CVE-2021-26868

Exploit CVE-2021-26868 per elevazione locale dei privilegi su Windows 10...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 Exploit Nur getestet auf windows10 1909 x64...

EFS_CVE-2021-43217

EFS-Bypass-SchwachstelleCVE-2021-43217 Zielsetzung Diese Schwachstellen-Demonstration zielte darauf ab, eine kontrollierte Umgebung zur Simulation eines EFS-Bypasses auf Windows 10 über Kali Linux einzurichten. Der Hauptfokus lag darauf, einen Schwachstellen-Penetrationstest durchzuführen und die...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

POC di overflow remoto CVE-2020-0796 POC per verificare CVE-2020-0796 / "SMBGhost" Utilizzo Assicurarsi che Python sia installato, quindi eseguire cve-2020-0796.py...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene correttamente verificata. ECC si basa su parametri diversi. Parametri standardizzati sono...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Prefazione Basandosi sui POC pubblici, grazie all'uso delle coroutine la velocità di rilevamento è notevolmente migliorata, consentendo ai colleghi dell'operations di eseguire rapidamente scansioni sulla rete interna. Versioni interessate root@kitploit: Windows 10 Version 190...

CVE-2022-3699

CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...

winsos-poc

WinSOS Questa tecnica utilizza eseguibili all'interno della cartella WinSxS, comunemente considerati affidabili da Windows, per sfruttare il classico metodo di DLL Search Order Hijacking. Sfruttando questi eseguibili, gli attaccanti possono eseguire codice dannoso all'interno delle applicazioni...

Windows10_Cumulative_Updates_PowerShell

Usa semplicemente questo - https://github.com/aaronparker/LatestUpdate Aggiorna tutto se Win 10 ENTERPRISE o EDU. Se PRO solo 1809 , 1903 & 1909 sono patchate. Windows10CumulativeUpdatesPowerShell Questo script Powershell può essere eseguito su un sistema e identificherà se un sistema è patchato...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Sblocca i file del computer crittografati con BitLocker 📁 Panoramica del progetto Lo strumento yellowkey-bitlocker fornisce un modo per riottenere l'accesso alle unità di archiviazione Windows. Molti utenti incontrano problemi con la crittografia delle unità BitLocker, che...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Attiva l'autenticazione SMB automatica verso una condivisione controllata dall'attaccante. Nessuna interazione richiesta — Esplora file di Windows avvia questa autenticazione NTLM automaticamente. Comporta la divulgazione dell'hash NTLMv2 information...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient programma di test monitorclfssys driver che monitora tutte le richieste IRP di clfs poc Crash poc schermata blu LPE win10poc win11poc Informazioni di base sulla compilazione Versione Windows SDK: 10.0 ultima versione installata...

GDRVLoader

GDRVLoader - Carregar Drivers Não Assinados Windows 10-11 Originalmente baseado em https://github.com/fengjixuchui/gdrv-loader mas com melhorias e suporte para as versões mais recentes do Windows. Funcionalidades Adicionadas Carregar drivers não assinados no Windows 10-11 sem ser detectado pelo...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Dieses Programm ist ein Exploit für cve-2018-8453. Entwicklungs-/Testplattform: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Hinweis: Verwendung von Palette zum Lesen und Schreiben des Kernels. Ernsthafter Haftungsausschluss: Dieses Tool dient...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2023-23388

Questo repository contiene un PoC per CVE-2023-23388, descritto in questa serie, in particolare in questo post. Si tratta di un LPE nel servizio bluetooth noto come bthserv in Windows 10/11 che consente a un utente non privilegiato di elevare i propri privilegi a LOCAL SERVICE. Questo repo non...

CVE-2020-1034

CVE-2020-1034 PoC, das die Verwendung von cve-2020-1034 zur Privilegienausweitung demonstriert. Getestet auf nicht gepatchtem Windows 10 2004, Build 19041.488. Die Schwachstelle wurde von Microsoft entdeckt und am Patch Tuesday, 8. September 2020, behoben:...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Ricerca Pulse Secure mitm Data di rilascio Data di rilascio congiunta con il fornitore: 26 ottobre 2020 Autore David Kierznowski, @withdk Riconoscimenti Sahil Mahajan del Pulse Secure PSIRT Team per il supporto durante il processo di divulgazione. Alyssa Herrera,...

CVE-2022-30190

CVE-2022-30190 Follina Ein Proof of Concept PoC für CVE-2022-30190 Follina. Voraussetzungen Opfer Windows 10 21H1 entsprechend oder früher Sicherheitsupdate KB5016616 deinstalliert Angreifer Microsoft .NET SDK Python 3.9 oder höher Konfiguration Bearbeiten Sie config.xml, um den Hostnamen und die...