Scan_WinRAR

ScanWinRAR 扫描受 CVE-2023-40477 影响的 WinRAR 文件 PowerShell 可自我提权。你可以通过右键菜单直接运行。...

Exploit for Heap-based Buffer Overflow in Microsoft

!Rulehttps://img.shields.io/badge/RULE-SOC335-00FF41?style=fo...

UpdateWindowsRE-CVE-2022-41099

概述 从 u/InternetStranger4You 分叉而来，并进行了一些重大修改。 布局 代码分为两个模块： Microsoft.Windows.PSGeneral DISM 和 ReAgentC 的包装代码 针对待重启的扩展测试 Windows RE 分区的自动调整/重建 Microsoft.Windows.PSMitSec 集成 Microsoft.Windows.PSGeneral 必要时重试 Add-DismPackage 必要时扩展 Windows RE 分区 当然，这些模块仅用于演示目的。如果您希望正确使用它们，应创建清单文件并适当引用依赖项。 日志记录 使用...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 請注意： 請確保您已被授權在目標環境中進行此類滲透測試，未經授權使用攻擊技術可能違反相關法律。 程式僅供教育和研究目的，請在合法和道德的範圍內使用。 如果您不了解滲透測試可能帶來的後果，建議聘請紅隊專家來進行測試。 說明 一開始先設定無視網頁憑證檢查 root@kitploit: System.Net.ServicePointManager::ServerCertificateValidationCallback = $true 主要攻擊 Payload root@kitploit: $url =...

CVE-2021-34470scanner

CVE-2021-34470scanner Un script de Powrshell para escanear CVE-2021-34470...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Corrección de PowerShell Este script de PowerShell corrige CVE-2021-36934, basado en el script original de Joran Slingerland https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 El script de PowerShell ha...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para comprobar el endurecimiento de CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script comprueba si las recomendaciones de endurecimiento de Microsoft se aplican correctamente. Microsoft dice...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una colección de scripts para ayudar a configurar las claves de registro adecuadas para CVE-2021-34527, compartidas como parte de nuestros blogs que describen varias opciones de mitigación. servers.ps1 contiene las configuraciones de registro relacionadas con...

CVE-2022-41082

CVE-2022-41082 此仓库包含一个概念验证（PoC）工具，用于利用 Microsoft Exchange 服务器中的 OWASSRF 漏洞（CVE-2022-41082）。该漏洞利用允许攻击者在服务器上执行任意命令，可能危及系统安全。 概述 该工具利用 OWASSRF 漏洞绕过身份验证，并在 Exchange 服务器上获得远程代码执行（RCE）能力。通过利用此漏洞，攻击者可以像已认证用户一样执行命令，从而导致严重的安全后果。 工作原理 1. 身份验证绕过 ：该工具连接到目标 Exchange 服务器，利用精心构造的请求绕过身份验证机制。 2. 远程代码执行...

cve-2017-8529

cve-2017-8529 我的CVE-2017-8529文件 一个用于配置CVE-2017-8529注册表修复的PowerShell脚本。...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker 用于检查 CVE-2022-41040 和 CVE-2022-41082 的 IOC（入侵指标）的 Powershell 脚本，基于社区研究和 Microsoft： GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog 随着更多信息的公开，该脚本可能会更新，以包含更多的 IOC。 ⬇️ 下载 root@kitploit: git clone...

Invoke-noPac

Invoke-noPac El ensamblado .Net está basado en mi fork https://github.com/ricardojba/noPac que tiene algunos cambios de código para mejorar el original. Cargador de ensamblado .Net estilo PowerSharpPack para el escáner y exploit CVE-2021-42287 - CVE-2021-42278 noPac. Uso: root@kitploit:...

CVE-2026-92237

Insertion of sensitive information into log file in the slow query logging feature in Devolutions PowerShell Universal 2026.2.5 and earlier allows an authenticated user with log read permission to obtain application tokens, data protection key material and other stored credentials via SQL paramet...

EUVD-2026-79941

Insertion of sensitive information into log file in the slow query logging feature in Devolutions PowerShell Universal 2026.2.5 and earlier allows an authenticated user with log read permission to obtain application tokens, data protection key material and other stored credentials via SQL paramet...

CVE-2026-92237

Devolutions PowerShell Universal versions 2026.2.5 and earlier are affected by an information disclosure in the slow query logging feature . On instances backed by Microsoft SQL Server , SQL parameter values are written to the system log, allowing an authenticated user with log read permission to...

CVE-2026-92237

Insertion of sensitive information into log file in the slow query logging feature in Devolutions PowerShell Universal 2026.2.5 and earlier allows an authenticated user with log read permission to obtain application tokens, data protection key material and other stored credentials via SQL paramet...

PT-2026-93168

Insertion of sensitive information into log file in the slow query logging feature in Devolutions PowerShell Universal 2026.2.5 and earlier allows an authenticated user with log read permission to obtain application tokens, data protection key material and other stored credentials via SQL paramet...

Release Information for Veeam Backup for Microsoft 365 8.6

Requirements This release can be used to: upgrade an existing v8, v8.1, v8.2, v8.3, v8.4, or v8.5 deployment of Veeam Backup for Microsoft 365 to v8.6. install a new deployment of Veeam Backup for Microsoft 365 v8.6. After installing this release, the Veeam Backup for Microsoft 365 build number...

Starkiller v4.0.3

Starkiller Starkiller is a Frontend for Powershell Empire. It is a web application written in VueJS. If you'd like to contribute please follow the Contribution guide. If you'd like to request a feature or report a bug, please follow the Issue template. Getting Started As of Empire 5.0 and...