Win-PortFwd

Win-PortFwd Script de Powershell para configurar el reenvío de puertos de Windows usando el cliente nativo netsh Instalación: git clone https://github.com/deepzec/Win-PortFwd.git Uso: .\win-portfwd.ps1 o powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Ejemplo : Nota: Est...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 EoP PoC completo...

CVE-2023-23397

CVE-2023-23397 के लिए PowerShell में एक सरल PoC CVE-2023-23397 MS Outlook में एक भेद्यता है जो हमलावर को उपयोगकर्ता के प्रमाणीकरण विवरण को संभावित रूप से एक्सफ़िल्ट्रेट करने की अनुमति देती है। यह भेद्यता एक हमलावर की ईमेल/मीटिंग आमंत्रण में "ReminderSoundFile" गुण के अंतर्गत UNC पथ निर्दिष्ट करने...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevación de Privilegios C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 establecer splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI nivel...

CVE-2025-21420_POC

Comparación de cleanmgr.exe La nueva versión de cleanmgr.exe incluye una llamada a la función SetProcessMitigationPolicy. Con MitigationPolicy establecido en 16, correspondiente a ProcessRedirectionTrustPolicy. Combinado con la descripción de Microsoft de CWE-59: Resolución incorrecta de enlaces...

CVE-2019-0803

CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

BOF-pack-1

BOF-pack-1 A care package of useful bofs for red team engagments GetAppLockerPolicy Prints the Effective AppLockerPolicy for the domain TokenElevate Creates a process with winlogon's tokenIncludes Tcb Privilege enabled by default and other winlogon specific privileges. Alternative way to elevate ...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare إثبات مفهوم shell النظام poc لـ CVE-2021-1675 رفع الامتيازات في Windows Print Spooler الإئتمان: Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 المرجع: https://github.com/afwu/PrintNightmare ويندوز 10 ويندوز سيرفر 2012 الشكر لجميع الباحثين الذين اكتشفوا هذه الثغرة...

CVE-2022-21882

CVE-2022-21882 Win32k विशेषाधिकार वृद्धि भेद्यता केवल Windows 10 21H2 के लिए...

papers

Papers A handy collection of my public papers, all in one place. Symantec Altiris Deployment Solution Elevation of Privileges Vulnerabilities 13048 Exploit-db publication at https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf An...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler Persistence & CVE-2024-49039, as one of Attack Surface within Task Scheduler. WPTaskScheduler.dll is a component of Task Scheduler, since win 10 1507. This is likely a backdoor tool used for persistence, which was analyzed by security researchers, who found that able to bypass...

smm_usbrt_poc

UsbRt SMM Elevación de Privilegios Este es un código de Prueba de Concepto que demuestra la explotación de la vulnerabilidad CVE-2017-5721. Este PoC provoca que un sistema se bloquee completamente debido a una Excepción de Verificación de Máquina. Todo lo que necesitas es tener instalado CHIPSEC...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer उपयोगकर्ता से कर्नेल विशेषाधिकार वृद्धि इस रिपॉजिटरी में TeamViewer में एक भेद्यता का शोषण प्रूफ ऑफ कॉन्सेप्ट शामिल है जो एक अविशेषाधिकार प्राप्त उपयोगकर्ता को सिस्टम में एक मनमाना कर्नेल ड्राइवर लोड करने में सक्षम बनाता है। मैं Zero Day Initiative को...

CVE-2016-0051

CVE-2016-0051 Prueba de concepto de BSoD Pantalla Azul de la Muerte y Elevación de Privilegios a SYSTEM para mi CVE-2016-0051 MS-016. EoP a SYSTEM en Windows 7 SP1 x86 BSoD en Windows 10 x64 Enlaces Microsoft Security Bulletin MS16-016 Microsoft Acknowledgements page Una variante de este PoC dond...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - Insecure Files and Folders Permissions MobiMoverUILaunch.exe suffers from an elevation of privileges vulnerability which can be used by an "Authenticated User" to modify the executable file of the service with a binary of his choice under bin folder . The...

CVE-2019-1132

CVE-2019-1132 EoP POC para CVE-2019-1132 Este exploit está probado en Windows 7 x86 build 7601 con el parche de junio instalado...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Descubierto por: @k0shl - @Y3A ¡Solo con fines educativos!...

CVE-2022-21970

CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...

CVE-2020-8290

CVE-2020-8290 – Elevation of Privilege in Backblaze Summary Name: Elevation of Privilege in Backblaze CVE: CVE-2020-8290 Discoverer: Jason Geffner Vendor: Backblaze Product: Backblaze for Windows and Backblaze for macOS Risk: High Discovery Date: 2020-03-13 Publication Data: 2020-09-09 Fixed...