CVE-2018-14667

CVE-2018-14667 detalle:https://xz.aliyun.com/t/3264 poc calcwindows:...

CVE-2023-21739

CVE-2023-21739 Vulnerabilidad de elevación de privilegios del controlador Bluetooth de Windows. autenticación| complejidad| vector ---|---|--- no disponible| no disponible| no disponible confidencialidad| integridad| disponibilidad ---|---|--- no disponible| no disponible| no disponible Puntuació...

RATel

RATel ¡Por favor, no subas a VirusTotal! Para evitar que RATel sea detectado por los antivirus, por favor no subas el payload a VIRUS TOTAL. Cada mes probaré yo mismo si el payload es detectado por los antivirus. Así tendrás una foto cada mes para probar la discreción de RATel. Descripción RAT-el...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Prueba de Concepto PoC-Exploit Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-8088 , una vulnerabilidad de path traversal en versiones de WinRAR hasta la 7.12. Este PoC demuestra cómo los atacantes podrían explotar la vulnerabilidad para colocar...

windiff

WinDiff Acerca de WinDiff es una herramienta web de código abierto que permite navegar y comparar información de símbolos, tipos y llamadas al sistema de archivos binarios de Microsoft Windows en diferentes versiones del sistema operativo. La base de datos de archivos binarios se actualiza...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

RegPwn

🛠️ RegPwn - Herramienta de Explotación Local de Windows RegPwn es una herramienta diseñada para demostrar un exploit de escalada de privilegios local LPE en sistemas Windows. Funciona en Windows 10, Windows 11 y versiones de Windows Server. Esta guía te ayudará a descargar, preparar y ejecutar...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: VULNERABILIDAD DE DÍA CERO EN EL SERVICIO DE IMPRESIÓN DE WINDOWS CON UN EXPLOIT DISPONIBLE EN TODAS LAS VERSIONES DEL SISTEMA OPERATIVO Permítanme proporcionar uno de los métodos que encontré para mitigar esto mientras esperamos que Microsoft publique parches...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...

ATTPwn

ATTPwn / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn es una herramienta de seguridad informática diseñada para emular adversarios. La herramienta busca acercar la emulación de una...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

chaps

CHAPS: Scripts de PowerShell para Evaluación de Endurecimiento de Configuración CHAPS es un conjunto de scripts de solo lectura para verificar la configuración de seguridad del sistema Windows donde no se puede instalar software de evaluación adicional como Microsoft Policy Analyzer o herramienta...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 malware del lado del cliente de explotacion de vulnerabilidad de internet explorer 6.0 SP1 en windows xp SP2. No requiere de consentimiento por parte del usuario y no descarga ningun archivo. Injeccion de Codigo Shell en la RAM desde JavaScript con IE en Windows...

Incident-Response-Powershell

Informática forense digital y respuesta a incidentes con Powershell Este repositorio proporciona scripts de respuesta a incidentes basados en PowerShell. DFIR Script El script DFIR-Script.ps1 recopila artefactos forenses en dispositivos Windows. Sus características principales incluyen: Recopila...

batondrop_armv7

baton drop para armv7 MSM8960 Dado que la corrección de policyhax también conocido como golden key realmente funciona en sistemas Qualcomm, conseguí un Dell XPS 10 funcional pero vendido por piezas para portar baton drop a MSM8960. Aquí está el resultado. Extrae image.7z a tu dispositivo USB...

DonPAPI

DonPAPI DonPAPI automatiza el volcado de secretos de forma remota en múltiples equipos Windows, teniendo en cuenta la evasión de defensas. Credenciales recopiladas: Credenciales, Cookies y Token de Actualización de Chrome del navegador Chromium Certificados de Windows Administrador de credenciale...

CVE-2023-21674

Primer 0-day in-the-wild de 2023 🔥 CVE-2023-21674 es una vulnerabilidad en el Procedimiento de Llamada Local Avanzada ALPC de Windows que podría provocar una fuga de la zona de pruebas del navegador y permitir a los atacantes obtener privilegios de SYSTEM, descubierta por Avast kd !analyze -v...