CVE-2023-21768

Exploit con IO Rings para CVE-2023-21768 Probado en Windows 22H2 22621.963...

git-cveissues

DESCRIPCIÓN vulnerabilidades, CVE-2022-41903 y CVE-2022-23521, que afectan a las versiones 2.39 y anteriores. Git for Windows también fue parcheado para abordar un problema adicional específico de Windows conocido como CVE-2022-41953. Estos scripts: construyen contenedores de distribución e...

CVE-2021-21402

CVE-2021-21402 Lectura arbitraria de archivos en Jellyfin Descripción de la vulnerabilidad Jellyfin es un sistema de software de medios libre que se utiliza para controlar y gestionar medios y streaming. Es una alternativa a Emby y Plex, que proporciona contenido multimedia desde un servidor...

CVE-2019-0708

CVE-2019-0708 Herramienta de escaneo masivo y POC para la vulnerabilidad CVE-2019-0708 BlueKeep; por ahora solo pantalla azul. 0x01 Escaneo - windows uso： rdpscan.exe ip1-ip2 .\rdpscan.exe 192.168.1.1-192.168.1.2 192.168.1.1 - VULNERABLE - CVE-2019-0708 192.168.1.2 - SAFE - CredSSP/NLA required...

laZzzy

laZzzy laZzzy es un cargador de shellcode que demuestra diferentes técnicas de ejecución comúnmente empleadas por malware. laZzzy fue desarrollado utilizando diferentes bibliotecas de solo encabezado de código abierto. Características Llamadas directas al sistema y funciones nativas Nt no todas l...

SpoolFool

SpoolFool Exploit para CVE-2022-21999 - Vulnerabilidad de Elevación de Privilegios del Print Spooler de Windows LPE Detalles El exploit proporcionado debería funcionar por defecto en todas las versiones de escritorio de Windows. Consulte la publicación del blog para obtener todos los detalles...

CVE-2020-1350-Fix

KB4569509: Guía para la Vulnerabilidad del Servidor DNS CVE-2020-1350 Introducción El 14 de julio de 2020, Microsoft lanzó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de Ejecución Remota de Código en el Servidor DNS de Windows. Este aviso describe un...

CVE-2025-24054-PoC

Prueba de Concepto CVE-2025-24054 Una simple prueba de concepto para CVE-2025-24054 – Vulnerabilidad de Divulgación de Hash NTLM de Windows Library .library-ms. ⚠️ Solo para uso educativo y en laboratorios autorizados Descripción CVE-2025-24054 permite a un atacante forzar a un sistema Windows a...

CVE-2020-1048

CVE-2020-1048 Código de exploit POC para CVE-2020-1048 PrintDemon Sistemas vulnerables Todas las versiones de Windows mencionadas en el enlace son vulnerables: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Pasos para reproducir 1. Cambie las variables gPortName ...

CVE-2021-28312

CVE-2021-28312 POC y descripción para CVE-2021-28312 Vulnerabilidad de denegación de servicio de Windows NTFS Enlace: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Reproducción Desde cmd: escriba el siguiente comando cd c::$i30:$bitmap Posibilidad de explotación...

CVE-2022-29072

CVE-2022-29072 7-Zip hasta 21.07 en Windows permite la escalada de privilegios y la ejecución de comandos cuando un archivo con la extensión .7z se arrastra al área AyudaContenido. Incertidumbre Existe bastante incertidumbre respecto a este CVE en el público. Los detalles de vulnerabilidades del...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | // ||| ||| ||| ||,|||\ WinFiHack es un intento recreativo mío de reescribir el script principal de hacking WiFi de mi proyecto anterior Brute-Hacking-Framework's que utiliza netsh y scripts...

RottenPotato

Este código ya no se mantiene - para una implementación más reciente, consulte https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalada de Privilegios Local desde Cuentas de Servicio de Windows a SYSTEM Para una visión técnica de este exploit, consulte nuestra publicación en el blog e...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modificado para CVE-2021-43798. Código del exploit original: https://www.exploit-db.com/exploits/50581 Cambios: Esta versión modificada es compatible con servidores tanto de Windows como de Linux. Cuando un usuario introduce una ruta absoluta...

pe-signgen

pe-signgen Firmas binarias entre versiones y desplazamientos RVA para funciones PE de Windows Visión general pe-signgen es una herramienta para ingenieros inversos e investigadores de seguridad que genera automáticamente: Firmas binarias patrones de bytes con comodines para funciones no exportada...

CVE-2025-11001

Uso: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Explotando 7-zip La vulnerabilidad solo es explotable en Windows y tiene un inconveniente importante. El bug solo puede ser explotado cuando 7-Zip se ejecuta con privilegios de administrador para que esta...

HyperBone

HyperBone Minimalistic VT-X hypervisor with hooks Features, all PG-compatible Syscall hooks via MSRLSTAR Kernel inline hooks Kernel page substitution Kernel page EPT TLB splitting MSR hooks IDT hooks Supported hardware Intel processors with VT-x and EPT support Supported platforms Windows 7 -...

SimpleVisor

SimpleVisor SimpleVisor is a simple, portable, Intel x64/EM64T VT-x specific hypervisor with two specific goals: using the least amount of assembly code 10 lines, and having the smallest amount of VMX-related code to support dynamic hyperjacking and unhyperjacking that is, virtualizing the host...

illusion-rs

Windows UEFI Blue Pill Type-1 Hypervisor in Rust Codename: Illusion Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ A lightweight, memory-safe, and blazingly fast Rust-based type-1 research hypervisor with hooks for Intel VT-x, focused on studying the...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 Requiere versión MSF 5.0.4 o superior mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...