cve-2023-29357-Sharepoint

CVE 2023 29357 信息 目标 SharePoint（Windows Server 2016 + SharePoint 2019） root@kitploit: Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 攻击机 Lubuntu（版本 22.04.3） root@kitploit: Login : fsi Password : Admin123! IP : 192.168.56.3 搭建测试环境 启动 SharePoint 虚拟机...

CVE-2020-0601

CVE-2020-0601 此脚本用于检查是否已根据您的 Windows 版本应用了 CVE-2020-0601 的修补程序。 此外，它还检查是否存在利用已知漏洞的尝试。 .xml 文件适用于 ControlUp 用户。 像往常一样将 XML 文件导入到您的 Script Based Actions 中。 所有信息可在此处找到： https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/...

CVE-2022-43293

CVE-2022-43293 漏洞利用 要实现持续的 Windows 拒绝服务（如上 POC 所示），只需运行 Exploit.bat，并在提示要覆盖哪个文件时输入 %windir%\system32\cng.sys。 这里可以找到我的任意文件写入/覆盖漏洞 报告。 这里可以了解如何利用任意文件写入/覆盖 原语来 实现Windows 拒绝服务 。 这里可以请我喝杯独角兽 🦄 分享知识！...

cve-2020-0688

cve-2020-0688 我制作了这个脚本以便更快速地执行CVE-2020-0688。它有助于简化漏洞检测步骤，大幅减少所需步骤。 在运行文件前修改以下输入。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免责声明 本脚本仅用于教育和信息目的...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 的初始利用程序，BlueKeep CVE-2019-0708 BlueKeep RDP 远程 Windows 内核释放后使用 RDP 的 termdd.sys 驱动程序不当处理对内部专用通道 MST120 的绑定，导致格式错误的 Disconnect Provider Indication 消息可能引发释放后使用。通过可控数据/大小的远程非分页池喷射，利用释放通道的间接调用 gadget 实现任意代码执行。 受影响的应用 该利用程序应能针对以下 Windows 系统中存在漏洞的 RDP 服务工作： Windows 2000 x86（...

Cve-2024-38063

CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...

WinShareEnum

WinShareEnum Windows 공유 열거자 다운로드 https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe 로컬비도메인 네트워크의 범위에 대해 몇 개의 더미 공유를 대상으로 실행한 모습입니다. 이 도구는 주로 도메인/대규모 네트워크용으로 설계되었다는 점을 기억하세요: 옵션: 몇 가지 사항: root@kitploit: 사용자 이름을 "."으로 지정하면 도메인 대신 로컬로 인증합니다. 즉, .\guest는 \guest를 사용하는 대신 guest...

mnemosyne

Mnemosyne는 범용 Windows 기반 메모리 스크래핑 도구입니다. 프로세스 메모리 공간에서 검색 문자열 또는 정규식유니코드 및 ASCII을 스캔한 다음, 발견되면 이를 stdout, 파일 또는 원격 리스너에 연결된 소켓으로 출력합니다. 이 유틸리티는 프로세스 메모리 스크래핑, 포스트 익스플로잇 POC, 악성코드 동적 분석 메커니즘, 퍼징 중에 사용할 계측 도구 및 기타 여러 응용 분야에 유용합니다. 메모리는 동적이고 빠르게 변할 수 있으므로 이 도구는 프로세스또는 모든 실행 중인 프로세스를 무한정 순환합니다. 따라서 이...

Zulu

Zulu - 대화형 퍼저 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL에 따라 공개됨. 자세한 내용은 LICENSE 참조 문서 FuzzingtheeasywayusingZuluWhitepaper.pdf 참조 사전 요구 사항 INSTALL.txt 참조 플랫폼 Windows 7에서 테스트됨...

CVE-2017-7269

CVE 2017.7269 PoC 目录 CVE 2017.7269 PoC 目录 作者 摘要 什么是 Microsoft IIS？ 什么是 Microsft Windows Server？ 什么是 WebDAV？ 描述 用法： 参考资料与发现者 作者 NoexDevPen - Beacons 个人主页 mag4no10 - Beacons 个人主页 摘要 什么是 Microsoft IIS？ Internet Information Services IIS 是微软推出的一款灵活、通用的 Web 服务器，运行在 Windows 系统上，用于提供所请求的 HTML 页面或文件。IIS W...

CVE-2019-0708

Detección masiva de CVE-2019-0708 0x01 Prefacio CVE-2019-0708 Vulnerabilidad de ejecución remota de comandos en Windows RDP El 15 de mayo de 2019 se reveló una vulnerabilidad de alto riesgo en los servidores Windows. El alcance de esta vulnerabilidad es amplio: los sistemas Windows 2003, Windows...

WindowsProtocolTestSuites

Suites de Pruebas de Protocolos de Windows Las Suites de Pruebas de Protocolos de Windows proporcionan pruebas de interoperabilidad contra la implementación de las especificaciones abiertas de Windows, incluyendo Servicios de Archivos, Gestión de Identidades, Escritorio Remoto, entre otros...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 커널 드라이버ProcessMonitorDriver.sys는 인증되지 않은 IOCTL을 노출하며, 이를 통해 임의의 사용자 모드 호출자가 커널 컨텍스트에서 ZwTerminateProcess를 사용해 임의의 프로세스를 종료할 수 있어 PPLProtected Process Light 보호를 우회할 수 있습니다. CVSS: 8.8 High · 유형: BYOVD, LPE · 플랫폼: Windows x64 취...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞研究 全面研究，旨在节省您的时间、精力、理智和理解。我想一开始就说明，这个特定的 CVE 与许多其他 CVE 一样，由于其高严重性评分，在短时间内引起了巨大关注。结果导致大量虚假信息和恶意活动围绕它展开。最初发现该漏洞的研究人员是 Wei。 这包括但不限于基于恶意软件的 PoC，它们被发布到 GitHub，意图伪装成真正的 PoC。 因此，我将在本仓库中仅分享有效、不误导的 PoC，以帮助进一步研究和理解。 顾名思义，此漏洞仅影响 Windows，因此如果您使用其他系统，则此漏洞不直接影响您。...

CVE-2026-33829

CVE-2026-33829 이 저장소는 Windows 운영 체제를 사용하는 자산이 search: 프로토콜 핸들러의 안전하지 않은 조작에 취약한지 수동적이고 통제된 방식으로 감사하고 검증하도록 설계된 Bash 기반 자동화 도구를 포함합니다. 이 스크립트는 수동적 수신기 역할을 하며, 대상이 특수하게 설계된 URI와 상호작용할 때 SMB포트 445 프로토콜을 통한 나가는 연결 시도를 tcpdump로 캡처합니다. 🛠️ 시스템 요구 사항 검증 환경Linux: 슈퍼유저sudo 권한과 tcpdump 패키지가 설치되어 있어야 합니다. 대상...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage BlackLotus 2단계 부트킷-루트킷 분석 이 신성한 똥제발 믿어줘, 이건 정말 신성한 똥이야. 아무도 신의 뜻 없이는 이걸 해낼 수 없어적어도 이게 내 생각이야에 뛰어들기 전에, 부트킷 파일의 해시가 여기 있다 가장 먼저, 정상적인 시스템은 이렇게 생겼다 C:\Windows\system32BCDEdit Windows Boot Manager identifier bootmgr device...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ 의 reacher를 기반으로 한 커널 임의 읽기 취약점 + Superfetch EOP. Exploit은 낮은 무결성low integrity에서 실행해야 합니다...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念验证 这是 shutil 内置模块导出的 makearchive 函数中漏洞的概念验证。 该漏洞存在于 CPython Python 2.7 中，早于提交 add531a1e55b0a739b0f42582f1c9747e5649ace。 要使该漏洞在实际环境中可被利用，需要满足以下几个条件： 1. 代码必须在 Windows 机器上运行； 2. 必须有一个可通过命令行访问的 zip 工具，例如 Zip for Windows； 3. 导入 zipfile 必须失败。 请参阅 poc.py 获取代码示例。...

firewall-cve

firewall-cve Windows AppContainer Firewall Rules Security Feature Bypass Vulnerability CVE-2021-41338 Security Vulnerability Released: Oct 12, 2021 Assigning CNA: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Attack Vector Local Attack Complexity Low Privileges Required Low User Interaction...

MS17-010

MS17-010 모든 연구가 이제 Metasploit 마스터 저장소에 있으므로, 여기에 두 가지 버전이 존재하여 혼란을 줄 이유가 없었고, 압도적인 인기 덕분에 지원이 악몽이 되었습니다. 이는 단순한 사이드 프로젝트이기 때문입니다. 여기에 지원 이슈를 올리지 마십시오. 답변되지 않습니다. 스캐너를 찾는 분들을 위해: Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smbms17010 Python:...