cve-2020-16898

CVE-2020-16898 PoC BSOD for CVE-2020-16898 badneighbor Tested against Windows 10 version 2004...

cve-2019-12750

Symantec Local Privilege Escalation - CVE-2019-12750 Based on the excellent writeup by Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Only x64 and older Windows versions are supported for now...

CVE-2018-19320

CVE-2018-19320 Exploiting ring0 memcpy-like functionality to disable Driver Signing Enforcement DSE as documented here: http://deniable.org/windows/windows-callbacks References https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

cve-2020-1015

CVE-2020-1015 PoC for CVE-2020-1015 More detail available here To compile: 1. Create an empty C++ project in Visual Studio. 2. Add cve20201015.cpp and Source.idl to the project as source files. 3. Compile Source.idl. This will generate three files: Sourcec.c, Sourceh.h and Sources.c. 4. Add the...

CVE-2017-10271

CVE-2017-10271 Usage: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE Work with windows only, you could edit code a bit for linux...

CVE-2016-3309_Reloaded

دراسة حالة استغلال النواة - "فائض" Pool بري على Win10 x64 RS2 CVE-2016-3309 Reloaded يحتوي هذا المستودع على أدوات استغلال لثغرة win32kfull!bFill التي تم تصحيحها مؤخرًا. تنفيذ استغلال Palette أو Bitmap سيمنحك صلاحيات SYSTEM على النظام المتأثر. يجب أن تعمل أدوات الاستغلال بشكل جيد على نظام Windows ...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Modified based on the PoC provided by danigargu, implemented privilege escalation replication on Windows 10, and developed AggressorScripts based on the Reflective DLL project by stephenfewer and the interface provided by CobaltStrike documentation. This repository is only for...

cve-2023-36802

CVE-2023-36802 के लिए PoC MSKSSRV.SYS ड्राइवर को लक्षित करने वाला एक्सप्लॉइट। पूरा एक्सप्लॉइट असुरक्षित Windows 11 और 10 सिस्टम पर काम करता है। नोट अगर आपके पास कोई बढ़िया ट्रिक्स और टिप्स हैं जो इस एक्सप्लॉइट को बेहतर बना सकते हैं, तो मैं किसी भी सुझाव के लिए तैयार हूँ : क्रेडिट्स Valentina...

CVE-2022-21907

CVE-2022-21907 A REAL DoS exploit for CVE-2022-21907 It supports IPv4/IPv6/HTTP/HTTPS Affect root@kitploit: - Windows - 10 Version 1809 for 32-bit Systems - 10 Version 1809 for x64-based Systems - 10 Version 1809 for ARM64-based Systems - 10 Version 21H1 for 32-bit Systems - 10 Version 21H1 for...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit This is a Metasploit module which exploits CVE-2017-11882 using the POC below: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Installation 1. Copy the cve201711882.rb to /usr/share/metasploit-framework/modules/exploits/windows/local...

CVE-2020-1034

CVE-2020-1034 PoC demonstrating the use of cve-2020-1034 for privilege escalation. Tested on unpatched Windows 10 2004, build 19041.488. Vulnerability was dicovered by Microsoft and fixed on patch Tuesday 8/9/2020: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1034 Writeup...

CVE-2025-21298

सामग्री यह CVE-2025-21298 - विंडोज OLE रिमोट कोड निष्पादन भेद्यता CVSS 9.8 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है। यह एक मेमोरी करप्शन PoC है, कोई एक्सप्लॉइट नहीं। पूर्ण पैच डिफ ghidriff के माध्यम से: लिंक भेद्यता भेद्यता ole32.dll!UtOlePresStmToContentsStm में स्थित है। फ़ंक्शन का उद्देश्य OLE स्टोरेज ...

CVE-2025-24071_PoC

CVE-2025-24071PoC CVE-2025-24071: NTLM Hash Leak via RAR/ZIP Extraction and .library-ms File Windows Explorer automatically initiates an SMB authentication request when a .library-ms file is extracted from a .rar archive, leading to NTLM hash disclosure. The user does not need to open or execute...

CVE-2019-0708

Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the following week, depending on if the vulnerable numbers drop consistently or not. https://vimeo.com/339425966 I'm not...

unicorn_pe

Unicorn PE Unicorn PE est un projet/framework d'instrumentation basé sur unicorn, conçu pour émuler l'exécution de code pour les fichiers PE Windows, en particulier ceux qui sont packés. Ce projet est archivé et n'est plus maintenu. sogen est recommandé comme successeur. Fonctionnalités Extraire...

FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR Ce document décrit l'objectif et le fonctionnement de base du script d'acquisition FLAIR. Objectif Lors des investigations d'incidents sur le parc client, il arrive qu'aucun EDR ne soit déployé et que l'équipe d'IR ne puisse pas...

pywintrace

ETW Event Tracing for Windows ETW est un mécanisme de traçage qui permet à un utilisateur de journaliser des événements dans un fichier ou un tampon. Un aperçu d'ETW est disponible ici. L'architecture de base comprend un fournisseur Provider, un contrôleur Controller et un consommateur Consumer. ...

CVE_2026_40369

استغلال CVE202640369 poc و exp لـ CVE202640369، مرتبطة بتحليلي، تستخدم cmake. ملفات التصحيح و poc و exp الخاصة بإعادة إنتاج CVE202640369، مكتوبة باستخدام cmake. يمكن إتمام التجميع مباشرةً باستخدام الأوامر المعتادة لـ cmake. حول مقال التحليل: حساب WeChat الرسمي:...

CrystalPotato

CrystalPotato نسخة Crystal من GodPotato، وهي أداة لتصعيد الامتيازات محليًا من الحسابات التي تمتلك صلاحية SeImpersonatePrivilege إلى صلاحية SYSTEM. تعمل عن طريق استغلال DCOM OXID Resolver وانتحال هوية الأنابيب المُسمّاة named pipes. يتم حلّ واجهات برمجة تطبيقات Windows APIs ديناميكيًا واستدعاؤها ع...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Module Metasploit pour le système de « gestion vidéo » Geutebrueck GCore. Testé avec les versions 1.3.8.42 et 1.4.2.37. Exécution complète de code à distance avec les privilèges NT/Système sur Windows Win 2012R2,Win8.1,... avec les produits Geutebrueck installés GCore...