CredsHunter

CredsHunter CVE-2026-3609 · Informe Prueba de concepto de volcado de credenciales LSASS para una fuga de manejadores de procesos que evita PPL en el controlador anti-trampas XIGNCODE3 de Wellbia, xhunter1.sys. El controlador expone una interfaz de comandos IRPMJWRITE que llama a...

aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

DuplicateDump

DuplicateDump DuplicateDump is a fork of MirrorDump with following modifications: DInovke implementation LSA plugin DLL written in C++ which could be clean up after dumping LSASS. MirrorDump compile LSA plugin as .NET assembly which would not be unloaded by LSASS process. That's why MirrorDump...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 Se puede emitir un IOCTL especialmente diseñado al controlador rzpnk.sys en Razer Synapse 2.20.15.1104 que se reenvía a ZwOpenProcess, lo que permite abrir un handle a un proceso arbitrario. Referencia...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

KsDumper

🔴 Este repositorio está desactualizado debido a que el controlador Capcom ha sido parcheado 🔴 Gracias a mastercodeon314 ahora hay un puerto que funciona en Windows 11. ¡Disfrútalo! https://github.com/mastercodeon314/KsDumper-11 KsDumper Siempre he tenido interés en la ingeniería inversa. Hace uno...

MalSeclogon

MalSeclogon Una pequeña herramienta para jugar con el servicio Seclogon. Detalles técnicos completos en: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Uso MalSeclogon v0.2 @splintercode Args:...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulación educativa de escape de sandbox para Chrome Autor: Byte Reaper @ByteReaper0 Descripción general Este proyecto es una simulación orientada a la investigación y educativa diseñada para demostrar el concepto de una vulnerabilidad de escape de sandbox en Goog...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

cookie-monster

Cookie-Monster-BOF ¡Roba cookies de navegadores para Edge, Chrome y Firefox a través de un BOF! Cookie Monster BOF extraerá la WebKit Master Key y la App Bound Encryption Key tanto para Edge como para Chrome, localizará un proceso del navegador con un manejador de los archivos Cookies y Login Dat...

nanodump

NanoDump Una herramienta flexible que crea un minidump del proceso LSASS. Tabla de contenidos 1. Uso 2. Características 3. Combinación de técnicas 4. Ejemplos 5. Redirectores HTTPS 1. Uso usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys: Duplicación de handles Resumen Existe una condición de carrera en el controlador LMIInfo.sys proporcionado por LogMeIn / GoTo RMM por la cual un handle arbitrario puede ser duplicado desde el proceso SYSTEM. El problema principal se debe a la falta de control de acceso...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Marco de trabajo para probar cualquier Anti-Cheat en el mercado. Se puede utilizar como plantilla o base de código para probar cualquier Anti-Cheat y aprender en el proceso. El nivel de entrada para realizar ingeniería inversa de AntiCheats y Cheats es bastante alto, p...

LeakedHandlesFinder

LHF - Buscador de Handles Filtrados Herramienta de identificación de handles de procesos de Windows filtrados. Útil para identificar nuevas vulnerabilidades de LPE durante un pentest o simplemente como un nuevo proceso de investigación. Actualmente soporta la explotación autopwn de handles...

enumhandles_BOF

enumhandlesBOF Este BOF se puede utilizar para identificar procesos que mantienen handles de un archivo determinado. Esto puede ser útil para identificar qué proceso está bloqueando un archivo en el disco. Uso Limitaciones He descubierto que los beacons x86 a veces se bloquean al intentar enumera...

ps-ppl-bypass

Bypass de PPL mediante el controlador vulnerable de Process Explorer Aunque es bien sabido que las versiones antiguas anteriores a la 17.x de los controladores de SysInternals Process Explorer PSEXP152.sys son vulnerables y pueden ser abusadas para abrir identificadores de proceso con acceso...

forti-research

Fortinet fortimon374.sys - Bypass de PPL mediante comando de terminación no autenticado Descripción general Una vulnerabilidad en el controlador de kernel fortimon374.sys de Fortinet el minifiltro "anti-exploit" de FortiClient permite a cualquier administrador local terminar cualquier proceso,...

ksmbrace

ksmbrace Investigación de vulnerabilidades en ksmbd , el servidor SMB3 del kernel de Linux fs/smb/server/. Fallos de atacante autenticado en las rutas de identificador durable y de resolución de rutas de ksmbd. El nombre alude al tema de la condición de carrera de esta línea de trabajo ver el UAF...

CVE-2026-93882

The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 4.4.8 via the CourseMaterialTemplate::rendermaterialitems callback exposed on the public lp-ajax-handle...

EUVD-2026-90544

The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 4.4.8 via the CourseMaterialTemplate::rendermaterialitems callback exposed on the public lp-ajax-handle...