Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-41096-POC — bug de la API de Windows | Kitploit
Herramientas/GitHubGitHub/satchfunky/cve-2026-41096-poc
Análisis de VulnerabilidadesExplotaciónFuzzingDesarrollo de PayloadsAnálisis de DNSExplotación de Binarios
GitHubsatchfunky/cve-2026-41096-poc

CVE-2026-41096-POC

bug de la API de Windows

Ver Repositorio
389hace 2 mesesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

el bug está en la función DnsQueryRaw (para ser específicos, dentro de DnsRawTruncateMessageForUdp), así que necesitas un programa que la llame.

Podría estar equivocado, pero actualmente no hay un servicio o programa predeterminado en windows 11 que use esta función, por eso necesité client.c.

este repo tiene 2 archivos, client.c y poc.py:

client.c: implementa DnsQueryRaw (tienes que reemplazar el índice de interfaz según tu configuración)

poc.py: el disparador usa scapy, tienes que reemplazar la variable _iface con la interfaz de tu máquina atacante

dejo el exploit de esto como ejercicio, saludos

PD: windows 10 es seguro, esa función es específica de windows 11 (y una versión específica de windows server)

Descargar herramienta