EUVD-2026-93575

Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...

CVE-2026-101207

Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Vulnerabilidad de ejecución remota de código en TCP/IP de Windows EXP&POC Reproducción forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Comando: Iniciar PowerShell/CMD como administrador Powershell.exe -ExecutionPolicy...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage BlackLotus stage 2 bootkit-rootkit analysis Before we dive into this divine shitbelive me this is some divine shit as nobody can do this withouth GOD's Willat least that's my opinion on this ,here's the hash for the bootkit file Frist things first...

capsulecorp-pentest

Blog Twitter: Discord: Libro: 1. Capsulecorp Pentest Capsulecorp Pentest es una pequeña red virtual gestionada por Vagrant y Ansible. Contiene cinco máquinas virtuales, incluyendo un sistema atacante Linux con Xubuntu y 4 servidores Windows 2019 configurados con varios servicios vulnerables. Este...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Versión compilada del exploit LPE de Windows SMBv3 Fuente del proyecto: https://github.com/danigargu/CVE-2020-0796 Entorno de compilación: Win10 1909, VS2019 Se probó la versión x64 del Exploit; la versión x86 no se probó por falta de entorno...

MalwareTracesGenerator

MalwareTracesGenerator Generate malware traces for detection tests Report Bug · Request Feature 📋 Table of content 📋 Table of content 👀 About the project ❓ Why 🚀 Getting started ⚙️ Prerequisites 📦 Installation 🥷 Quick examples 👷 Contributing 🙌 Acknowledgments 📚 Licenses 👀 About the project...

pentest-book

description: - Este libro contiene un montón de información, scripts y conocimientos utilizados durante mis pentests. /home/six2dez/.pentest-book Gracias por visitar este sitio, por favor considera mejorar este libro con algunas herramientas o técnicas increíbles que conozcas, puedes contactarme...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

ServerSecurityAudit

🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la Directiva NIS2...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

SNEK_Equinox

SNEK Equinox I would like to thank Nightmare-Eclipse for the inspiration not personal from the project UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Now funnily enough, I found a way to lie to the EDR web console to show that defender is up a...

CVE-2021-34427

CVE-2021-34427 PoC para Windows de CVE-2021-34427 que afecta a Birt Viewer Probado en Birt 4.8.0 Construido con Claude Basado en la investigación aquí: https://bugs.eclipse.org/bugs/showbug.cgi?id=538142&ref=labs.watchtowr.com y https://sploitus.com/exploit?id=PACKETSTORM:170326...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 ACTUALIZACIÓN 2 de junio de 2021 : Microsoft ha publicado un aviso sobre CVE-2021-34527, denominando correctamente ese identificador específico como la vulnerabilidad PrintNightmare. Anteriormente, la...

cve-2019-0708_bluekeep_rce

Ejecutar msfconsole meterpreter/multi/handler escuchando en 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modificar config, configurar IP y puerto de conexión de retorno 192.168.116.133 6000 4. Ejecutar ./heapspray 192.168.116.134 134 es la dirección de XP, memoria = 2GB 5. msfconsole...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

WDExtract

WDExtract Extraer la base de datos de Windows Defender de archivos vdm y desempaquetarla Este programa se distribuye tal cual, sin ninguna garantía; Sin soporte oficial; si te gusta esta herramienta, no dudes en contribuir. Características Desempaquetar contenedores VDM de Windows...