CVE-2020-16947

CVE-2020-16947 Esta vulnerabilidad ocurre en Outlook 2019 16.0.13231.20262 instalado en Windows 10 1909 x64 Resumen; Encontré este error usando el fuzzer winafl. El error ocurre al analizar contenido HTML. Si un atacante explota con éxito esta vulnerabilidad, puede provocar la ejecución remota de...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

CVE-2021-40449

CVE-2021-40449 Mi exploit para CVE-2021-40449, un LPE de Windows mediante un UAF en win32kfull!GreResetDCInternal. writeup corto Además de la vulnerabilidad UAF, se utilizan otras primitivas para hacer posible este exploit: filtrar la dirección del access token del exploit en ring0 mediante la...

CVE-2022-21882

CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit solo funciona en Windows 10 14393 y Windows 10 17763 Usar Palette para Spay y RtlSetAllBits para escribir...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

tor-rootkit

tor-rootkit 一个使用Python 3编写的独立Windows 10 / Linux Rootkit。网络通信通过tor网络建立。 此rootkit正在开发中。 免责声明 仅供教育目的使用。 使用方法 1. 克隆仓库并切换目录： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. 构建Docker容器： root@kitploit: docker build -t listener . 3. 运行Docker容器： root@kitploit: dock...

CVE-2023-21716

CVE-2023-21716 RTF Crash POC Python 3.11 Windows 10...

Windows-Privilege-Escalation-CVE-2021-1732

Escalada de Privilegios en Windows CVE-2021-1732 Versiones de Windows afectadas: Win10 1803 - 20H2, WinServer 2019, 2004 Capturas de pantalla: Lee más en mi blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

letsploit

letsploit letsploit is a tool that detects the patch level of the local or another windows 10 system, checks it against the latest available patches and finds potential cve vulnerabilities as well as publicly available exploit code. Inspired by following projects 1. bitsadmin's WESNG...

Exploit-CVE-2021-21086

Exploit CVE-2021-21086 Este exploit permite ejecutar un shellcode en el contexto del proceso de renderizado de Adobe Acrobat Reader DC 2020.013.20074 y versiones anteriores en Windows 10. Nota: el shellcode utilizado en este ejemplo abre una calculadora. Para que funcione, debe deshabilitar el...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 This exploit uses the recently patched use after free vulnerability CVE-2019-1215 in ws2ifsl.sys to achieve local privilege escalation. The exploit targets Windows 10 19H1 1901 x64 and demonstrates how to bypass kASLR, kCFG and SMEP...

cve-2016-0189

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 Corrupción de memoria en VBScript en IE11 Probado en Windows 10 IE11. Artículo http://theori.io/research/cve-2016-0189 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html en un directorio. 2. Sirva el...

Driver-RW

Driver-RW Elevar a NT AUTHORITY\SYSTEM con CVE-2018-19321 Probado en Windows 10 v1511...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Investigación de Desbordamiento de Búfer Objetivo Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos. El objetivo de este proyecto era comprender mejor: Fuzzin...

CVE-2021-21551

CVE-2021-21551 EoP del controlador Dell CVE-2021-21551 Descripción El controlador dbutil23.sys de Dell contiene una vulnerabilidad de control de acceso insuficiente que puede provocar una escalada de privilegios, una denegación de servicio o una divulgación de información. Se requiere acceso de...

CVE-2021-26868

Exploit de LPE de Windows 10 CVE-2021-26868...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 金融终端 SMB 漏洞利用 VAPT 报告 本报告概述了一次结构化的 VAPT 行动，重点涉及 PCI DSS 合规性、SMB 服务枚举，以及针对金融基础设施中一台 Windows 10 主机的 CVE-2017-0144（EternalBlue）漏洞利用。 🔐 引言 金融机构在网络安全领域面临着最为严苛的合规要求。由于事关敏感客户数据和持卡人信息，安全配置错误可能导致灾难性的数据泄露。本次 VAPT 模拟旨在从 PCI DSS 合规角度评估基于 Windows 10 的终端系统的安全态势，同时识别并利用暴露的 SMB 服务中的已知漏洞。 该模拟涵盖了多个阶段——从...