hashmuncher

Hash Muncher Captura hashes NetNTLMv2 usando ETW con privilegios administrativos en Windows Requiere acceso elevado administrador en Windows 8.1 / Windows 2016 o posterior Usa Seguimiento de eventos para Windows ETW para acceder a los datos brutos de los paquetes de autenticación SMB Decodifica l...

CVE-2023-28231

CVE-2023-28231 影响范围: 2008 R2 SP1 到 Server 2019...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...

CVE-2019-1458

CVE-2019-1458 Windows LPE 利用工具 注意 每次内核重启后你只有一次利用机会!!!! 截图 支持的版本 Windows 2012 R2 已测试 Windows 8 已测试 Windows 2008 R2 x64 已测试 Windows 7.1 x64 已测试 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 不支持所有X32版本系统 现在谁还用x32系统？ 问题 利用后重启系统可能导致内核崩溃 参考 https://github.com/piotrflorczyk/cve-2019-1458POC...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

effective-waffle

effective-waffle otra cosa de cifrado de sleep. también usé el nombre de repositorio predeterminado de GitHub para este. TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork para crear + ejecutar + limpiar el callback. El callback es un ensamblado chapucero que pone en cola un montón de gadge...

PPLFault

PPLFault Por Gabriel Landau en Elastic Security. De PPLdump Is Dead. Long Live PPLdump! presentado en Black Hat Asia 2023. PPLFault ACTUALIZACIÓN 2024-02: Microsoft parcheó PPLFault el 2024-02-13. Consulteeste hilo para la discusión relacionada. Explota un TOCTOU en Code Integrity de Windows para...

cve-2020-1350

这是一个 PowerShell 脚本，用于获取你计算机所在域的所有 AD 服务器。随后，它将在这些服务器上设置 CVE-2020-1350 DNS 变通方案，并重启 DNS。 注意！！它会重启 DNS，因此你可能需要安排一个维护窗口来运行。此变通方案并不意味着你可以避免修补服务器，但它应该能帮你争取一些时间，尤其是在你的 Windows 服务器暴露在互联网上的情况下。 你可以在此处阅读关于 cve-2020-1350 的详细信息 - https://blog.gdwnet.com/2020/07/15/sigred-dns-flaw-summary/...

HyperDeceit

HyperDeceit Este repositorio contiene el código fuente completo del proyecto HyperDeceit, que es una librería que te permite hacerte pasar por Hyper-V e interceptar las hiperllamadas realizadas por el kernel de Windows. Entrada del blog: https://reversing.info/posts/hyperdeceit/ Aviso legal El...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC PoC de secuestro de DLL de MpClient.dll de Microsoft Defender de Lockbit3.0 Basado en: LockBit ransomware abusa de Windows Defender para cargar Cobalt Strike...

CVE-2022-21882

CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

hermes-the-messenger

Hermes el mensajero Un PoC para lograr persistencia mediante notificaciones push en Windows Para más detalles técnicos y contexto, lee nuestro artículo del blog aquí: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Antes que nada, necesitas...

Jormungandr

Jormungandr Jormungandr es una implementación en kernel de un cargador COFF, que permite a los desarrolladores de kernel cargar y ejecutar sus COFF en el kernel. El único tipo de COFF soportado es un COFF de kernel x64 es decir, un COFF que utilice funciones de NTOSKRNL o SSDT. Este proyecto no e...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

Kernel-Process-Hollowing

Windows Kernel Mode Process Hollowing Este proyecto es una prueba de concepto de cómo funciona la técnica Process Hollowing desde el nivel del kernel. Recursos SSDT Hook Process Hollowing...

aDLL

aDLL - 动态链接库冒险 aDLL 是一款专注于自动发现 DLL 劫持漏洞的二进制分析工具。该工具分析加载到内存中的二进制映像，以搜索在加载时加载的 DLL，并利用 Microsoft Detours 库拦截对 LoadLibrary/LoadLibraryEx 函数的调用，从而分析运行时加载的 DLL。其目的是获取可执行文件在搜索目录中未能找到的 DLL 列表。 开始使用 要开始使用 aDLL，Binaries 文件夹中提供了一个已编译的可执行文件。建议使用与待分析可执行文件架构（32 位或 64 位）相匹配的版本。 为使工具正常运行，必须将...

CVE-2023-36900

CVE-2023-36900 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900。 分析文章 针对.blf扩展名的Imhex模式 包含CLFS结构声明的头文件 拒绝服务概念验证 针对blf扩展的Imhex模式 之前： 之后： 该模式远非理想，但可能有用。链接 使用方法： File-Import-Pattern File 拒绝服务概念验证 该概念验证需要安装python和pwntools模块。...

CVE-2016-0051

CVE-2016-0051 针对我的CVE-2016-0051（MS-016）的概念验证BSoD（蓝屏死机）和权限提升（至SYSTEM）代码。 在Windows 7 SP1 x86上提权至SYSTEM 在Windows 10 x64上的BSoD 链接 微软安全公告 MS16-016 微软致谢页面 此PoC的一个变体，shell将在同一CMD中生成 by hexx0r 时间线 2015.09.18. 发现漏洞 2015.09.24. 使用此概念验证代码向MSRC（微软安全响应中心）报告 2015.09.25. MSRC归档报告，提供联系信息并将信息发送给分析师 2015.09.30...