CVE-2022-29072

7-Zip CVE 2022-29072 - Rilevamento/Mitigazione PowerShell La cancellazione del file CHM offensivo è commentata. Rimuovere il commento fa sì che lo script cancelli forzatamente i file - usare a proprio rischio! Se si invia una PR con un nuovo hash, si prega di fornire anche il file per la verifica...

acCOMplice

acCOMplice شريكك في اختطاف COM المؤلف: David Tulis @kafkaesqu3 نظرة عامة يحتوي هذا المستودع على نماذج أكواد وإثباتات مفاهيم لاستكشاف اختطاف COM. اختطاف COM هو تقنية استغلال لاحقة على نظام Windows، ويمكن استخدامها لتحقيق الثبات persistence أو التهرب من الدفاع defense evasion. لمزيد من المعلومات حو...

CVE-2021-34470scanner

CVE-2021-34470scanner Uno script Powrshell per la scansione di CVE-2021-34470...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Fix PowerShell Questo script PowerShell corregge CVE-2021-36934, basato sullo script originale di Joran Slingerland https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 Lo script PowerShell eseguirà le...

WinRE-Fix

WinRE-Fix Script PowerShell para mover/recriar com segurança o Ambiente de Recuperação do Windows WinRE para uma nova partição de Recuperação. Palavras-chave: WinRE Recuperação do Windows Partição de Recuperação reagentc KB5034441 KB5028997 CVE-2024-20666...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para verificar o hardening do CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script verifica se as recomendações de hardening da Microsoft estão aplicadas corretamente. A Microsoft afirma...

FullBypass

FullBypass Ein Tool, das AMSI AntiMalware Scan Interface und PowerShell CLM Constrained Language Mode umgeht und Ihnen eine FullLanguage PowerShell Reverse Shell gibt. root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws Verwendung: Laden Sie...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für Monitoring und Incident Response. Bitte beachten: Dieses Tool ändert nur die lokale Sicherheitsrichtlinie. Wenn es auf einem...

PS-CVE-2020-7352

PS-CVE-2020-7352 CVE-2020-7352 का पावरशेल कार्यान्वयन...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 सिस्टम पर log4j.jar फ़ाइलों से JNDI Lookup Class खोजें और हटाएँ Powershell Windows के साथ सुनिश्चित करें कि आप स्क्रिप्ट का नवीनतम रिलीज़ उपयोग कर रहे हैं! Release version 1.6.2 और उससे ऊपर Java प्रक्रियाओं के लिए Killmode लागू किया गया। $killMode यदि...

PowerShell-PrintNightmare

PowerShell-PrintNightmare Una raccolta di script per aiutare a impostare le chiavi di registro appropriate per CVE-2021-34527, condivisa come parte dei nostri blog che illustrano varie opzioni di mitigazione. servers.ps1 contiene le impostazioni di registro relative a PointAndPrint. Devi comunque...

CVE-2021-44228_scanner

CVE-2021-44228scanner Anwendungen, die anfällig für das log4j CVE-2021-44228 Problem sind, können möglicherweise durch Scannen von jar-, war- und ear-Dateien erkannt werden, um nach dem Vorhandensein von JndiLookup.class zu suchen. Abhängig von der Plattform, die Sie untersuchen, kann das...

ADC-19781

ADC-19781 Mehrere Prüfungen für CVE-2019-19781 Modulinstallation Laden Sie die zwei Dateien ADC-19781.psd1 & ADC-19781.psm1 herunter und legen Sie sie an einem der folgenden Speicherorte ab: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...

CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

CitrixADC-CVE-2020-8300

Rileva configurazioni vulnerabili di Citrix ADC SAML Action o SAML iDP Profile per CVE-2020-8300 tramite l'API NITRO di Citrix ADC ESEMPIO & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Se questo si rivelerà utile a qualcuno, lo sviluppe...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

cve-2017-8529

cve-2017-8529 I miei file CVE-2017-8529 Uno script PowerShell per configurare la correzione del registro in CVE-2017-8529...

Follina-Workaround-CVE-2022-30190

Workaround per Follina CVE-2022-30190 Descrizione Questi due script possono essere utilizzati per applicare il workaround fornito da Microsoft per mitigare la vulnerabilità CVE-2022-30190, come descritto nel blog MSRC, e per ripristinare il workaround qualora venga rilasciata una patch ufficiale...