CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: Uso después de liberación en AppleSEPKeyStore CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Componente: AppleKeyStore Impacto: Una app podría provocar la terminación inesperada del sistema Descripción: Se solucionó un problema de uso después de liberación mejorando la gestión de...

CVE-2025-61156

CVE-2025-61156 Se descubrió una vulnerabilidad en el componente TfSysMon.sys del modo kernel de ThreatFire System Monitor =v4.7.0.53 que permite a usuarios sin privilegios realizar la terminación arbitraria de procesos con privilegios de modo kernel. Como resultado, los procesos PPL y los proceso...

CVE-2025-61155

CVE-2025-61155 — Terminación arbitraria de procesos en GameDriverX64.sys Un controlador anti-cheat firmado en modo kernel — GameDriverX64.sys, incluido con Tower of Fantasy Hotta Studio / Perfect World — permite que cualquier usuario local sin privilegios termine procesos arbitrarios , incluidos...

Crashcast-Exploit

HERRAMIENTA DE EXPLOTACIÓN MASIVA CRASHCAST Autor: @037 Esta herramienta te permite reproducir masivamente cualquier video de YouTube, finalizar aplicaciones de forma remota y renombrar dispositivos Chromecast obtenidos de Shodan.io Requisitos previos Lo único que necesitas tener instalado es...

BYOVD-CVE-2023-52271-POC

Aviso legal: Este repositorio contiene código que se proporciona estrictamente solo con fines educativos y de investigación. NO utilice este código en sistemas que no le pertenezcan o para los que no tenga permiso explícito de pruebas. Cualquier uso indebido de este código puede violar leyes...

CVE-2025-61155

CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Resumen Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a...

CVE-2026-36425

CVE-2026-36425 : OPSWAT AppRemover Arbitrary Process Termination Un controlador kernel de OPSWAT firmado que mata cualquier proceso bajo demanda. Sin necesidad de derechos de administrador, sin comprobaciones de privilegios, sin hacer preguntas. Apúntalo a un EDR, a un antivirus, a un proceso...

STProcessMonitorBYOVD

STProcessMonitorBYOVD Reference: https://bbs.kafan.cn/thread-2288675-1-1.html Usage: 1. Place the vulnerable driver under the same directory of the exe. The version 11.11.4.0 the older one is with CVE-2025-70795 / CVE-2026-0828, compatible with the parameter /Kill; The version 11.26.18 Updated is...

CVE-2026-31912

libpcap BPF interpreter detects neither reaching the end of the filter...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

TopazTerminator

TopazTerminator F, Another driver got burned.. I was gatekeeping wsftprm.sys driver for a while ; but since someone posted a public POC, I'm ungatekeeping it. We all know it'll get added to the driver blocklist soon, so here's my implementation for the same — in C This project exploits the...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para obtener acceso a nivel de kernel. 🚨 El controlador vulnerable: wsftprm.sys, firmado por TPZ SOLUCOES DIGITAIS LTDA, y...

chaoskube

chaoskube chaoskube mata periódicamente pods aleatorios en tu clúster de Kubernetes. Por qué Prueba cómo se comporta tu sistema ante fallos arbitrarios de pods. Ejemplo Al ejecutarlo, matará un pod en cualquier namespace cada 10 minutos por defecto. root@kitploit: $ chaoskube INFO0000 starting up...

CVE-2025-23167

CVE-2025-23167 – Exploit de contrabando de solicitudes HTTP en Node.js Exploit funcional para CVE-2025-23167, una vulnerabilidad de contrabando de solicitudes que afecta a las versiones de Node.js 20.x anteriores a v20.19.2. Este error permite una terminación incorrecta de cabeceras HTTP, lo que...

reproxy

Reproxy es un servidor/proxy inverso simple de borde HTTPs que admite varios proveedores docker, estático, archivo, catálogo consul. Uno o más proveedores suministran información sobre el servidor solicitado, la URL solicitada, la URL de destino y la URL de verificación de salud. Se distribuye co...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

Reaper

「💀」 Sobre Reaper Reaper es una prueba de concepto diseñada para explotar la vulnerabilidad del controlador BYOVD Bring Your Own Vulnerable Driver. Esta técnica maliciosa implica insertar un controlador legítimo y vulnerable en un sistema objetivo, lo que permite a los atacantes explotar el...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

CVE-2025-1055-poc

CVE-2025-1055-poc PoC para CVE-2025-1055 y CVE-2025-52915 usando K7RKScan.sys. Este PoC utiliza el IOCTL 0x222018 para terminar procesos arbitrarios. Uso Instalación del controlador: root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kerne...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Aviso : Este proyecto es estrictamente educativo y demostrativo. No está pensado para utilizarse en un contexto malintencionado. El objetivo es aprender la metodología de ingeniería inversa y los pasos de explotación de un driver de Windows. Aquí explico el proceso que seguí...