CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Cliente de Trend Micro OfficeScan: Las versiones icacls "C:\Program Files x86\Trend Micro\OfficeScan Clien...

CVE-2024-26229-exploit

CVE-2024-26229 LPE en Windows Este repositorio es una reescritura del código desde aquí, pero sin dependencias adicionales. PARCHEADO: 9 de abril de 2024...

SpecuCheck

SpecuCheck SpecuCheck es una utilidad de Windows para comprobar el estado de las mitigaciones de software y hardware contra CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow y CVE-2018-3639 Spectre v4. Utiliza dos nuevas clases de información que se agregaron a la llamada...

Driver-hide-file

hide-file elige y oculta archivos/rutas de Windows desde el espacio del kernel usando este controlador...

Driver-HideKernelThread-IoCancelIrp

Driver-HideKernelThread-IoCancelIrp no es mi código. solo para guardarlo https://bbs.pediy.com/thread-272795.htm Principio Establece la dirección de entrada del hilo en IoCancelIrp y el contexto en el irp que creaste. Entonces el hilo llamará a IoCancelIrp. cuando sea llamado, realizará la...

Driver-HWID-btbd-modified

btbd-modified 1 Spoofer BTBD modificado que puede mapearse manualmente probado en 1909...

Driver-kaldereta

Kaldereta Controlador de modo kernel sin firmar que realiza modificaciones de memoria Características obtener el id del proceso obtener la dirección base de una imagen cambiar la protección de una región de memoria asignar región de memoria liberar memoria leer/escribir desde una dirección...

Driver-SoulExtraction

SoulExtraction SoulExtraction es una biblioteca de controladores de Windows para extraer información de certificados en controladores de Windows Compilar Visual Studio 2022 & WDK10 llvm-msvc enlace Créditos linux BackEngineerLab https://git.back.engineering/gmh5225/Driver-SoulExtraction Algunas...

winspy

WinSpy winspy : Creador de Backdoor para Reverse Shell de Windows con envenenador de IP Dependencias 1 - metasploit-framework 2 - xterm 3 - apache2 Instalación sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh...

DllNotificationInjection

DllNotificationInjection Principales Contribuyentes Descripción DllNotificationInjection es una POC de una nueva técnica de inyección de procesos "sin hilos" que funciona utilizando el concepto de Callbacks de Notificación de DLL en procesos locales y remotos. Una publicación de blog complementar...

HolyGrail

HolyGrail Un cazador de BYOVD para encontrar el driver HolyGrail: drivers de Windows aptos para BYOVD. Instalación git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Inicio rápido HolyGrail.exe -d "C:\path\to\driver.sys" Añade salida JSON, directorio de salida...

gdog

Gdog Un backdoor sigiloso para Windows basado en Python que utiliza Gmail como servidor de comando y control Este proyecto fue inspirado por gcat https://github.com/byt3bl33d3r/gcat de byt3bl33d3r. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Características...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilidad de ejecución remota de código en la pila de protocolo HTTP Versión atacada: Microsoft:Windows 10: versión 2004 para sistemas de 32 bits versión 2004 para sistemas basados en x64 versión 2004 para sistemas basados en ARM64 versión 20H2 para sistemas de 32 bits versión...

Reg1c1de

Reg1c1de: Escáner de Elevación de Privilegios del Registro de Windows Resumen de la salida de ayuda: Reg1c1de es una herramienta que escanea colmenas de registro especificadas e informa sobre cualquier clave donde el usuario tenga permisos de escritura. Además, si se encuentran valores de registr...

exe2powershell

exe2powershell exe2powershell - exe2bat renacido para Windows moderno exe2bat renacido en exe2powershell para Windows moderno exe2powershell se utiliza para convertir cualquier archivo binario .exe a un archivo BAT. El archivo BAT resultante contiene solo comandos "echo" y finalmente un comando d...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

PetitPotato

PetitPotato Escalada local de privilegios mediante PetitPotam Abuso de privilegios de suplantación. Descripción PetitPotam utiliza MS-EFSR Encrypting File System Remote, un protocolo utilizado para realizar operaciones de mantenimiento y gestión sobre datos cifrados almacenados de forma remota y...

PPLmedic

PPLmedic Esta herramienta implementa una cadena de exploits en modo usuario para inyectar código arbitrario en un PPL con el tipo de firmante Windows y elevarlo al tipo de firmante WinTcb. Estas técnicas fueron discutidas originalmente por James Forshaw también conocido como @tiraniddo en su...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...