sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Metasploit module PR: https://github.com/rapid7/metasploit-framework/pull/11869 In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote...

rdesktop

IMPORTANTE: rdesktop ya no recibe mantenimiento Por favor, tenga en cuenta que este proyecto ya no recibe mantenimiento y no ha recibido parches en muchos años. Se han reportado vulnerabilidades de seguridad, pero estas no han sido revisadas. Úselo con precaución y bajo su propio riesgo. rdesktop...

CVE-2019-0708-Msf--

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Technical details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit Module The Metasploit module has been pulled to rapid7:master. msf5 use...

cve-2019-0708_bluekeep_rce

Ejecutar msfconsole meterpreter/multi/handler escuchando en 192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. Modificar config, configurar IP y puerto de conexión de retorno 192.168.116.133 6000 4. Ejecutar ./heapspray 192.168.116.134 134 es la dirección de XP, memoria = 2GB 5. msfconsole...

bluekeepscan

BlueKeepScan Simple envoltorio sobre PoC de @zerosum0x0 para verificar CVE-2019-0708 en redes grandes con subprocesos múltiples. Preparación En primer lugar, debes descargar e instalar el original: root@kitploit: git clone https://github.com/zerosum0x0/CVE-2019-0708.git cd...

CVE-2019-0708

CVE-2019-0708 Escáner PoC de CVE-2019-0708 por @JaGoTu y @zerosum0x0. En este repositorio Un fork de rdesktop con escáner que puede detectar si un host es vulnerable a la vulnerabilidad CVE-2019-0708 de ejecución remota de código en Microsoft Windows Remote Desktop Services. No debería provocar...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

MiracleLinux 3 : rdesktop-1.4.1-4.2AXS3 (AXSA:2008-87:01)

The remote MiracleLinux 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2008-87:01 advisory. rdesktop is an open source client for Microsoft Windows NT Terminal Server and Microsoft Windows 2000 and 2003 Terminal Services, capable of natively...

MiracleLinux 4 : rdesktop-1.6.0-8.AXS4.1 (AXSA:2011-197:01)

The remote MiracleLinux 4 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2011-197:01 advisory. rdesktop is an open source client for Windows NT Terminal Server and Windows 2000 & 2003 Terminal Services, capable of natively speaking Remote Desktop Protoc...

EUVD-2018-20400

Malware in sbrugna...

EUVD-2018-12745

Malware in sbrugna...

EUVD-2011-1595

Malware in sbrugna...

EUVD-2018-20402

Malware in sbrugna...

EUVD-2018-20401

Malware in sbrugna...

EUVD-2018-12744

Malware in sbrugna...

EUVD-2018-20406

Malware in sbrugna...

EUVD-2018-20409

Malware in sbrugna...

EUVD-2018-20407

Malware in sbrugna...

EUVD-2018-12746

Malware in sbrugna...