CVE-2020-14882

CVE-2020-14882 This Python script is designed to exploit a Remote Code Execution vulnerability in Oracle WebLogic Server CVE-2020-14882 to execute commands on a vulnerable target server and capture their output through HTTP requests. It first prompts for a target WebLogic URL and network interfac...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShell 코드 난독화 및 가상화 PowerShell Pro Obfuscator 는 독점 .ps1 스크립트를 이름 변경, 다형성 문자열 및 정수 암호화, 제어 흐름 평탄화, 유한 상태 오토마타FSA, VM 엔진, 자체 방어 무결성 검사, 보호 링커, 그리고 안티 디버깅 프로브로 보호합니다. 다형성 문자열 암호화, VM 엔진, 유한 상태 오토마타 변환, 자체 무결성 및 안티 디버깅 검사를 통해 PowerShell .ps1 스크립트를 난독화, 가상화 및 보호하세요 — GU...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. 예시: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe 명령은 powershell -e로 전달됩니다...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround PowerShell Script Workaround for VCE-220-16898 vulnerability...

BootHoleFix

BootHole 수정 이 스크립트는 CVE-2020-25632 및/또는 CVE-2021-20233으로 식별된 BootHole 버그를 수정합니다. 2020년 7월 29일, Microsoft는 보안 권고 200011을 발표했으며, 이는 Secure Boot와 관련된 새로운 취약점을 설명합니다. Secure Boot 구성에서 Microsoft 타사 UEFIUnified Extensible Firmware Interface 인증 기관CA을 신뢰하는 장치는 관리자 권한이 있거나 물리적 접근이 가능한 공격자에게 취약할 수 있습니다. 이...

KerberosAudit-PS

This repository does not have a README...

CVE-2021-3456

CVE-2021-3456 무해한 PDF 파일에서 시작하여 AWS EC2 인스턴스에서 리버스 셸로 이어지는 실용적인 공격 체인 시작: PDF 페이로드 제작 공격의 최전선에서 모든 것이 시작됩니다. PowerShell에 내장된 WScript 개체를 사용하여 Windows 호스트에 전달될 PDF 내부에 스크립트를 삽입합니다. 페이로드는 원격 HTTP 엔드포인트에서 실행 파일을 가져와 로컬 파일 시스템에 기록합니다. $payload = @" var wsh = WScript.CreateObject"WScript.Shell";...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 작동하는 PowerShell PoC Powershell 스크립트는 다음에서 복사되었습니다: https://github.com/calebstewart/CVE-2021-1675 Caleb Stewart와 John Hammond에게 감사드립니다. 작동하는 PoC를 가까이에 두고 싶었습니다. 제 커스텀 DLL과 난독화된 버전의 powershell 스크립트를 추가했습니다. 난독화된 스크립트는 "C:\windows\tracing" 디렉토리에서 "printed.dll"이라는 DLL을...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

CVE-2020-14882

Oracle WebLogic Unauthenticated RCE Exploit This PowerShell script exploits CVE-2020-14882 to achieve unauthenticated remote code execution on Oracle WebLogic Server versions: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Usage .\exploit.ps1 -target 'https://target:7001' -command...

Follina-Workaround-CVE-2022-30190

Follina 대책 CVE-2022-30190 설명 이 두 스크립트는 Microsoft가 제공한 대책을 적용하여 CVE-2022-30190 취약점을 완화하고, 공식 패치가 출시될 경우 대책을 복원하는 데 사용할 수 있습니다. 자세한 내용은 MSRC 블로그에서 확인할 수 있습니다. 첫 번째 스크립트 'FollinaMitigation.ps1'은 레지스트리 키를 백업한 다음 제거하여 대책을 적용합니다. 두 번째 스크립트 'FollinaImportKey.ps1'은 이전에 내보낸 레지스트리 키를 가져옵니다. 추가 세부 정보는 여기에서...

CVE-2017-16245

CVE-2017-16245 Source code for CVE-2017-16245 Avecto Defendpoint bypass originally disclosed by Nettitude The PowerShell implementation of CVE-2017-16245 can and should be copied and pasted straight into PowerShell. If PowerShell is blocked, try to execute powershell.exe from the command prompt...

CVE-2020-16898_Checker

CVE-2020-16898Checker Check all Network Interface for CVE-2020-16898 Vulnerability No Patch nor Workaround, for this check this one https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution capability, and a C rendition for local privilege escalation. I had not se...

stop-zenbleed-win

Windows에서 ZenbleedCVE-2023-20593 차단하기 새로 발견된 Zenbleed 취약점CVE-2023-20593은 AMD의 모든 Zen2 프로세서에 영향을 줍니다. 안타깝게도 AMD는 2023년 11월 또는 12월까지 많은 프로세서에 마이크로코드 업데이트를 제공하지 않을 예정입니다. 그 사이 어떻게 안전을 유지할 수 있을까요? 다행히도 소프트웨어 해결 방법이 있습니다. Linux에서는 소프트웨어 해결 방법을 적용하는 것이 한 줄이면 되지만, Windows에서는 상황이 더 복잡합니다. 소프트웨어 해결 방법을...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell 레지스트리를 변경하여 CVE-2013-3900을 수정하는 스크립트입니다. 환경에서 문제가 발생할 경우 되돌릴 수 있는 옵션이 함께 제공됩니다. 단계 스크립트를 다운로드하고 관리자 권한으로 실행한 후 컴퓨터를 재부팅하십시오...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Exploitation Detection In this project, I investigated a simulated security incident on the LetsDefend platform, where a Windows machine was compromised through the exploitation of CVE-2024-49138—a privilege escalation vulnerability in the Windows Common Log File System CLFS driver...