1763 matches found
Nidhogg
Nidhogg Nidhogg is a multi-functional rootkit to showcase the variety of operations that can be done from kernel space. The goal of Nidhogg is to provide an all-in-one and easy-to-use rootkit with multiple helpful functionalities for operations. Besides that, it can also easily be integrated with...
RoguePlanet
RoguePlanet RoguePlanet Windows Defender Vulnerability Welcome back everyone !!! The exploit is a race condition, so it's a hit or miss. I have managed to get a 100% success rate on some machines while it struggled to work on others. The exploit has been tested in Windows 11 Official channel +...
TABPE
TABPE What is TABPE? TABPE a combination of TABriz + PE - Tabriz is my hometown, and I named this project after my love for my city is an open, structured dataset containing information about all PE files Windows executables including .exe, .dll, .sys, etc., on clean, fully updated versions of...
gdid-reversal
Análisis completo del GDID de Windows Identificador Global de Dispositivo completamente ingeniado inversamente -8a2be2 -0078d6 Cómo se genera, almacena y transmite realmente el "Identificador Global de Dispositivo" de Microsoft, la huella persistente de Windows mencionada en la denuncia de julio ...
Windows11Exploits
Exploits de Windows11...
w11_shadow_copies
Copias de Sombra de Windows 11 En Windows 11, la herramienta integrada vssadmin puede listar, eliminar o redimensionar las Copias de Sombra, pero Microsoft eliminó la capacidad de crearlas. Sin embargo, aún se puede hacer interactuando directamente con la API del Servicio de Copias de Sombra de...
WindowsMDM-LPE-0Day
WindowsMDM-LPE-0Day Works best on Windows 11 CVE-2021-24084 Windows Local Privilege Escalation Left officially unpatched since 2020. Hence, its still a zero day Screenshots: Youtube : https://youtu.be/lhT9m68GgL4 Affected Windows Versions Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10...
VEN0m-Ransomware
VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...
Windows_MSKSSRV_LPE_CVE-2023-36802
CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso: root@kitploit:...
nullmap
nullmap Un mapeador de controladores manual muy simple basado en mi anterior voidmap y CVE-2023-21768 POC por chompie y b33f. Debido a que la primitiva subyacente de lectura/escritura de memoria de post-explotación de IoRing no maneja muchas lecturas y escrituras consecutivas muy bien, decidí...
EDR-Freeze
EDR-Freeze This is a tool that exploits the software vulnerability of WerFaultSecure to suspend the processes of EDRs and antimalware without needing to use the BYOVD Bring Your Own Vulnerable Driver attack method. EDR-Freeze operates in user mode, so you don't need to install any additional...
Lenovo-CVE-2025-8061
Lenovo-CVE-2025-8061 PoC for popping a system shell against the LnvMSRIO.sys 3.1.0.36 driver. All credits go to the original author Luis Casvella from Quarkslab. This works against latest Windows 11 Version 24H2 with KVAShadowing and Core Isolation disabled! !NOTE This was compiled using latest...
printerbugnew
Disparador de spooler de impresión con RPC puro sobre TCP Para Windows 11 22H2+ / Windows Server 2025 Uso root@kitploit: printerbugnew.py username password domain attackerhost tcpport Ejemplos Conexión anónima root@kitploit: printerbugnew.py 192.168.1.100 Con credenciales root@kitploit:...
CVE-2026-50656-rogueplanet-validation
Informe de validación del PoC RoguePlanet para Microsoft Defender Propósito y alcance del informe Este informe trata sobre la validación del PoC RoguePlanet descrito públicamente y relacionado con Microsoft Defender. La técnica descrita se presentó en los medios el 10 de junio de 2026 como una...
RvbbitSafe
RvbbitSafe: La Pesadilla del Hacker – Una Arquitectura Anti-Ransomware de Seis Fortalezas para Windows 🛡️ Descripción general RvbbitSafe es un prototipo de investigación que demuestra un cambio de paradigma en la defensa contra ransomware. Es una fortaleza activa y multicapa que combina...
CVE-2026-40369-EXPLOIT
Blog completo - https://pwn2nimron.com/blog CVE-2026-40369: Incremento de Dirección de Kernel Arbitrario a través de NtQuerySystemInformation Clase 253 Resumen Tipo: Escritura de kernel arbitraria incremento — PRIMITIVA DE ESCALACIÓN DE PRIVILEGIOS Componente: ntoskrnl.exe —...
CVE-2022-24521
CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 Información básica de compilación Versión del SDK de Windows: 10.0 última versión instalada Conjunto de herramientas de plataforma: Visual Studio 2022 v143 Estándar del lenguaje C++: Predeterminado estándar ISO C++14...
UPnPHostFileRead
Description Local arbitrary file read PoC exploit for the Windows UPnP Device Host service. Reads an arbitrary file in the context of LOCAL SERVICE. Tested against Windows 11 Pro build 26200.8457. Reported to Microsoft. Assessed as "not a vulnerability". How to Build 1. Clone the repository. 2...
bitlocker-hardening
🔐 yellowkey-mitigation Endurecimiento de BitLocker TPM+PIN contra CVE-2026-45585 YellowKey Mitigación automatizada para la omisión de BitLocker en WinRE: aún no hay un parche completo disponible 🔍 La Vulnerabilidad YellowKey es una omisión de BitLocker divulgada públicamente que otorga a un...