CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV Remote Code Execution RCE PoC & C2 Simulation ⚠️ Educational Purposes Only This project demonstrates a proof-of-concept exploiting WebDAV and .url file delivery to achieve realistic remote code execution. It includes a decoy-based executable and a controlled simulation of...

flare-vm

FLARE-VM Bienvenue sur FLARE-VM - une collection de scripts d'installation de logiciels pour systèmes Windows qui vous permet de configurer et de maintenir facilement un environnement de rétro-ingénierie sur une machine virtuelle VM. FLARE-VM a été conçu pour résoudre le problème de la curation...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Этот репозиторий содержит скрипт, который вы можете запустить на своей Windows машине для смягчения последствий CVE-2021-44228, применяя рекомендации, описанные на https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-4422...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

Filedumper

FileDumper - Memory Forensic Dumper FileDumper v1.0.1 A simple, powerful tool to dump files directly from process memory regions. Created in a late-night collaboration between human ingenuity and AI creativity — xAI's Grok + Kadir Isbirligi 2026 "Bir gece sohbet ettik, kod yazdık, masaya yumruk...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799 — уязвимости повышения привилегий в службе обновления Windows. Данная уязвимость затрагивает клиенты Windows win11/win10 с как минимум двумя жесткими дисками. Когда на машине несколько жестких дисков, можно изменить место сохранения нового контента с помощью...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

GhostTrace

GhostTrace Find what software left behind on Windows, before it finds its way back. GhostTrace is a local Windows forensic trace hunter for incident responders, system administrators, and security-minded power users. It maps persistence, execution, activity, and leftover artifacts into a reviewab...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduction This is a mature and operational CobaltStrike BOF implementation of Filip Dragovic's @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. He did the heavy lifting in terms of creating a working exploit by reversing the...

CVE-2020-1350

CVE-2020-1350 Scanner and Mitigator for CVE 2020-1350 How to run: 1- Run as Administrator windows commandline. 2- powershell -ExecutionPolicy Bypass -File CVE-2020-1350.ps1...

dubiousdisk

dubious disk - the porygon-z that's super effective against secure boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, и другие... Чрезмерно разрешительный код в среде загрузки Windows позволяет перезаписывать произвольную память и, следовательно, выполнять произвольный код...

etl-parser

etl-parser Lecteur de fichiers de trace d'événements ETL en pur Python etl-parser est une bibliothèque d'analyse en pur Python pour les fichiers journaux Windows ETL. ETL est le format par défaut pour ETW ainsi que pour le journaliseur du noyau. etl-parser n'a aucune dépendance système et...

CVE-2026-83540

When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged...

pyrexecd

PyRexecd PyRexecd est un serveur SSH autonome pour Windows. Fonctionnalités : Application Win32 autonome pas un service qui réside dans la barre d'état système. Prend en charge un seul utilisateur / authentification par clé publique uniquement. Notifie les connexions entrantes via une fenêtre...

hijackthis

Téléchargement Dernière version v3.x - Version Version stable v2 obsolète - n'est plus mis à jour ceci est une version bêta - des changements majeurs sont en cours ; bien qu'il soit tout à fait sûr à utiliser HiJackThis+ HiJackThis+ Plus précédemment appelé : HiJackThis Fork v3 est un fork et une...

cve-2025-24054-lab

CVE-2025-24054 — Detection & Mitigation Lab Project log for a defensive security lab on CVE-2025-24054 , the Windows New Technology LAN Manager NTLM Hash Disclosure Spoofing vulnerability, under the assumption that the affected system cannot be patched short-term. Blue-team educational project...

quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 quick powershell script to fix cve-2024-38063 Donation if you want to support my works, you can donate me at the following monero address: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC Or using PayPal:...

CVE-2026-83540

The wolfSSHd Windows port is vulnerable to a race condition in versions 1.4.15 through 1.5.0 . When using password or public key authentication, the Windows logon token from one authenticated connection is not released before being reused for a subsequent connection. This flaw can lead to user lo...

EUVD-2026-94163

When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged...