EFS_CVE-2021-43217

Vulnerabilidad de Bypass de EFSCVE-2021-43217 Objetivo Esta demostración de vulnerabilidad tuvo como objetivo establecer un entorno controlado para simular un bypass de EFS en Windows 10 mediante Kali Linux. El enfoque principal fue realizar una prueba de penetración de vulnerabilidad y mostrar l...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, también conocido como CurveBall, es una vulnerabilidad en la que la firma de los certificados que usan criptografía de curva elíptica ECC no se verifica correctamente. ECC depende de diferentes parámetros. Para muchas curvas se usan...

CVE-2018-19320-LPE

CVE-2018-19320 LPE Exploit Descripción Explotación de escalada de privilegios local de CVE-2018-19320. El exploit utiliza las funciones expuestas en gdrv.sys que permiten a un usuario de bajo nivel asignar y escribir datos en la memoria para escalar los privilegios a SYSTEM. Captura de pantalla...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilidad de ejecución remota de código en la pila de protocolo HTTP Versión atacada: Microsoft:Windows 10: versión 2004 para sistemas de 32 bits versión 2004 para sistemas basados en x64 versión 2004 para sistemas basados en ARM64 versión 20H2 para sistemas de 32 bits versión...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidad de denegación de servicio en TCP/IP de Microsoft Windows Puntuación CVSS: 7.5 Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Resumen El 13 de octubre, Microsoft anunció una vulnerabilidad crítica en la pila IPv6 de Windows que permite a un...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 This exploit uses the recently patched use after free vulnerability CVE-2019-1215 in ws2ifsl.sys to achieve local privilege escalation. The exploit targets Windows 10 19H1 1901 x64 and demonstrates how to bypass kASLR, kCFG and SMEP...

Windows10_Cumulative_Updates_PowerShell

Solo usa esto: https://github.com/aaronparker/LatestUpdate Actualiza todo si se trata de Windows 10 ENTERPRISE o EDU. Si es PRO, solo se parchean las versiones 1809, 1903 y 1909. Windows10CumulativeUpdatesPowerShell Este script de PowerShell se puede ejecutar en un sistema e identificará si está...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...

warbird-docs

Warbird Documentación Documentación de la ofuscación Warbird de Microsoft Moderno Warbird Windows 10 1703+...

r0ak

r0ak r0ak "roak" es la Ring Zer0 Army Knife -- una utilidad de línea de comandos para leer/escribir/ejecutar Ring en sistemas Windows 10...

CVE-2016-7255

CVE-2016-7255 Se utiliza para explotar cve-2016-7255 en versiones de 64 bits de Windows, probado en Workstation 7 SP1, 8.1, 10 anterior a la compilación 1607 y Server 2012 R2. Uso cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 1...

PyNightmare

PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...

pinjectra

Pinjectra Pinjectra es una biblioteca C/C++ que implementa técnicas de inyección de procesos con enfoque en Windows 10 de 64 bits en un estilo 'mezcla y combina'. Aquí hay un ejemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 Exploit Solo probado en windows10 1909 x64...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

CVE-2019-1221

PoC exploit para CVE-2019-1221 Se perdió el origen de este PoC Apunta a Internet Explorer 11 de 32 bits en Windows 10 x64 hasta RS5 Usa "VBScript.Encode" / CVE-2019-0768 para que el exploit funcione hasta RS5 Ejecuta calc usando WinExec...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Este programa es un exploit para cve-2018-8453. Plataforma de desarrollo/pruebas: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Nota: utiliza Palette para leer y escribir el kernel Declaración importante: esta herramienta se utiliza únicamente para...

CVE-2023-23388

Este repositorio contiene un poc para CVE-2023-23388, que se describe en esta serie, particularmente en esta publicación. Es un LPE en el servicio bluetooth también conocido como bthserv en Windows 10/11 que permite a un usuario sin privilegios escalar a LOCAL SERVICE. Este repositorio no contien...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Investigación sobre MitM en Pulse Secure Fecha de lanzamiento Fecha de lanzamiento conjunta con el proveedor: 26 de octubre de 2020 Autor David Kierznowski, @withdk Créditos Sahil Mahajan, del equipo PSIRT de Pulse Secure, por su apoyo durante todo el proceso de...

tor-rootkit

tor-rootkit Python 3 スタンドアロンの Windows 10 / Linux ルートキットです。ネットワーク通信は Tor ネットワークを介して確立されます。 このルートキットは WIP です。 免責事項 教育目的にのみ使用してください。 使用方法 1. リポジトリをクローンしてディレクトリを変更します： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. Docker コンテナをビルドします： root@kitploit: docker...