-0189

CVE-2016-0189 Proof-of-Concept exploit for CVE-2016-0189 VBScript Memory Corruption in IE11 Tested on Windows 10 IE11. Write-up http://theori.io/research/cve-2016-0189 To run 1. Download support/.dll or compile .cpp for yourself and exploit/.html to a directory. 2. Serve the directory using a...

Driver-RW

Driver-RW Elevate to NT AUTHORITY\SYSTEM with CVE-2018-19321 Tested on WIndows 10 v1511...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc juste BSOD, utilisé pour redémarrer l'OS ;...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - بحث تجاوز سعة المخزن المؤقت الهدف دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية. كان الهدف من هذا المشروع هو فهم أفضل لما يلي: تشويش التطبيق Application Fuzzing تحليل الانهيار التحكم في...

CVE-2026-62737

CVE-2026-62737 — ExecutionContext.sys Arbitrary Kernel Call Proof of concept for CVE-2026-62737: ExecutionContext.sys invokes a user-controlled TaskFn pointer in kernel mode without validation, producing a controlled kernel crash. Validated on stock Windows 11 25H2 build 26200.8655, ARM64: 0x7E...

cve-2021-43226PoC

CVE-2021-43226 Reproduction Environment Operating system: Win10 20H2 on Hyper-V, build 19042.508. Found a website https://os.click/en, which has a relatively complete collection of Windows images and no backdoor has been discovered yet. Since the PoC I found was compiled with Visual Studio 2013, ...

CVE-2024-38063-

CVE-2024-38063- Remotely Exploiting The Kernel Via IPv6 CVE-2024-38063 - Remotely Exploiting The Kernel Via IPv6 Marcus Hutchins Since the latest Windows patch dropped on the 13th of August I’ve been deep in the weeds of tcpip.sys the kernel driver responsible for handling TCP/IP packets. A...

PCmanBoF

PCman FTP Server Buffer overflow and Remote Code Execution CVE-2013-4730 A very simple buffer overflow using CVE-2013-4730 against PCman's FTP server v.2.0.7 How it works? That easy BoF overwrite the buffer and execute the shellcode that will connect back reverse shell Vuln machines: WindowsXP SP...

Terminator_Killer

Terminator - قاتل عمليات الفريق الأحمر أداة إنهاء عمليات في وضع النواة تستغل برنامج تشغيل ضعيف CVE-2026-0828 لقتل العمليات المحمية من وضع المستخدم. التجميع يتطلب MinGW-w64 GCC على Windows. قم بالتجميع باستخدام: root@kitploit: g++ --% .\terminator.cpp -o terminator.exe -Oz -ffunction-sections...

ghostdebug

GhostDebug GhostDebug est un prototype de débogueur Windows x64 composé d'une DLL de débogage native et d'un client en ligne de commande .NET Framework. Il est destiné au débogage de cibles qui utilisent des contrôles de détection de débogueur. Pour le contexte sur la conception, voir Développer ...

CVE-2022-38604

استغلالات لـ CVE-2022-38604 FilesystemEoPs هي نسخة من هذا المستودع مع إضافة المشاريع المُجمّعة لـ x64. هنا يمكنك العثور على تقريري حول ثغرة حذف الملفات التعسفي. هنا يمكنك فهم كيفية استخدام أولية حذف الملفات التعسفي لتحقيق تصعيد الامتيازات المحلي. هنا يمكنك فهم كيفية استخدام أولية حذف الملفات...

CVE-2019-0708-RCE

CVE-2019-0708-RCE Kali install update: curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb msfinstall && \ chmod 755 msfinstall && \ ./msfinstall Download the attack suite and place the files into the corresponding m...

CVE-2025-62454

This is not exploiting, just POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...