Stryker

Stryker Herramienta de prueba de concepto multipropósito basada en CPU-Z CVE-2017-15303 Requisitos del sistema x64 Windows 7/8/8.1/10; Stryker diseñado solo para x64 Windows; Se requieren privilegios de administrador. Características Anulador de la aplicación de firmas de controladores similar a...

CVE-2021-1675-LPE

Local Privilege Escalation Edition of CVE-2021-1675/CVE-2021-34527 Local Privilege Escalation implementation of the CVE-2021-1675/CVE-2021-34527 a.k.a PrintNightmare. The exploit is edited from published by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370. Open the project on MSVC and compile...

CVE-2015-1701

CVE-2015-1701 Vulnerabilidad de Elevación de Privilegios en Win32k. Información original https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protección Aplicar MS15-051 para la corrección. https://technet.microsoft.com/library/security/MS15-051 Autores c 2015 Proyecto...

SMBGhost-SMBleed-scanner

Escáner de SMBGhost CVE-2020-0796 y SMBleed CVE-2020-1206 c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra errores de atacantes Destinado únicamente para fines educativos y pruebas en entornos corporativos. ZecOps no asume ninguna responsabilidad por el código, úselo bajo su propio riesgo...

CVE-2021-21551

CVE-2021-21551 PoC simple para explotar CVE-2021-21551 para LPE ejecutando cmd del sistema. https://vulners.com/cve/CVE-2021-21551 Se descubrió un problema en el controlador firmado de Dell para Windows dbutil23.sys que puede llevar al compromiso de todo el sistema local. La rutina de despacho de...

CVE-2024-38077

CVE-2024-38077-EXP Código reparado basado en pseudocódigo. Rango de validez EXP: Windows Server 2025 POC: 08-25 Uso root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 buscar y eliminar la clase JNDI Lookup de archivos log4j.jar en el sistema con Powershell Windows ¡asegúrate de usar la última versión del script! Versión de lanzamiento 1.6.2 y superiores Modo Kill para procesos Java implementado. $killMode por defecto e...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 Temporary Fix🩹 Source Code These are the source codes of two Python scripts compiled to easily and quickly apply temporary protection against the CVE-2022-30190 vulnerability Follina Both can be programmed better, but this is just to implement it as quickly as possible and I did i...

CVE-2020-1034

CVE-2020-1034 Aviso Este repositorio contiene un exploit funcional. La publicación se realizó únicamente con fines educativos. El propietario de este repositorio no es responsable de ningún daño causado por cualquier parte del código fuente publicado aquí. Este repositorio fue creado como una tar...

CVE-2026-85456

MOOS-IvP through 24.8.1 fails to properly validate variable names extracted from alog files in the SplitHandler, allowing attackers to write files outside the split directory. Attackers can supply crafted alog files with backslash sequences in variable names to escape the output directory and...

Windows-Kernel-Exploitation

1. Explotación de Desbordamiento del Non-Paged Pool con Named Pipes Técnicas basadas en named pipes para la explotación de desbordamientos de pool, demostradas en CVE-2020-17087 y un desbordamiento off-by-one 2. Abuso de Metadatos del Asignador VS del Segment Heap Técnicas para convertir una...

CVE-2026-85456 MOOS-IvP through 24.8.1 alog Splitting Path Traversal on Windows

MOOS-IvP through 24.8.1 fails to properly validate variable names extracted from alog files in the SplitHandler, allowing attackers to write files outside the split directory. Attackers can supply crafted alog files with backslash sequences in variable names to escape the output directory and...

CVE-2026-85456

MOOS-IvP through version 24.8.1 is affected by a path traversal vulnerability in the SplitHandler component (located in ivp/src/lib_logutils/SplitHandler.cpp). The root cause is improper validation of variable names extracted from alog files: attackers can supply crafted alog files containing bac...

CVE-2026-85456 MOOS-IvP through 24.8.1 alog Splitting Path Traversal on Windows

MOOS-IvP through 24.8.1 fails to properly validate variable names extracted from alog files in the SplitHandler, allowing attackers to write files outside the split directory. Attackers can supply crafted alog files with backslash sequences in variable names to escape the output directory and...

Berserko

Berserko - Autenticación Kerberos para Burp Suite Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko Publicado bajo AGPL, consulte LICENSE para obtener más...

DIBF

DIBF Suite de herramientas IOCTL para controladores de Windows. DIBF Brute-Forcer dinámico de IOCTL y fuzzers Esta herramienta abarca dos funcionalidades distintas. Adivina los valores IOCTL que acepta el controlador y también sus limitaciones de tamaño válidas, y guarda los resultados en un...

DetectWindowsCopyOnWriteForAPI

Herramientas de enumeración de propiedades de procesos de Windows para la caza de amenazas Antecedentes El propósito de estas herramientas es enumerar características de los procesos de Windows que apoyan la detección de las técnicas de inyección de procesos utilizadas por los actores de amenazas...

easyda

EasyDA - Easy Windows Domain Access Script Easy Windows Domain Access Script Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda Released under AGPL see LICENSE for more...

hostresolver

HostResolver Versión actual: 1.0.0 Envíe comentarios e informes de errores a: [email protected] ==================================================================================== Contenido: 1. Resumen 2. Uso de HostResolver Archivos de entrada Opciones y configuración Escaneo Salida...

KilledProcessCanary

Windows Killed Process Canary Un servicio de Windows para detectar si ha sido detenido e hibernar si hay múltiples instancias. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...