CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11-first educational repository for studying CVE-2025-1974 in a safe, non-weaponized ATTACK + DEFENSE lab. The project is designed for university coursework, team demos, and report-ready screenshots. It emphasizes clean-room implementation, local-onl...

chakra-2016-11

chakra.dll Fuga de información + Confusión de tipos para RCE Exploit de prueba de concepto para fallos de Edge CVE-2016-7200 y CVE-2016-7201 Probado en Windows 10 Edge modern.ie estable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3...

Detecting-the-patch-of-CVE-2018-1010

Detecting-the-patch-of-CVE-2018-1010 This C++ code developed on Visual Studio 2017. This program works with cmd's commands. In this program first, we check your operating system version and then according to Microsoft's notification checks whether you have installed the patch for CVE-2018-1010...

CVE-2021-21551

PoC para CVE-2021-21551 LPE en Windows mediante el controlador Dell dbutil23.sys. Enfoque del exploit Implementar lectura/escritura, asignar shellcode, voltear la página para evadir SMEP, sobrescribir el puntero haldispatch, ejecutar shellcode...

bluebox

Nota; este repositorio hace referencia a repositorios externos conocidos como submódulos de Git. Después de clonar este repositorio, asegúrese de ejecutar los siguientes comandos para clonar esos submódulos: git submodule init git submodule update BlueBox BlueBox es una colección de scripts y...

CVE-2021-1699

CVE-2021-1699 PoC para CVE-2021-1699, un fallo de divulgación de información en modem.sys...

RC4Decryption

tlscsp.dll — Ghosted Microsoft RC4 LOLBin BYOK encrypt/decrypt primitive A Microsoft-signed, never-loaded DLL that ships a hardcoded RC4 key. Call LsCspEncryptHwid - get RC4 encrypt/decrypt running inside trusted Windows code, with zero crypto in your own binary. tlscsp.dll — Ghosted Microsoft RC...

CVE-2021-3281

CVE-2021-3281 Existe una vulnerabilidad de Directory Traversal en django.utils.archive.py, línea:171, en la clase TarArchive. La llamada a la función os.path.jointopath, name no verificaba el parámetro "name"; si alguien usa esta utilidad en la plataforma Windows, habrá un riesgo de Directory...

CVE-2019-5392-for-Python3

Python3 compatable version for CVE 2019-5392. You do not have to install python2.7. Run it on your terminal with python3 installed. USAGE: cve.py python3 cve.py 2810 "C:\Windows\Temp"...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

CVE-2024-38143

CVE-2024-38143 Vulnerabilidad de Elevación de Privilegios en el Servicio de Configuración Automática de WLAN de Windows La explotación exitosa puede llevar a una posible escalación a NT AUTHORITY\SYSTEM Antecedentes Durante un compromiso con un cliente, tuve que probar una computadora portátil...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Al implementar PHP, el equipo no notó la función Best-Fit de conversión de codificación dentro del sistema operativo Windows. Este descuido permite a atacantes no autenticados eludir la protección anterior de CVE-2012-1823 mediante secuencias de caracteres específicas. S...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE Vulnerability CVE-2021-34527, CVE-2021-1675 Summary This is a remote code execution vulnerability that can be used to obtain SYSTEM level privileges by an authenticated remote user against Windows machines running the print spooler service. An attack...

BlueDoor

BlueDoor Desafío CTF Resumen Nombre del Desafío : BlueDoor CVE : CVE-2017-0144 EternalBlue Dificultad : 3/5 Categoría : Explotación, Windows Autores : Seth Davis BlueDoor simula una vulnerabilidad del mundo real EternalBlue - CVE-2017-0144 en un sistema Windows 7. El objetivo es explotar la...

Windows-Exploit-Suggester

DESCRIPTION This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public exploits and Metasploit modules available for the missing bulletins. It requires the...

ms08-067

📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...

CVE-2024-4573-Mitigation-Script

CVE-2024-4573-Mitigation-Script CVE-2024-43451 es una vulnerabilidad en sistemas que permiten la autenticación NTLM, un protocolo heredado que puede ser explotado para ataques de reenvío de credenciales o ataques de fuerza bruta. Esta vulnerabilidad surge cuando NTLM está habilitado, dejando a lo...

SeriousSam

Windows Elevation of Privilege Vulnerability CVE-2021-36934 SeriousSAM Description see MS article: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 To deploy the workaround via GPO Copy paste the below commands in notepad, save as a batch file .bat extension and then use to pu...

CVE-2021-1732

CVE-2021-1732 La vulnerabilidad ocurre en el controlador gráfico de Windows win32kfull!NtUserCreateWindowEx, donde una llamada de retorno del kernel al modo usuario para asignar memoria y la configuración del atributo tagWND-flag están desincronizadas, lo que permite falsificar el valor de...

CVE-2024-38063

CVE-2024-38063 - SSP H3 Para esta configuração a do vídeo utilizei Windows 22H2 19045 e build 2468. esta CVE não é corrigida até a versão 4780 Tentei isto com Qemu/KVM, mas o adaptador de rede não estava a coalescer os pacotes pelo que investiguei com tcpdump. A solução foi usar VirtualBox, rede...