EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...

Phant0m

Phant0m | Windows 事件日志杀手 Svchost 在所谓的共享服务进程中至关重要，多个服务可以共享一个进程以减少资源消耗。将多个服务分组到单个进程中可以节省计算资源，这一考虑对 NT 设计者来说尤其重要，因为创建 Windows 进程比其他操作系统（例如 Unix 系列）需要更多时间和内存。1 简而言之：在 Windows 操作系统中，svchost.exe 管理服务，服务实际上作为线程在 svchost.exe 下运行。Phant0m 针对事件日志服务，找到负责事件日志服务的进程，检测并终止负责事件日志服务的线程。因此，虽然事件日志服务在系统中看似仍在运行（因为...

EventLogCrasher Flaw Not Serviced by Microsoft

Summary: A recently identified vulnerability, known as EventLogCrasher, poses a significant risk to Windows platforms by allowing authenticated attackers to disrupt the Windows Event Log service. This vulnerability affects all iterations of Windows and has yet to be addressed by Microsoft, lackin...

Microsoft Windows: Specify the maximum log file size (Setup)

This test checks the setting for policy OpenVAS Vulnerability Test $Id: winsetupmaxlogsize.nasl 11363 2018-09-12 13:46:05Z emoss $ Check value for Specify the maximum log file size Setup Authors: Emanuel Moss Copyright: Copyright c 2018 Greenbone Networks GmbH, http://www.greenbone.net This progr...

Microsoft Windows: Specify the maximum log file size (Security)

This test checks the setting for policy OpenVAS Vulnerability Test $Id: winsecuritymaxlogsize.nasl 11363 2018-09-12 13:46:05Z emoss $ Check value for Specify the maximum log file size Security Authors: Emanuel Moss Copyright: Copyright c 2018 Greenbone Networks GmbH, http://www.greenbone.net This...

Microsoft Windows: Specify the maximum log file size (System)

This test checks the setting for policy OpenVAS Vulnerability Test $Id: winsystemmaxlogsize.nasl 11363 2018-09-12 13:46:05Z emoss $ Check value for Specify the maximum log file size System Authors: Emanuel Moss Copyright: Copyright c 2018 Greenbone Networks GmbH, http://www.greenbone.net This...