MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

Trawler

Dragado de Windows para Persistencia ¿Qué es? Trawler es un script de PowerShell diseñado para ayudar a los respondedores de incidentes a descubrir posibles indicadores de compromiso en hosts Windows, centrado principalmente en mecanismos de persistencia que incluyen tareas programadas, servicios...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround Solución alternativa de script de PowerShell para la vulnerabilidad VCE-220-16898...

BootHoleFix

Boot Hole Fix Este script corregirá el error BootHole identificado en CVE-2020-25632 y/o CVE-2021-20233. El 29 de julio de 2020, Microsoft publicó el aviso de seguridad 200011 que describe una nueva vulnerabilidad relacionada con Secure Boot. Los dispositivos que confían en la Autoridad de...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

KerberosAudit-PS

Este repositorio no tiene un README...

CVE-2021-3456

CVE-2021-3456 Una cadena práctica que comienza con un archivo PDF inocuo y termina en una shell inversa en una instancia EC2 de AWS El Comienzo: Creando un Payload PDF Todo comienza en el frente del ataque. Usando el objeto WScript integrado de PowerShell, incrustamos un script dentro de un PDF q...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare Working PowerShell POC Powershell script is copied from https://github.com/calebstewart/CVE-2021-1675 Respect for Caleb Stewart and John Hammond. I just wanted to have working poc close at hand. Ive added my custom DLL and an obfuscated version of powershell script...

CVE-2019-7214

Windows Reverse Shell Exploit PowerShell over TCP This Python script targets a vulnerable service running on a remote Windows machine. It sends a serialized .NET payload that launches a PowerShell-based reverse shell back to the attacker's machine. CVE-2019-7214 Remote Code Execution in .NET...

CVE-2020-14882

Oracle WebLogic Unauthenticated RCE Exploit This PowerShell script exploits CVE-2020-14882 to achieve unauthenticated remote code execution on Oracle WebLogic Server versions: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Usage .\exploit.ps1 -target 'https://target:7001' -command...

Follina-Workaround-CVE-2022-30190

Follina workaround CVE-2022-30190 Description These two scripts can be used to apply the workaround provided by Microsoft to mitigate the vulnerability CVE-2022-30190 as detailed in the MSRC blog and to restore the workaround, should an official patch be released. The first script...

CVE-2017-16245

CVE-2017-16245 Código fuente para CVE-2017-16245 bypass de Avecto Defendpoint originalmente divulgado por Nettitude La implementación en PowerShell de CVE-2017-16245 puede y debe copiarse y pegarse directamente en PowerShell. Si PowerShell está bloqueado, intente ejecutar powershell.exe desde el...

CVE-2020-16898_Checker

CVE-2020-16898Checker Verificar todas las interfaces de red para la vulnerabilidad CVE-2020-16898 No hay parche ni solución alternativa, para esta verificación usa este enlace: https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para la capacidad de ejecución remota de código, y una versión en C para escalada de...

stop-zenbleed-win

Deteniendo Zenbleed CVE-2023-20593 en Windows La vulnerabilidad Zenbleed recién descubierta CVE-2023-20593 afecta a todos los procesadores Zen2 de AMD. Desafortunadamente, AMD no proporcionará actualizaciones de microcódigo para muchos de sus procesadores hasta noviembre o diciembre de 2023. ¿Cóm...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

CVE-2020-27955

Exploit de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 versión .bat / powershell Vulnerable: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en Windows...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Script para realizar cambios en el registro para corregir CVE-2013-3900. Incluye una opción para deshacer los cambios en caso de que algo falle en su entorno. Pasos Descargue el script, ejecútelo con privilegios de administrador y reinicie el equipo...

SOC335-CVE-2024-49138-Exploitation-Detected

Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...