CVE-2021-40444

CVE-2021-40444 PoC Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution Creation of this Script is based on some reverse engineering over the sample used in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx file You need to...

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

CPLDCOMTrigger

CPLDCOMTrigger Description A Python script depends on Impacket scripts to trigger the loading of a .cpl file into memory using a DCOM object. The CPL file path must already be added to the registry. The script uses the Open function in the IOpenControlPanel interface to load the CPL Control Panel...

SharpPN

C PrintNightmare CVE-2021-1675 Necesitarás una DLL para usar SharpPN. Así que una vez que la tengas, solo compila y especifica la ruta de la DLL en los argumentos de la línea de comandos. Compilación Puedes compilarlo tú mismo con C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Simple LPE Exploit of CVE-2021-1675 Usage root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll,is a test DLL which will create C:\test.txt if succeed Notice 1. Add EnumPrinterDriversW for get pDriverPath, so We dont need change the "hardcode Driver path"...

exe_to_dll

EXEtoDLL Convierte un EXE para que pueda cargarse como una DLL. Compatible con DLLs de 32 y 64 bits Inspirado por la idea de@guywhataguy. Lea más aquí. Descarga Las compilaciones estables están disponibles en releases. Las compilaciones de prueba se pueden descargar desde el servidor de...

CVE-2020-24972

Entonces CVE-2020-24972 se deriva de otro CVE en realidad. No recuerdo el CVE que se designó, pero tiene que ver con la opción de línea de comandos platformpluginpath de Qt. En esencia, el problema proviene del uso de Qt, específicamente la opción platformpluginpath. "Este parámetro debe contener...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary for offensive operations. How does it work? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Usage root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE CS reflective loading plugin for PrintNightMare LPE privilege escalation vulnerability. Out-of-the-box, memory loading, obfuscated driver name loading to bypass Defender/EDR. Disclaimer: This project is only for learning and communication, please use it cautiously within a...

CPLDCOMTrigger

CPLDCOMTrigger Descripción Un script Python que depende de los scripts de Impacket para activar la carga de un archivo .cpl en memoria utilizando un objeto DCOM. La ruta del archivo CPL ya debe estar agregada al registro. El script utiliza la función Open en la interfaz IOpenControlPanel para...

themebleed

ThemeBleed Prueba de concepto para CVE-2023-38146 "ThemeBleed" root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Archivos de datos Lo...

PythonMemoryModule

PythonMemoryModule pure-python implementation of MemoryModule technique to load a dll or unmanaged exe entirely from memory "Python memory module" AI generated pic - hotpot.ai What is it PythonMemoryModule is a Python ctypes porting of the MemoryModule technique originally published by Joachim...

CVE-2020-0668

CVE-2020-0668 Hacer que el exploit CVE-2020-0668 funcione para versiones = win10 v1903 Exploit de Diaghub evil.dll PASO 2: ejecuta exp.ps1 con powershell PASO 3: ejecuta Diaghub.exe C:\ProgramData evil.dll para cargar el dll y añadir usuario. Diaghub Exploit de UsoDllLoader = v1903 El exploit de...

CVE-2021-40444

CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...

CVE-2024-28589

CVE-2024-28589 A vulnerability has been discovered in Axigen Mail Server for Windows, affecting all versions up to 10.5.18, which allows for local privilege escalation. Description: The Axigen Mail Server was found to be vulnerable to a local privilege escalation due to insecure DLL loading from ...

CVE-2021-40444

CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...

FalconFlank

FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...

LdrLibraryEx

LdrLibraryEx A small x64 library to load dll's into memory. Features low dependencies & function use only ntdll.dll used position independent code lightweight and minimal easy to use load modules from memory load modules from disk api sets support bypass image load callbacks using private memory...

CVE-2024-38077

CVE-2024-38077-EXP Código reparado basado en pseudocódigo. Rango de validez EXP: Windows Server 2025 POC: 08-25 Uso root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath...