CVE-2025-32463

CVE-2025-32463 - Guía de Configuración y Ejecución Esta es la primera vez que porto un exploit malicioso a una plantilla de Nuclei para un escaneo de vulnerabilidades no intrusivo que aún demuestra el problema subyacente. Documenté el proceso con más detalle expresamente como ejercicio de...

CVE-2021-1732

CVE-2021-1732 Elevación de privilegios en Win32k Técnicas inspiradas en: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2026-20841

CVE-2026-20841 Este contenido corresponde a una parte de lo que se proporciona a través del Informe Mensual para suscriptores de PatchPoint. Resumen Microsoft reveló un parche para una vulnerabilidad de RCE en el Bloc de notas en febrero de 2026. La vulnerabilidad es una vulnerabilidad de Inyecci...

wsuks

wsuks Automatizando el ataque WSUS Obtener acceso administrativo local a una máquina Windows unida a un dominio suele ser el primer paso durante una prueba de penetración. En muchos casos, el Windows Server Update Service WSUS está configurado para implementar actualizaciones a los clientes a...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder A POC exploit for WinRAR vulnerability CVE-2025-8088 affecting versions 7.12 and lower 🚀 How It Works 1. Creates a Rar embed with other payloads 2. Using Multiple ADS Streams 🔄 - Attaches payload streams with different path traversal depths 3. Manipulates RAR Headers ...

CVE-2026-2636_PoC

CVE-2026-2636: Estado Irrecuperable en CLFS.sys que Provoca BSoD Descripción General CVE-2026-2636 es una vulnerabilidad en el controlador del Sistema de Archivos de Registro Común CLFS de Windows CLFS.sys. Un usuario sin privilegios puede provocar un estado irrecuperable del sistema llamando a l...

CVE-2026-20817

CVE-2026-20817 - Escalada de Privilegios ALPC en el Informe de Errores de Windows WER Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-20817 , una vulnerabilidad de escalada de privilegios local en el servicio de Informe de Errores de Windows WER. La vulnerabilidad...

RegPwnBRc4BOF

RegPwn BOF para Brute Ratel C4 Mi reimplementación en BOF de Brute Ratel C4 del port del exploit RegPwn de Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación más descuidada en BOF de BRc4 de la reimplementación en BOF de CS de Flangvik del exploit original en C. Todo el...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Una falla del Administrador de Ventanas de Escritorio DWM de Windows que provoca divulgación de información local. Requiere privilegios bajos, sin interacción del usuario. Clasificada con CVSS 5.5 Media. Explotada...

ranger

ranger Una herramienta para ayudar a los profesionales de seguridad a acceder e interactuar con sistemas remotos basados en Microsoft Windows. Este proyecto fue conceptualizado con el pensamiento de que no inventamos el arco ni la flecha, solo una forma más eficiente de usarlos. Ranger es una...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2021-44228

CVE-2021-44228 Backdoor detection for VMware view horizon This includes a canary with an optional submit. Clearly use at own risk blah blah This is designed to be run on Windows VMware Horizon connection servers. It doens't look at the UAG appliances they are Photon linux...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Exploit RCE de ViewState en Calero VeraSMART 📌 Descripción CVE‑2026‑26335 es una vulnerabilidad crítica de ejecución remota de código...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE No Autenticado Mohammed Idrees Banyamer Investigador de Seguridad Jordania 🇯🇴 🧨 Descripción General Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de ejecución remota de código no autenticada en Hyland OnBase Timer Service...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

Wynis

Wynis Solo un script de PowerShell para auditar la seguridad con las mejores prácticas en entornos Windows. Solo necesitas ejecutar el script, creará un directorio llamado: AUDITCONF%NOMBREMAQUINA%FECHA% Actualmente, los scripts son: -WynisWIN2016DC-CISv1.0: Auditoría de DC 2016 con CIS -Wynis-AD...

CVE-2026-33827

🔴 CVE-2026-33827: Windows TCP/IP Remote Code Execution RCE 📌 Descripción General CVE-2026-33827 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta al stack de red TCP/IP de Windows. Se clasifica como una falla de condición de carrera Race Condition debida a una...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descripción General La vulnerabilidad CVE-2026-33825 , apodada "BlueHammer" , es una falla crítica de Escalada de Privilegios Locales EoP en el motor de remediación de amenazas de Microsoft Defender. 🚨 Impacto Crítico: Permi...

usbpcap

USBPcap - USB Packet capture for Windows End-user installer is available at: http://desowin.org/usbpcap Following informations are intended for developers and power users only. Directory overview: USBPcapCMD - sample user space application USBPcapDriver - filter driver used to capture data Build...

CVE-2026-33824

🚨 CVE-2026-33824: Análisis de Explotación y Remediación 🎯 Resumen Ejecutivo CVE-2026-33824 es una vulnerabilidad crítica CVSS 9.8/10 en el protocolo IKE Internet Key Exchange de Windows que permite ejecución remota de código sin autenticación previa. Esta es la "cirugía de memoria" que todo...