Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-50165-x64-Exploit — Erzeugt weaponisierte JPEG-Dateien, die CVE-2025-50165 (Windows Graphics RCE) ausnutzen, mit benutzerdefiniertem x64-Shellcode, Heap-Spray, ROP-Kette und AV/EDR-Umgehung für autorisierte Penetrationstests. | Kitploit
Tools/GitHubGitHub/encrypter15/cve-2025-50165-x64-exploit
Payload-GenerierungSchwachstellenanalyseExploitationIDS/IPS-UmgehungShellcodeWebanwendungs-ExploitationPenetrationstestsBinary-Exploitation

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHub
encrypter15/cve-2025-50165-x64-exploit

CVE-2025-50165-x64-Exploit

Erzeugt weaponisierte JPEG-Dateien, die CVE-2025-50165 (Windows Graphics RCE) ausnutzen, mit benutzerdefiniertem x64-Shellcode, Heap-Spray, ROP-Kette und AV/EDR-Umgehung für autorisierte Penetrationstests.

Repository anzeigen
72vor 8 MonatenNoch nicht geprüft

CVE-2025-50165 Windows Graphics-Komponente RCE (x64)

Kritische Remote-Codeausführung über bösartiges JPEG – Windows 11 24H2 (ungepatcht)
CVSS 9.8 – Keine Berechtigungen, keine Benutzerinteraktion erforderlich

root@kitploit:~
CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference
Discovered by Zscaler ThreatLabz
Patched: November 2025 (KB5040442)

Funktionen

  • Vollständiger x64 nullfreier Shellcode (calc.exe-Starter – 169 Bytes)
  • Heap-Spray + ROP-Kette innerhalb von APP1/EXIF-Segmenten
  • Polymorpher NOP-Sled + zufällige Längen zur Umgehung von AV/EDR
  • Einzelne Python-Datei – keine Abhängigkeiten außer Pillow

Dateien

root@kitploit:~
poc/                     → Endgültige weaponisierte JPEGs
scripts/generate_poc.py  → Hauptgenerator (Encrypter15)
shellcode/calc_x64.bin   → Roher Shellcode zur Analyse
README.md                → Diese Datei

Schnellstart

root@kitploit:~
pip install Pillow
python scripts/generate_poc.py

→ Generiert poc/CVE-2025-50165_x64_encrypter15.jpg

Öffnen Sie das JPEG mit Fotos, Office, Edge-Vorschau usw. → calc.exe wird sofort auf anfälligen Systemen gestartet.

Rechtliches

Nur für autorisierte Sicherheitstests und Forschung. Nicht gegen Systeme ohne ausdrückliche Genehmigung verwenden.

Autor

Encrypter15 – [email protected]

Bleiben Sie wachsam.

Tool herunterladen