CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di escalation dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi interessati e versioni delle applicazioni Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Beschreibung Lokaler Privilege-Escalation-Exploit für CVE-2018-19320. Der Exploit nutzt die offengelegten Funktionen in gdrv.sys , die es einem Benutzer mit niedrigen Rechten ermöglichen, Speicher zu allozieren und Daten in den Speicher zu schreiben, um die Privilegien...

CVE-2020-1362

Sfruttamento di un bug di elevazione dei privilegi in Windows 10 CVE-2020-1362 Bug di corruzione della memoria sfruttato - analisi di CVE-2020-1362 WalletService ha risolto bug di elevazione dei privilegi nell'ultimo Patch Tuesday, uno dei bug è stato assegnato con CVE-2020-1362. Il bug sfrutta u...

CVE-2021-31956

CVE-2021-31956 exploit abbastanza stabile su win10 20h2 crea una nuova finestra della console, quindi cambiala se non ti piace oh e soprattutto, cambia il percorso di createfilea in una directory scrivibile effettiva sul disco...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher ist ein in Python geschriebenes Tool, um die termsrv-Datei zu patchen, um simultane RDP-Sitzungen zu ermöglichen Einrichtungsanleitung: Dieses Skript benötigt nur die art-Bibliothek, die durch Ausführen von installiert wird: root@kitploit: pip install art...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Questa risorsa è la riproduzione da parte dell'autore della vulnerabilità dei certificati di firma Microsoft CVE-2020-0601, realizzata combinando risorse e articoli correlati. Si consiglia di leggerla insieme al blog dell'autore per comprendere l'algoritmo ECC, il meccanismo di...

hyperv_local_dos_poc

Hyper-V DoS PoC. Questi sono i file di codice di un progetto driver di Visual Studio 2019. 1. Compila il driver. 2. Abilita la virtualizzazione annidata per il sistema operativo guest usando il comando: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. Esegui il driv...

CVE-2020-0668

CVE-2020-0668 Fai funzionare l'exploit CVE-2020-0668 per versioni = win10 v1903 Exploit Diaghub evil.dll PASSO 2：esegui exp.ps1 con powershell PASSO 3：esegui Diaghub.exe C:\ProgramData evil.dll per caricare la dll e aggiungere l'utente. Diaghub Exploit UsoDllLoader = v1903 l'exploit powershell...

CVE-2024-21338-x64-build-

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato...

CVE-2020-16899

CVE-2020-16899: Vulnerabilità Denial of Service TCP/IP di Microsoft Windows Punteggio CVSS: 7.5 Vettore CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità critica nello stack IPv6 di Windows, che consente a un...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di elevazione dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi e versioni applicative interessati Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 1...

TickTock

TickTock Questo repository dimostra uno scanner di memoria PoC per l'enumerazione dei timer-queue timers come utilizzati in Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. Per una guida tecnica completa, fare riferimento al post del blog di accompagnamento qui:...

pinjectra

Pinjectra Pinjectra é uma biblioteca C/C++ que implementa técnicas de injeção de processo com foco no Windows 10 64-bit no estilo "misturar e combinar". Aqui está um exemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

forti_shield

fortishield Un POC combinato per CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736 Questa è una delle possibili soluzioni per un extra mile nella versione 2022 del corso EXP-401. Questo extra mile è stato rimosso nella versione 2025 del corso. Questa soluzione non funzionerà per l'extra mile attuale...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc da: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 imposta splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L root@kitploit: /setintegritylevel CIOI级别将完整性 ACE 显式...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Questo exploit esegue uno shellcode nel contesto del processo di rendering di Adobe Acrobat Reader DC 2020.013.20074 e versioni precedenti su Windows 10. Nota: lo shellcode usato in questo esempio apre una calcolatrice. Per farlo funzionare è necessario disabilitare la...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Informazioni di base sulla compilazione Versione Windows SDK: 10.0 versione più recente installata Set di strumenti della piattaforma: Visual Studio 2022 v143 Standard del linguaggio C++: predefinito standard ISO C++14...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi di Windows COM Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...