CVE-2023-38146-Poc

PoC para el exploit ThemeBleed CVE-2023-38146 Temas de Windows 11 Fuertemente inspirado por https://github.com/gabe-k/themebleed que solo funciona en Windows la razón por la que decidí escribir esto. Usé código modificado de impacket smbserver.py...

CVE-2026-46442-PoC

CVE-2026-46442 Proof of Concept Academic & Defensive Research Notice This repository contains a proof-of-concept PoC developed strictly for academic analysis, defensive research, and vulnerability validation purposes. The objective of this project is to help security researchers, defenders, and...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ परियोजना अंतिम रूप दी जा रही है। वर्तमान स्थिति में पूरी तरह कार्यात्मक नहीं है। विवरण EpSiLoNPoInTIkEv2.cpp एक C/C++ एक्सप्लॉइट प्रोटोटाइप है जो विंडोज को लक्षित करता है, जिसे ikeext.dll में डबल-फ्री प्रकार के शोषण के आसपास विकसित किया गया है विंडोज का IKEv2 ड्राइवर,...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

BYOVD-Research

Investigación BYOVD Investigación BYOVD realizada por KOSEC. Incluye controladores vulnerables y análisis. AVISO: Esta investigación se publica con fines educativos y está destinada a avanzar en la investigación de seguridad del kernel de Windows...

CVE-2025-9491_POC

CVE-2025-9491 PoC de Ofuscación LNK Una herramienta de prueba de concepto para demostrar la vulnerabilidad de los archivos de acceso directo LNK de Windows ZDI-CAN-25373/CVE-2025-9491. Esta herramienta muestra cómo se pueden ocultar argumentos de línea de comandos maliciosos dentro de archivos .l...

CVE-2025-27237

CVE-2025-27237 विंडोज़ के लिए Zabbix Agent/Agent2 में OpenSSL कॉन्फ़िगरेशन फ़ाइल अपहरण के माध्यम से स्थानीय विशेषाधिकार वृद्धि भेद्यता। सिंहावलोकन फ़ील्ड| मान ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: अनियंत्रित खोज पथ तत्व प्रकार| स्थानीय विशेषाधिकार वृद्धि विक्रेता| Zabbi...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon es un verificador de precondiciones no autenticado y no destructivo para CVE-2026-41089 , un desbordamiento de búfer en la pila sin autenticación en el servicio Netlogon de Windows. Sin credenciales y sin enviar el desbordamiento, informa si el nombre de domin...

CVE-2026-20841-PoC

من غير الواضح ما إذا كانت هذه هي الطريقة الصحيحة لتفعيل PoC؛ لذلك، فهي مقدمة للاطلاع فقط. CVE-2026-20841 - ويندوز notepad.exe RCE شرط الاستغلال: إصدار Notepad 11.2510 الخطوة 1. الخطوة 2...

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-Gates

CVE-2025-26686-La-falla-TCP-IP-que-abre-las-puertas Una vulnerabilidad crítica de RCE en la pila TCP/IP de Windows CVE-2025-26686 deja memoria sensible desbloqueada, permitiendo a atacantes remotos secuestrar sistemas. Explotable a través de la red, corre el riesgo de un compromiso total. Parchee...

CVE-2025-21333

CVE-2025-21333 Puedes encontrar la primera versión del exploit para este CVE en https://github.com/MrAle98/CVE-2025-21333-POC/tree/master. Hice este nuevo exploit inspirado en el realizado por MrAle98. Es más estable y un poco rudimentario, ya que no abre el proceso de Windows Sandbox para obtene...

CVE-2025-60710

CVE-2025-60710 This is PoC for local privilege escalation vulnerability in \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration scheduled task. When this scheduled task is started the taskhostw.exe process whill try to open the C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP directory...

CVE-2023-36874

CVE-2023-36874 Proof of Concept PoC An educational and defensive research implementation of the CVE-2023-36874 vulnerability, demonstrating a Local Privilege Escalation LPE flaw within the Windows Error Reporting WER component. ⚠️ Disclaimer This repository and the provided source code are intende...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Windows BYOVD Research & Endpoint Recon Notes Strictly educational / security research repository. Goal: Document and understand Bring-Your-Own-Vulnerable-Driver BYOVD techniques via public disclosures — zero working exploits included. This repo collects: Safe...

CVE-2026-41096-POC

बग DnsQueryRaw फंक्शन में है विशेष रूप से, DnsRawTruncateMessageForUdp के अंदर इसलिए आपको इसे कॉल करने के लिए एक प्रोग्राम की आवश्यकता है। मैं गलत हो सकता हूँ, लेकिन वर्तमान में विंडोज 11 में कोई सेवा या डिफ़ॉल्ट प्रोग्राम नहीं है जो इस फंक्शन का उपयोग करता हो, इसलिए मुझे client.c की आवश्यकता थी।...

CVE-2026-51712

Incorrect access control in the setApWiFiSchCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to alter wireless availability windows via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

Linux Distros Unpatched Vulnerability : CVE-2026-82248

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - gix-worktree-state before 0.33.0 part of gitoxide allows writing files outside the worktree on Windows. gixworktreestate::checkout follows an existing terminal...

Linux Distros Unpatched Vulnerability : CVE-2026-80642

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - liveupdate: Reference count incoming FLB data Increment the incoming FLB refcount in liveupdateflbgetincoming so that the FLB structure cannot be freed while th...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: Un QWORD de más en el montón del escritorio En la compilación Insider de Windows 11 10.0.28020.2149, la asignación en modo usuario del montón del escritorio de Win32k exponía un puntero sin procesar del grupo del kernel de sesión en el desplazamiento 0x100. La lectura en sí es cas...

CVE-2025-11001

Uso: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El error solo se puede explotar cuando 7-Zip se ejecuta con privilegios de Administrador para que...