3837 matches found
CVE-2023-45878
CVE-2023-45878 Wrote this script based on the work of https://herolab.usd.de/security-advisories/usd-2023-0025/ . The exploit works by using an Arbitrary File Write exploit in Gibbon LMS 25.0.1 . This PoC will use upload a simple php cmd script, and then use that to load a powershell revshell...
CVE-2022-29072
7-Zip CVE 2022-29072 - Detección/Mitigación de Powershell La eliminación del archivo CHM problemático está comentada. Descomentarla hace que el script elimine archivos de forma forzada: ¡úsalo bajo tu propio riesgo! Si envías un PR con un nuevo hash, proporciona también el archivo para su...
Certi-Bhai
Certi-Bhai: Kit de Explotación de AD CS Certi-Bhai es una colección completa de herramientas de explotación en PowerShell para atacar vulnerabilidades de Servicios de Certificados de Active Directory AD CS. Este kit implementa varios Escenarios de Escalada ESC que demuestran configuraciones de...
RemotePSpy
RemotePSpy RemotePSpy proporciona monitorización en vivo de sesiones remotas de PowerShell, lo que resulta especialmente útil para versiones antiguas anteriores a la 5.0 de PowerShell que no disponen de funciones integrales de registro integradas. Utiliza Event Tracing for Windows ETW para obtene...
CVE-2021-1675---PrintNightmare-LPE-PowerShell-
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local, apodada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad d...
CVE-2025-15467
CVE-2025-15467 discovery tool powershell...
CVE-2023-23397-Patch
CVE-2023-23397 Parche de Windows Update Script de PowerShell para el parche CVE-2023-23397 para Windows 10 y 11 Esta versión del script le permite comprobar si su dispositivo tiene los parches enviados más recientes para el último exploit de Microsoft. Si las actualizaciones de seguridad no se...
Malicious code in better-envforge (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f30026347d1db5e0ade5afe4b81a8569eb6ec0c41d1e1fa79f66dc386a6ea51 [email protected] presents itself as a dotenv-style environment configuration toolkit, but the bundled package.json inside dist/cli.cjs identifie...
MAL-2026-16324 Malicious code in better-envforge (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f30026347d1db5e0ade5afe4b81a8569eb6ec0c41d1e1fa79f66dc386a6ea51 [email protected] presents itself as a dotenv-style environment configuration toolkit, but the bundled package.json inside dist/cli.cjs identifie...
Scan_GhostScript
ScanGhostScript Scan for GhostScript files affected to CVE-2023-36664 PowerShell is self elevating. You can run it directely via context menu...
Exchange_IOC_Hunter
ExchangeIOCHunter Descripción: Busca IOCs en registros de IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefactos Compatibles: Direcciones IP de C2 utilizadas para escaneo y explotación Nombres de Archivo observados en intentos de explotación Ejecución Remota de Código RCE...
Infineon-CVE-2017-15361
Infineon-CVE-2017-15361 Script simple de PowerShell para comprobar si un equipo está usando un chip TPM de Infineon que es vulnerable a CVE-2017-15361. IMPORTANTE: ¡¡ESTO DEBE EJECUTARSE COMO ADMINISTRADOR!! Este script solo funciona en Windows 8.1 y Windows Server 2012 o versiones posteriores de...
Windows-Defender-Security-Auditor-CVE-2026-50656-
Windows Defender Security Auditor Herramienta de evaluación de postura de seguridad de Windows y caza de amenazas de nivel empresarial Desarrollada porAmish Kumar — Investigador de Seguridad / Ingeniero de Seguridad CVE-2026-50656 Descripción general Windows Defender Security Auditor es una...
CVE-2021-36934
CVE-2021-36934 Uso Detección root@kitploit: .\Get-HiveNightmareStatus.ps1 Detección para herramientas de gestión que necesitan salida Verdadero/Falso root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck Remediación root@kitploit: For initial SAM fixes and vss removal...
CVE-2022-41099-Fix
No asumo ninguna responsabilidad ni garantía sobre este script; pruébelo completamente antes de usarlo. CVE-2022-41099-Fix Actualizar el archivo WINRE.WIM para corregir CVE-2022-41099 Referencia: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catálogo de Microsoft:...
CVE-2021-44228---detection-with-PowerShell
Detección de CVE-2021-44228 con PowerShell 1 Abra automatedscan.ps1, establezca las variables $ResultsCSV y $Directory 2 Guarde y cierre el archivo 3 Abra PowerShell como administrador y ejecute el siguiente comando: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...
CVE-2025-5777
Thanks to WatchTowr and Nocerainfosec for the great POCS. This is a powershell version that was needed in our environment...
AntimalwareBlight
Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...
CLSIDFinder
CLSIDFinder Invoke-CLSIDFinder enumera las entradas CLSID y AppID del registro de Windows para identificar objetos COM asociados con servicios de Windows a través del valor LocalService. La función correlaciona estas entradas, exporta los resultados a un archivo CSV e intenta la activación COM...