3737 matches found
CVE-2024-38063-Remediation
CVE-2024-38063-Remediation سكربت التدقيق قم بتنزيل السكربت باستخدام سطر أوامر PowerShell واحد $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebReque...
MAAD-AF
MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...
Orchestrated-Powershell-for-CVE-2023-24932
Secure Boot Orchestrator CVE-2023-24932 Automatisiert die vollständige Secure-Boot-Entschärfung für CVE-2023-24932 BlackLotus. Übernimmt alle Registrierungsänderungen, Neustarts und die Verifizierung automatisch. Anforderungen Windows 10/11 oder Server 2016+ Administratorrechte Secure Boot...
Amnesiac
Amnesiac Amnesiac ist ein Post-Exploitation-Framework, das für laterale Bewegungen in Active-Directory-Umgebungen entwickelt wurde. Amnesiac wird entwickelt, um eine Lücke unter Windows-Betriebssystemen zu schließen, in denen Post-Exploitation-Frameworks nicht ohne Weiteres verfügbar sind, es sei...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 ist ein PowerShell-Skript, das den in CVE-2026-45585 beschriebenen WinRE-Mitigationsworkflow automatisiert, nach jedem Schritt eine Verifizierung hinzufügt und Schritt 6 reagentc /disable + reagentc /enable nicht ausführt, wenn ein früherer Schritt fehlschlägt. Es prüft...
msxml4-remediation
MSXML 4.0-Behebung PowerShell PowerShell-Skript zur Behebung von Sicherheitsbefunden im Zusammenhang mit Microsoft XML Core Services MSXML 4.0 , das nicht mehr unterstützt wird und häufig von Schwachstellenscannern gemeldet wird. Dieses Skript, das ich erstellt habe, meldet die .dll-Dateien für...
CVE-2021-34527
CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...
cve-2023-50164
CVE-2023-50164 Versioni vulnerabili Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versioni in cui la vulnerabilità è stata risolta Struts 2.5.33 Struts 6.3.0.2 Script per la ricerca Windows/PowerShell Per PowerShell 5.1 e versioni successive. Scritto da...
CVE-2021-44228---detection-with-PowerShell
PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...
AMSI.fail
AMSI.fail Originariamente una Funzione Azure in C successivamente portata in JS con un trigger HTTP che genera snippet PowerShell offuscati che rompono o disabilitano AMSI per il processo corrente. Gli snippet vengono selezionati casualmente da un piccolo pool di tecniche/variazioni prima di esse...
CVE-2022-25226
ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...
PSRansom
PSRansom PSRansom è un simulatore di ransomware PowerShell con funzionalità di server C2. Questo strumento ti aiuta a simulare il processo di crittografia di un ransomware generico su qualsiasi sistema con PowerShell installato. Grazie al server C2 integrato, puoi esfiltrare file e ricevere...
PsMapExec
PsMapExec 🚀 Cos'è PsMapExec? PsMapExec è un framework di post-sfruttamento basato su PowerShell, fortemente ispirato ai noti strumenti CrackMapExec / NetExec. Porta l'aspetto e le funzioni familiari di questi strumenti nel PowerShell nativo, con il proprio arsenale di miglioramenti. Questo...
adaudit
adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...
adaudit
adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...
Incident-Response-Powershell
Powershell Digital Forensics e Risposta agli Incidenti Questa repository fornisce script per la risposta agli incidenti basati su PowerShell. Script DFIR Lo script DFIR-Script.ps1 raccoglie artefatti forensi su dispositivi Windows. Le caratteristiche principali includono: Raccolta di oltre 25...
Invoke-ADEnum
Invoke-ADEnum Audit e Enumerazione di Active Directory Invoke-ADEnum è uno strumento di audit e enumerazione progettato per automatizzare la raccolta di informazioni da un ambiente Active Directory. Una delle caratteristiche di Invoke-ADEnum è la capacità di generare un Report di Audit di Active...
CVE-2023-45878
CVE-2023-45878 Escrevi este script baseado no trabalho de https://herolab.usd.de/security-advisories/usd-2023-0025/ . O exploit funciona usando uma exploração de Gravação Arbitrária de Arquivos no Gibbon LMS 25.0.1. Este PoC fará upload de um script php cmd simples e, em seguida, o usará para...
CVE-2020-14882
CVE-2020-14882 यह Python स्क्रिप्ट Oracle WebLogic Server CVE-2020-14882 में एक Remote Code Execution भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, ताकि कमजोर लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकें और उनके आउटपुट को HTTP अनुरोधों के माध्यम से कैप्चर किया जा सके। यह पहले एक लक्ष्य WebLogic UR...