Bluekeep-Metasploit-Lab-Project

Explotando BlueKeep CVE-2019-0708 en Windows 7 Objetivo Obtener acceso remoto a un sistema Windows 7 sin parchear a través de la vulnerabilidad BlueKeep RDP usando Metasploit. Configuración del Laboratorio Atacante: Kali Linux Objetivo: Windows 7 Sin parchear, RDP habilitado Red: NAT / Host-Only...

CVE-2016-0040

CVE-2016-0040 Este exploit se basa en el proyecto de 32 bits de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040, que hace que esta vulnerabilidad provoque un BSoD con todas las 'a' en RCX y las 'B' en RAX. Se portó a Windows 7 SP1 de 64 bits y no utiliza la instrucción "mov rcx+06h, rax"...

bluekeep_metasploit_practice

bluekeepmetasploitpractice 在windows 7上使用metasplotable利用bluekeep CVE-2019-0708...

CVE-2006-3592

CVE-2006-3952 Exploit para Easy File Sharing FTP Server 3.5 en Win7 32 Basado en: pwntools msfvenom / reversetcp payload Aplicación vulnerable disponible en https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Sobrescritura simple de SEH + un par de saltos hacia atrás, debid...

CVE-2019-0708

CVE-2019-0708 PoC de pantalla azul Windows 7 de 64 bits ya probado〜 Comando: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one publi...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

CVE-2016-0051

针对我的 CVE-2016-0051 MS-016 的概念验证 BSoD（蓝屏死机）和权限提升（到 SYSTEM）代码。 漏洞 PoC 作者: koczkatamas https://twitter.com/koczkatamas 原始代码: https://github.com/koczkatamas/CVE-2016-0051 感谢 koczkatamas 此 PoC 将从 CMD 运行，并且 shell 会在同一个 CMD 中生成 -pid- 更多信息请参考上面的链接 此仓库包含 Windows 7 PoC 的源代码，同时也有已编译版本，如果你遇到问题可以直接使用 将 EoP.ex...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 菜鸡开始学习cve,参考：https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html 一文, 以及k0shl大佬的https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup 代码。改的x64的版本,从x86改成x64没啥技术含量。...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - Un exploit de RDP para Win7 Nota al margen: ¿por qué?...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en COM de Windows Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

CVE-2019-1132

CVE-2019-1132 针对CVE-2019-1132的EoP POC 该漏洞利用已在Windows 7 x86 build 7601（安装了6月补丁）上测试通过。...

Perfusion

Perfusion 在 Windows 7 、Windows Server 2008R2 、Windows 8 和 Windows Server 2012 上，RpcEptMapper 和 DnsCache（仅限7/2008R2）服务的注册表键配置了弱权限。任何本地用户都可以创建一个 Performance 子键，然后利用 Windows 性能计数器 以 NT AUTHORITY\SYSTEM 身份在 WMI 服务上下文中加载任意 DLL（这也是该工具名称的由来）。...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Usa strings de ruby para hacer un heap spray preciso en un entorno win7 ps. 0c0c0c0c tendrás que ajustar el último número de iteraciones según cuántas veces llames a la función spray. eso es por cómo funciona ruby.... básicamente ruby decide eliminar todos los heap allocs de...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

CVE-2019-0708

CVE-2019-0708 BlueKeep 预认证 RCE POC 在 Windows7 上 本仓库演示了 Windows 远程桌面服务 RDS 中的远程代码执行漏洞。 这是我们之前开发的关于 BlueKeep 漏洞的 POC 代码和技术报告。 注意： 我们的目标是帮助分析人员更好地理解关键漏洞。 使用方法 前置条件 我们的利用代码使用 Python 3 编写，并依赖于 PyRDP 库。请按照 PyRDP 的安装指南进行设置。 用法 目前，我们的利用工具针对并在 Virtual Box 上的 Windows 7 SP 1 6.1.7601 x64 上进行了测试。 如果你的计算机 IP...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version 申明 作者poc仅供研究目的,如果读者利用本poc从事其他行为,与本人无关 目录 toc 介绍 CVE-2019-0708-EXP-Windows版单文件exe运行,无需linux,python,ruby等,运行后直接在当前控制台反弹System权限Shell 编译采用全静态库模式内联所有dll,集成netcat和openssl,支持进度条显示,shell回显操作 复现环境 1. 被攻击者操作系统Victim:Windows 7 sp1 x64位操作系统 2. 攻击者操作系统Attacker:Windows 10...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - Remote Buffer Overflow Rewrite for python3 for the PNPT course. Original: Author KAhara MAnhara Rewritten: in python3 by Giuseppe Aloisi Achat 0.150 beta7 - Buffer Overflow Tested on Windows 7 32bit https://www.exploit-db.com/exploits/36025 give the script a few...

Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

cve-2018-8120-exp

cve-2018-8120-exp exploit para cve-2018-8120 aprendido de: https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 probado en win7 sp1 x86 y x64...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 1day Exploit Sistema operativo objetivo : Windows 7 x64 ServicePack1 7601 Este exploit necesita un entorno actualizado con la actualización de seguridad de marzo de 2019. La actualización anterior no comprobó actualmente. El exploit no es fiable al 100%. A...