printerbugnew

Disparador de spooler de impresión con RPC puro sobre TCP Para Windows 11 22H2+ / Windows Server 2025 Uso root@kitploit: printerbugnew.py username password domain attackerhost tcpport Ejemplos Conexión anónima root@kitploit: printerbugnew.py 192.168.1.100 Con credenciales root@kitploit:...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows 内核权限提升漏洞 Windows 内核堆栈缓冲区溢出漏洞，允许本地攻击者将权限提升至NT AUTHORITY\SYSTEM 。 📖 概览 CVE-2026-40369 是一个影响 Microsoft Windows 内核组件的高严重性权限提升漏洞。 该漏洞源于 Windows 内核内部的不安全内存操作，可能允许经过身份验证的低权限攻击者在受影响的系统上获取 SYSTEM 级别权限 。Microsoft 将其 CVSS v3.1 评分定为 7.8（高危）。 :contentReferenceoaicite:0index=0 ⚡ 漏洞详情...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 Local Privilege Escalation POC authors: chompie For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Adapting the exploit to all vulnerable systems is left as an exercise to the reader. Git gud, etc. Usage: root@kitploit:...

CVE-2023-36424

Información ============== Corrupción del Pool del Kernel de Windows clfs.sys para Escalada de Privilegios. CVE-2023-36424 Este repositorio contiene análisis técnico y exploit funcional. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerabilidad...

cve-2026-62737-lab

CVE-2026-62737: from crash to lab-assisted SYSTEM A follow-up to the original CVE-2026-62737 writeup ExecutionContext.sys arbitrary kernel indirect call. It turns the crash PoC into a working token-swap chain that spawns cmd.exe as SYSTEM, but only in a lab where a debugger supplies addresses and...

Windows11Exploits

Exploits de Windows11...

VEN0m-Ransomware

VEN0m 勒索软件 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 本项目演示了如何利用一个合法且已签名的驱动程序来武器化，从而规避防御并部署勒索软件，模拟真实的网络攻击。 🚨 已在 Windows 11 Pro 24H2 上进行测试。自初始发布日（2026-02-23）起完全无法检测。 | 规避| UAC 绕过 ---|---|--- BitDefender| ✅| ✅ Kaspersky| ✅| ✅ MS Defender| ✅| ❌ 主要特点 AV/EDR 规避：...

CVE-2026-40369-EXPLOIT

Blog completo - https://pwn2nimron.com/blog CVE-2026-40369: Incremento de Dirección de Kernel Arbitrario a través de NtQuerySystemInformation Clase 253 Resumen Tipo: Escritura de kernel arbitraria incremento — PRIMITIVA DE ESCALACIÓN DE PRIVILEGIOS Componente: ntoskrnl.exe —...

BitUnlocker

BitUnlocker Downgrade Attack A proof of concept for accessing BitLocker-encrypted disks in under 5 minutes on fully patched Windows 11 machines through a boot manager downgrade attack, leveraging the SDI vulnerability originally documented as CVE-2025-48804. The July 2025 patch fixes this in...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept that exploits CVE-2024-49138 in CLFS.sys. CrowdStrike detected the vulnerability actively exploited by threat actors. Tested on Windows 11 23h2. A thorough analysis is available here. Below the hash of the ntoskrnl.exe and clfs.sys that were used to test the PO...

SAMDump

SAMDump Extracts Windows SAM and SYSTEM files using Volume Shadow Copy Service VSS with multiple exfiltration options and XOR obfuscation: Lists Volume Shadow Copies using VSS and creates one if necessary Extracts SAM and SYSTEM files from the Shadow Copy Uses NT API calls for file operations...

appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Soporte para VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar y Peg...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

gdid-reversal

Windows GDID 完整分析报告 全局设备标识符完全逆向工程 -8a2be2 -0078d6 微软的“全局设备标识符”——2026年7月Scattered Spider起诉书中提到的持久性Windows指纹——实际是如何生成、存储和传输的。 TL;DR !NOTE 以下内容属实，但缺少部分信息。无论是否使用MSA登录，你都会拥有一个GDID。我发帖时并未意识到这一点，但后来查证了。CDP有一个匿名设备路径，如果未连接MSA则会使用该路径。底层系统在事实上仍然是正确的，只是缺少了一些内容。 GDID是真实的遥测项。 它出现在美国联邦刑事起诉书（ United States v...

CVE-2025-5548

🛡️ Análisis y Explotación: CVE-2025-5548 Máster en Ciberseguridad | Módulo 6: Vulnerabilidades 👋 ¡Hola! Bienvenido a mi Taller de Análisis En este repositorio documento mi inmersión práctica en el análisis de vulnerabilidades a nivel de binario y el desarrollo de exploits para entornos Windows. El...

CVE-2024-26160

CVE-2024-26160 vulnerabilidad de divulgación de información en cldflt.sys Hay un pequeño análisis sobre CVE-2024-26160 , que se puede encontrar en el parche de febrero KB5034765 , Windows 11 22H2, Windows 11 23H2. La vulnerabilidad se cerró en el parche de marzo KB5035853. Análisis La...

BugChecker

BugChecker 简介 BugChecker 是一个类似于 SoftICE 的内核和用户调试器，支持 Windows 11（也支持 Windows XP：它支持从 XP 到 11 的 Windows 版本，包括 x86 和 x64）。BugChecker 不需要像 WinDbg 和 KD 那样连接第二台机器到被调试的系统。此版本的 BugChecker（与 20 年前开发的原始版本不同）利用了 NTOSKRNL 中内部且未文档化的 KD API。KD API 允许 WinDbg/KD 执行诸如读/写虚拟内存、读/写寄存器、在地址处设置断点等调用。 相比之下，原始版 BugChecke...

Nidhogg

Nidhogg Nidhogg es un rootkit multifuncional para mostrar la variedad de operaciones que se pueden realizar desde el espacio del kernel. El objetivo de Nidhogg es proporcionar un rootkit todo en uno y fácil de usar con múltiples funcionalidades útiles para operaciones. Además, también se puede...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Vulnerability Welcome back everyone !!! The exploit is a race condition, so it's a hit or miss. I have managed to get a 100% success rate on some machines while it struggled to work on others. The exploit has been tested in Windows 11 Official channel +...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC autores: Ricardo Narvaja & Daniel Kazimirow Solid Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 21H2. PoC funcional basado en información previamente publicada por Zscaler Consulte el artículo...