wsuks

wsuks Automatizando el ataque WSUS Obtener acceso administrativo local a una máquina Windows unida a un dominio suele ser el primer paso durante una prueba de penetración. En muchos casos, el Windows Server Update Service WSUS está configurado para implementar actualizaciones a los clientes a...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder A POC exploit for WinRAR vulnerability CVE-2025-8088 affecting versions 7.12 and lower 🚀 How It Works 1. Creates a Rar embed with other payloads 2. Using Multiple ADS Streams 🔄 - Attaches payload streams with different path traversal depths 3. Manipulates RAR Headers ...

CVE-2026-2636_PoC

CVE-2026-2636: Estado Irrecuperable en CLFS.sys que Provoca BSoD Descripción General CVE-2026-2636 es una vulnerabilidad en el controlador del Sistema de Archivos de Registro Común CLFS de Windows CLFS.sys. Un usuario sin privilegios puede provocar un estado irrecuperable del sistema llamando a l...

CVE-2026-20817

CVE-2026-20817 - Escalada de Privilegios ALPC en el Informe de Errores de Windows WER Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-20817 , una vulnerabilidad de escalada de privilegios local en el servicio de Informe de Errores de Windows WER. La vulnerabilidad...

RegPwnBRc4BOF

RegPwn BOF para Brute Ratel C4 Mi reimplementación en BOF de Brute Ratel C4 del port del exploit RegPwn de Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación más descuidada en BOF de BRc4 de la reimplementación en BOF de CS de Flangvik del exploit original en C. Todo el...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Una falla del Administrador de Ventanas de Escritorio DWM de Windows que provoca divulgación de información local. Requiere privilegios bajos, sin interacción del usuario. Clasificada con CVSS 5.5 Media. Explotada...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger Una herramienta para ayudar a los profesionales de seguridad a acceder e interactuar con sistemas remotos basados en Microsoft Windows. Este proyecto fue conceptualizado con el pensamiento de que no inventamos el arco ni la flecha, solo una forma más eficiente de usarlos. Ranger es una...

CVE-2021-44228

CVE-2021-44228 Backdoor detection for VMware view horizon This includes a canary with an optional submit. Clearly use at own risk blah blah This is designed to be run on Windows VMware Horizon connection servers. It doens't look at the UAG appliances they are Photon linux...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Exploit RCE de ViewState en Calero VeraSMART 📌 Descripción CVE‑2026‑26335 es una vulnerabilidad crítica de ejecución remota de código...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE No Autenticado Mohammed Idrees Banyamer Investigador de Seguridad Jordania 🇯🇴 🧨 Descripción General Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de ejecución remota de código no autenticada en Hyland OnBase Timer Service...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

Wynis

Wynis Solo un script de PowerShell para auditar la seguridad con las mejores prácticas en entornos Windows. Solo necesitas ejecutar el script, creará un directorio llamado: AUDITCONF%NOMBREMAQUINA%FECHA% Actualmente, los scripts son: -WynisWIN2016DC-CISv1.0: Auditoría de DC 2016 con CIS -Wynis-AD...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

CVE-2026-33824

🚨 CVE-2026-33824: Análisis de Explotación y Remediación 🎯 Resumen Ejecutivo CVE-2026-33824 es una vulnerabilidad crítica CVSS 9.8/10 en el protocolo IKE Internet Key Exchange de Windows que permite ejecución remota de código sin autenticación previa. Esta es la "cirugía de memoria" que todo...

ROP_ROCKET

Presentando el ROP ROCKET Este nuevo y avanzado framework ROP debutó en DEF CON 31 con capacidades sin precedentes. ROCKET genera varios tipos de cadenas y proporciona nuevos patrones o técnicas. Tenga en cuenta que esto sigue siendo un trabajo en progreso, con algunas capacidades actualizadas y...

CVE-2026-21533_Scanner.py

CVE-2026-21533 Scanner: Windows RDP Local Privilege Escalation Detection Tool Este repositorio contiene una herramienta de detección para la vulnerabilidad CVE-2026-21533, una falla de gestión de privilegios en los Servicios de Escritorio Remoto RDS de Windows que podría permitir a un atacante...

CVE-2026-20805-POC

CVE-2026-20805 PoC Prueba de concepto para la vulnerabilidad de divulgación de información en Desktop Windows Manager dwm.exe de Microsoft. 📋 Resumen de la Vulnerabilidad ID: CVE-2026-20805 Producto: Microsoft Windows Componente: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensiti...