FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR Este documento describe el propósito y el funcionamiento básico del script de adquisición FLAIR. Propósito Durante la investigación de incidentes en el entorno de los clientes, hay ocasiones en las que no hay un EDR desplegado del que e...

pywintrace

ETW Event Tracing for Windows ETW es una facilidad de rastreo que permite a un usuario registrar eventos en un archivo o búfer. Una descripción general de ETW se puede encontrar aquí. La arquitectura básica incluye un Proveedor, un Controlador y un Consumidor. El controlador define y controla una...

CVE_2026_40369

CVE202640369 Exploit poc y exp para CVE202640369, relacionados con mi análisis, usa cmake. Código de depuración, archivos poc y exp para la reproducción de CVE202640369, escritos con cmake. Como siempre, basta con usar los comandos habituales de cmake para completar la compilación. Sobre el...

CrystalPotato

CrystalPotato Puerto en Crystal de GodPotato, una escalada de privilegios local desde cuentas con SeImpersonatePrivilege a SYSTEM. Funciona abusando del Resolver OXID de DCOM y de la suplantación de canalizaciones con nombre. Las APIs de Windows se resuelven dinámicamente y se invocan mediante...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Metasploit module for Geutebrueck GCore "video management" system. Tested with version 1.3.8.42 and 1.4.2.37. Full remote code execution with NT/System privileges on Windows Win 2012R2,Win8.1,... with the installed Geutebrueck products GCore. Authors:...

win-exec-calc-shellcode

win-exec-calc-shellcode Shellcode pequeño y libre de NUL que ejecuta calc.exe. Se ejecuta en versiones x86 y x64 de Windows 5.0-6.3 2000, XP, 2003, 2008, 7, 8, 8.1, todos los service packs. Tamaños build 306...

Xenotix-Python-Keylogger

Xenotix Python Keylogger para Windows IMPORTANTE: EL DESARROLLO Y SOPORTE DEL PROYECTO ESTÁN DESCONTINUADOS uso: xenotixpythonlogger.py mode optional modo: local: guarda los registros en un archivo keylogs.txt remote: envía los registros a un Formulario de Google. Debes especificar la URL del...

CVE-2023-31902

CVE-2023-31902 — Ejecución remota de código en Mobile Mouse 3.6.0.4 Resumen: Mobile Mouse es una aplicación de Windows que convierte tu teléfono en un ratón/teclado a través de la red. Escucha en el puerto 9099 TCP y 35913 WebSocket sin autenticación por defecto. La vulnerabilidad permite a un...

CVE-2026-32202

Zero-click forced authentication: viewing a folder with the crafted .lnk triggers UNC resolution during icon render, coercing the victim into an attacker-directed outbound connection that leaks and enables relay of their Net-NTLMv2 credentials. Emerged due to an incomplete patch of CVE-2026-21510...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation Análisis práctico de CVE‑2025‑62215, una condición de carrera en el kernel de Windows explotada en el mundo real. Demuestra la elevación de privilegios a SYSTEM, scripts de detección y estrategias de validación de parches par...

CVE-2025-47962-POC

CVE-2025-47962-POC Proceso de reproducción: i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc Explicación: IpOverUsbSvc root@kitploit: sc.exe qc IpOverUsbS...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Explotación RCE Zero-Click OLE de Windows Detectada Este repositorio documenta mi investigación de una alerta de LetsDefend que involucra una explotación de ejecución remota de código zero-click OLE de Windows vinculada a CVE-2025-21298. El objetivo es mostrar el razonamiento...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon Proyecto para Trabajos del Curso NT205.P21.ANTT Ciberataque Explota el servidor Windows 2019 vulnerable a Zerologon con Garble, Chisel, Evil-WinRM, Impacket y un plugin de Wordpress vulnerable en una máquina Cliente Demostración en video:...

eternalblue-ms17-010-research

💀 Investigación de Explotación EternalBlue MS17-010 Reproducción controlada de CVE-2017-0144: la vulnerabilidad SMB detrás del brote de ransomware WannaCry ⚠️ Aviso legal: Esta investigación se llevó a cabo en un entorno de laboratorio totalmente aislado y controlado, únicamente con fines...

smbghost

Escáner SMBGhost CVE-2020-0796 Escáner de vulnerabilidad SMBv3 SMBGhost. Detecta hosts Windows vulnerables enviando un paquete de negociación SMBv3 malformado y verificando la respuesta. Uso root@kitploit: Host único python3 scanner.py -H 10.0.0.5 Lista de hosts python3 scanner.py -l targets.txt...

CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 Mitigación avanzada para CVE-2026-45585 YellowKey 📌 ¿Qué es la Vulnerabilidad YellowKey? YellowKey CVE-2026-45585 es una vulnerabilidad de ataque físico de día cero descubierta en mayo de 2026 que permite a atacantes con acceso físico eludir completamente el cifrado...

Eneio64-LPE

Abre un manejador al controlador vulnerable 2. Mapea la memoria física al espacio de usuario 3. Abre un manejador al proceso System 4. Consulta la tabla SystemHandleInformation del proceso actual para obtener el manejador del sistema filtrado, filtrando su dirección EPROCESS. 5. Recorre los...

React Native Community CLI - Unauthenticated OS Command Injection

The Metro development server started by the React Native Community CLI binds to external network interfaces by default and exposes an unauthenticated /open-url endpoint. Affected versions pass the attacker supplied url value straight to the open helper without validating the scheme, allowing an...

Apache Tomcat `CGIServlet` enableCmdLineArguments - Remote Code Execution

When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 is vulnerable to Remote Code Execution due to a bug in the way the JRE passes command line arguments to Windows. The CGI Servlet is disabled by...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45507 info: name: Apache OFBiz -...