SliverKeylogger

Sliver Keylogger This extension to sliver was written mostly as a learning exercise into how sliver handles extensions. I would like to thank the entire Sliver team for there work on this public implant framework. I would especially like to thank @rkervell for answering many of my questions relat...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit Probado en: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 El exploit original no soportaba XP ni 2003; el código actual añade soporte para estos dos sistemas sob...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: NTLM Hash Leak via RAR/ZIP Extraction and .library-ms File Windows Explorer automatically initiates an SMB authentication request when a .library-ms file is extracted from a .rar archive, leading to NTLM hash disclosure. The user does not need to open or execute...

CVE-2020-1472-visualizer

CVE-2020-1472 Lector de Eventos v1.1 8/27/2020 Este script hará lo siguiente: 1. Escanear los evtx del sistema en la carpeta de archivos de entrada en busca de los eventos 5827, 5828, 5829, 5830 y 5831, campos de datos exactos, exportar a 582-.CSV. 2. Llama a Excel para importar los 582-.CSV...

ExtractedDefender

Just an attempt to group extracted data from Defender for research purposes. Orginal research from commial on LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

TokenPlayer

TokenPlayer Manipulating and Abusing Windows Access Tokens. TokenPlayer is just a small tool i made to learn win32 api programming and understand better the access token model of windows. Features: Stealing and Impersonating primary tokens. Impersonating Protected Processes. Bypassing UAC by usin...

offensive-security-lab-1

offensive-security-lab-1 Una evaluación práctica de vulnerabilidades y explotación de una máquina virtual de Windows 7 mediante el exploit EternalBlue CVE-2017-0143. Incluye escaneo, explotación con Metasploit, post-explotación y pasos de remediación en un entorno de laboratorio controlado...

TIC4301_Project

TIC4301Project TIC4301 Project - CVE-2021-40444 Download the following vagrant boxes: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing Import the boxes with the...

log4j-scanner

log4j-scanner Escáner de vulnerabilidad Log4j 2 CVE-2021-44228 para el sistema operativo Windows. Ejemplo de uso Uso root@kitploit: .\log4j-scanner.exe La terminal se utiliza para mostrar los resultados. Despliegue esta herramienta en máquinas mediante RMM e inicie/reporte desde PowerShell o el...

PINKPANTHER

PINKPANTHER Brief Windows x64 kernel-mode handcrafted shellcode to replace primary access token of executing process with SYSTEM process token for Elevation of PrivilegeEoP. Supported OS Versions Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — RCE no autenticado en WSUS Scripts de ejercicio de equipo púrpura para CVE-2025-59287, una vulnerabilidad de ejecución remota de código no autenticada en Windows Server Update Services WSUS. Solo para uso autorizado. Para usar en entornos de ejercicio controlados contra sistemas...

CVE-2025-62215_analysis

Análisis de Vulnerabilidad CVE-2025-62215 Proyecto de investigación de vulnerabilidad para escalada de privilegios por Race Condition / Double-Free en el kernel de Windows. Resumen Elemento| Detalle ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 /...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 Prueba de Concepto Esta es una PoC para la vulnerabilidad en la función makearchive exportada por el módulo integrado shutil. La vulnerabilidad está presente en CPython Python 2.7 anterior al commit add531a1e55b0a739b0f42582f1c9747e5649ace. Para que la vulnerabilidad sea...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder enumera las entradas CLSID y AppID del registro de Windows para identificar objetos COM asociados con servicios de Windows a través del valor LocalService. La función correlaciona estas entradas, exporta los resultados a un archivo CSV e intenta la activación COM...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Exploit Gracias a @matteomalvica por hacerme tantas preguntas sobre esta vulnerabilidad que me obligaron a escribir un exploit para él para la última versión de Windows 10 19041.264 sin KVA Shadow es decir, CPUs no vulnerables a Specter y sin VBS...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Este repositorio no tiene un README...

Windows-exploitation-Apache-Tomcat-8.5.19-CVE-2019-0232-

This repository does not have a README...

WSUS-CVE-2025-59287

WSUS-CVE-2025-59287...

CVE-2025-48799

Descripción Este es un PoC para CVE-2025-48799, una vulnerabilidad de elevación de privilegios en el servicio de Windows Update. Esta vulnerabilidad afecta a clientes de Windows win11/win10 con al menos 2 discos duros. Cuando la máquina tiene múltiples discos duros, es posible cambiar la ubicació...