RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Windows 11 RRAS Vulnerability Simulation Lab CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANT – Educational & Defensive Use Only This guide is for setting up an isolated, controlled lab environment to understand integer overflow vulnerabilities in the Windows Routing and Remote Access...

ludus_crushftp_cve-2025-31161_sim

Ansible Role: Simulación de CrushFTP CVE-2025-31161 Ludus Rol complementario para luduscrushftpcve-2025-31161 que añade una capa de escenario realista sobre la instancia vulnerable de CrushFTP. !NOTE Este rol requiere que el rol principal luduscrushftpcve-2025-31161 se aplique primero. Qué Hace...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE Tipo: Prueba de Concepto — Simulada No Funcional CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE Alias: PrintNightmare Parcheado: Junio/Julio 2021 — KB5004945 Añadido al CISA KEV: Julio 2021 ⚠️ El payload de este PoC es...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME DLL Side-Loading Privilege Escalation Severity: HIGH CVSS 8.4 CWE: CWE-829 Inclusion of Functionality from Untrusted Control Sphere Published: 16/03/2026 CNA: Toreon Affected versions: Thermalright TR-VISION HOME ≤ 2.0.5 Windows 64-bit Discovered by: Ard3...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Project Overview This project is an automated exploit tool suite targeting Windows Kernel Race Condition and Double-Free vulnerabilities. It combines dynamic offset extraction using the WinDbg JS engine with real-time binary loading technology of th...

hacking-team-windows-kernel-lpe

Este es un exploit para CVE-2015-2426 MS-078, un 0day de escalada de privilegios local del kernel de Windows procedente del archivo de Hacking Team correo electrónico aquí. Fue desarrollado por Eugene Ching / Qavar security. Contenido original a continuación: Resumen. Exploit de corrupción de...

UAC-bypass

Bypass de UAC Tenga en cuenta: Es una Prueba de Concepto y no está destinada a un uso ilegal. Visite mi sitio web: https://winscripting.blog/ Por favor, done a esta dirección de Bitcoin si le resulta útil esta PoC: 12WN3fHmr5EB2Y5cDbKAgTDYMo5d1b1AUu alt text...

microsoft-cve-2021-1675

!IMPORTANT "Este repositorio está ahora en modo 'Blue Screen': archivado y congelado en el tiempo!" Microsoft-CVE-2021-1675 He creado un pequeño proyecto en C que explota la vulnerabilidad CVE-2021-1675. Para más información sobre CVE-2021-1675, consulta mi publicación en el blog:...

dns_client_fuzzing

Fuzzing del cliente DNS de Microsoft Windows Después de que se descubriera la vulnerabilidad crítica CVE-2026-41096, decidí intentarlo...

cve-2025-7771

CVE-2025-7771 — LPE con ThrottleStop.sys Prueba de concepto para CVE-2025-7771. ThrottleStop.sys expone dos manejadores IOCTL que permiten lectura/escritura arbitraria de memoria física sin control de acceso: cualquier proceso administrador puede leer o escribir en cualquier parte de la RAM físic...

CVE-2026-20841-PoC

No está claro si este es el método de activación correcto del PoC; por lo tanto, se proporciona solo como referencia. CVE-2026-20841 - Windows notepad.exe RCE Condición de explotación: Versión de Notepad 11.2510 paso 1. paso 2...

CVE-2026-33829

CVE-2026-33829 Este repositorio contiene una herramienta automatizada en Bash diseñada para auditar y verificar de manera pasiva y controlada si los activos con sistema operativo Windows son vulnerables a la manipulación insegura del manejador de protocolo search:. El script actúa como un recepto...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC Validation Report for Microsoft Defender Purpose and scope of the report This report concerns the validation of the publicly described RoguePlanet PoC related to Microsoft Defender. The described technique was presented in the media on 10 June 2026 as a Local Privilege Escalation...

PT-2026-86788

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45195 info: name: Apache OFBiz -...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 PoC win10 21h2 19044.1620 win11 21h2 22000.593 Compilation Basic Information Windows SDK Version: 10.0 latest installed version Platform Toolset: Visual Studio 2022 v143 C++ Language Standard: Default ISO C++14 Standard...

CVE-2024-38063

CVE-2024-38063 研究 – Windows IPv6 内核远程代码执行 1. 项目概述 本仓库包含我们对 CVE-2024-38063 的研究与分析，这是 Windows TCP/IP 协议栈中的一个严重漏洞。 CVE 是 Common Vulnerabilities and Exposures（通用漏洞与披露）的缩写。它是由 MITRE 公司维护的、公开披露的网络安全缺陷标准化字典。每个条目都会获得一个格式为 CVE-年份-编号 的唯一标识符。 字段| 详情 ---|--- CVE ID| CVE-2024-38063 别名| IPv6 内核杀手 严重性| 严重（CVSS...

forti_shield

fortishield A combined POC for CVE-2021-31955, CVE-2015-4077, and CVE-2015-5736 This one of the possible solutions for an extra mile in the 2022 version of the EXP-401 course. This extra mile was removed in the 2025 version of the course. This solution will not work for the current extra mile...

CVE-2019-0232

Exploit RCE CGI PoC para RCE no autenticado a través de endpoints CGI batch. Descarga nc.exe en el objetivo usando certutil y desencadena una reverse shell. Configuración 1. Servir nc.exe en el mismo directorio donde esté nc.exe: root@kitploit: python3 -m http.server 80 2. Inicia tu listener:...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File implementation of CVE-2024-26229 — Windows CSC driver local privilege escalation via DKOM token theft. Based on RalfHacker/CVE-2024-26229-exploit, converted to BOF with Dynamic Function Resolution DFR for use with C2 frameworks that support the Cobalt Strike...