CVE-2020-0796-POC

CVE-2020-0796-POC Versión del sistema afectado La vulnerabilidad no afecta a win7, pero afecta a las versiones de 32 bits y 64 bits de Windows posteriores a Windows 10 1903, incluyendo las versiones Hogar, Profesional, Empresarial y Educativa. Windows 10 Version 1903 for 32-bit Systems Windows 10...

access_updated

Singular Access Updated fork ofbtbd/access with Zydis-based dynamic pattern finding for Windows 10/11 compatibility A kernel-mode syscall wrapper that enables privileged process operations without requiring handles. Uses xKdEnumerateDebuggingDevices pointer hooking for kernel-usermode...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en Windows COM Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

AntiKernelDebug-POC

AntiKernelDebug-poc What's this? A POC about how to detect windows kernel debug by pool tag. How does this poc actually work? Query system pool tag information matches TagUlong == 'oIdK'. Tested in Win10 1809 Compile Visual Studio 2019 llvm-msvc link...

CVE-2020-17382

CVE-2020-17382 Exploits PoC para CVE-2020-17382 Exploits funcionales para: Windows 10 - 1709 Windows 7 x64 SP1 Artículo de referencia en el blog: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

CVE-2025-68921

🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...

CVE-2022-30190

CVE-2022-30190 Follina Una prueba de concepto PoC para CVE-2022-30190 Follina. Requisitos Víctima Windows 10 21H1 equivalente/anteriores Actualización de seguridad KB5016616 desinstalada Atacante Microsoft .NET SDK Python 3.9 o posterior Configuración Edite config.xml para modificar el nombre de...

CVE-2024-43583-PoC

CVE-2024-43583 - Exploit de Elevación de Privilegios en Windows Autor: No0B@ckSappi3 Instagram: No0BackSappi3 Descripción general CVE-2024-43583 es una vulnerabilidad de elevación de privilegios que afecta al componente Winlogon de Microsoft. La explotación de esta falla permite a un usuario con...

CVE-2020-16947

CVE-2020-16947 Esta vulnerabilidad ocurre en Outlook 2019 16.0.13231.20262 instalado en Windows 10 1909 x64 Resumen; Encontré este error usando el fuzzer winafl. El error ocurre al analizar contenido HTML. Si un atacante explota con éxito esta vulnerabilidad, puede provocar la ejecución remota de...

TickTock

TickTock This repository demonstrates a PoC memory scanner for enumerating timer-queue timers as used in Ekko Sleep Obfuscation: https://github.com/Cracked5pider/Ekko. For a full technical walkthrough please see the accompanying blog post here:...

CVE-2018-8440

CVE-2018-8440 Desde que noté que metasploit está usando la dll proporcionada por SandboxEscaper y solo tiene un objetivo para x64, decidí compartir mi poc con la comunidad. Por supuesto, hay vectores mucho mejores que apuntar a la cola de impresión, pero lo dejaré como ejercicio para el lector...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versión 4.3.3 PoC para una evasión de autenticación en Windows 10. Afecta a todas las versiones de Windows Video del PoC Pasos para reproducir 1. Desconéctese de su red empresarial 2. Conéctese a su propio punto de acceso 3. Haga clic en...

Disk-Spoofer

Disk-Spoofer Kernel driver based disk size and sector query spoofing program, can evade Windows WMIC query. Environmental dependence windows10 22H2 vs2019 Cheat off If can help you, please Star...

CVE-2016-7255

CVE-2016-7255 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allow local users to gain privileges via a crafted...

SOC-Investigation-CVE-2024-49138

🛡️ SOC Investigation Report: CVE-2024-49138 Exploitation 📌 Executive Summary Alert Title: SOC335 - CVE-2024-49138 Exploitation Detected Severity: High Target Host: Victor 172.16.17.207 Operating System: Windows 10 Primary User: letsdefend Verdict: True Positive Malicious Activity Confirmed 🔍...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows Cross Device Service Elevation of Privilege Vulnerability Proof of concept for a CrossDevice/FrameServer LPE I reported to MSRC which received CVE-2026-66804. It affects Windows 10 and Windows 11. Vulnerability Windows registers this machine-wide COM server:...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File for kernel exploitation using AMD's Ryzen Master Driver version 17. Built by Tijme. Credits to Alex for teaching me! Made possible by Northwave Security Description This is a Cobalt Strike CS Beacon Object File BOF and executable which exploits AMD's Ryzen Master...

Cronos-Rootkit

Cronos Rootkit Cronos is Windows 10/11 x64 ring 0 rootkit. Cronos is able to hide processes, protect and elevate them with token manipulation. Features Hide process Elevate process permissions Protect process Contributions Contributions are welcome...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Línea de tiempo ================ 2020-05-04: Descubierto 2020-05-11: Revisar problemas en el ecosistema del investigador 2020-05-20: Exploit PoC probado en Windows 2012 x64 2020-05-25: Notificación al proveedor 2020-05-27: Exploit PoC probado en Windows 10 x64...