zirconium

zirconium Cheat para el juego Call of Duty: Black Ops 2 Zombies con el mod Plutonium inyectable mediante DLL. Las descargas están en la página de Releases Aviso legal: Este proyecto existe porque crecí jugando a BO2, y además resultó ser un buen objetivo para hacer ingeniería inversa. Es un juego...

PHPStudy-Backdoor

PHPStudy-Backdoor Backdoor Vulnerability Reproduction phpstudy dll backdoor for v2016 and v2018 0x01 scan search for backdoor dll root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll ===...

malwinx

Malwinx Una aplicación web flask normal para aprender win32api con fragmentos de código y referencias. Requisito previo Necesitas descargar el siguiente paquete antes de iniciarlo root@kitploit: pip install flask pip install pefile pip install requests Uso root@kitploit: $ python flaskapp.py...

PasswordFilter

PasswordFilter 2 formas de DLL de filtro de contraseñas para registrar la contraseña en texto plano Más detalles: https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

PortBender

Resumen PortBender es una utilidad de redirección de puertos TCP que permite a un operador de red team redirigir el tráfico entrante destinado a un puerto TCP por ejemplo, 445/TCP a otro puerto TCP por ejemplo, 8445/TCP. PortBender incluye un script aggressor que los operadores pueden usar para...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI allows for the conversion of DLL files to position independent shellcode. It attempts to be a fully functional PE loader supporting proper section permissions, TLS callbacks, and sanity checks. It can be thought of as a shellcode PE loader strapped t...

CVE-2023-34312-exp

Disclaimer This project is created only for reproduction experiments. Affected Versions QQ 9.6.2.27855 9.7.11.29088 except QQ 9.7.10, because it does not come with QQProtect.exe apparently TIM 3.4.5.22071 3.4.7.22084 Usage After installing QQ/TIM, place the two malicious DLLs in the same folder a...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

PythonMemoryModule

PythonMemoryModule Implementación en Python puro de la técnica MemoryModule para cargar una DLL o un ejecutable no administrado completamente desde la memoria Imagen de "Python memory module" generada por IA - hotpot.ai ¿Qué es? PythonMemoryModule es un port a ctypes de Python de la técnica...

CVE-2023-38146-Poc

PoC for the ThemeBleed CVE-2023-38146 exploit Windows 11 Themes Heavily inspired by https://github.com/gabe-k/themebleed which only runs on windows the reason why i decided to write this. Used modified code from the impacket smbserver.py...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant es un DLL personalizado de filtro de contraseñas que permite capturar las credenciales de un usuario. Cada evento de cambio de contraseña en un dominio activará el DLL registrado para exfiltrar el nombre de usuario y el nuevo valor de la contraseñ...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE CS reflective loading plugin for PrintNightMare LPE privilege escalation vulnerability. Out-of-the-box, memory loading, obfuscated driver name loading to bypass Defender/EDR. Disclaimer: This project is only for learning and communication, please use it cautiously within a...

Chimera

Chimera Unlea$ed Antecedentes de la Herramienta Aunque la carga lateral de DLL se puede usar con fines legítimos, como cargar las bibliotecas necesarias para que un programa funcione, también se puede usar con fines maliciosos. Los atacantes pueden usar la carga lateral de DLL para ejecutar códig...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

ghostdebug

GhostDebug GhostDebug is a Windows x64 debugger prototype composed of a native debugging DLL and a .NET Framework command-line client. It is intended for debugging targets that use debugger-detection checks. For background on the design, see Developing an undetected debugger on Windows...

PowerShx

SharpShx Ejecución de PowerShell no administrada usando DLLs o un ejecutable independiente. Introducción PowerShx es una reescritura y expansión del proyecto PowerShdll. PowerShx proporciona funcionalidades para evadir AMSI y ejecutar PS Cmdlets. Funcionalidades Ejecutar PowerShell con DLLs usand...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows Disk Cleanup Tool Elevation of Privilege Vulnerability AFAIK, albeit incomplete, this is the first PoC to this CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 We found a way to DLL sideload with cleanmgr.exe root@kitploit: $ c...