552 matches found
Follina-MSDT-Vulnerability-CVE-2022-30190-
Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...
mitigate-folina
mitigate-folina "Folina" 제로데이CVE-2022-30190와 "Search" 나이트메어현재 CVE 미할당를 완화합니다. 이 스크립트는 영향을 받는 레지스트리 키를 백업한 후 제거하여Microsoft 권장 CVE-2022-30190을 완화합니다. "-revert" 매개변수를 사용하면 스크립트가 키를 다시 가져옵니다. 이는 Microsoft가 패치를 출시할 때 사용할 수 있습니다. 스크립트는 관리자 또는 NT-AUTHORITY\SYSTEM 권한으로 실행해야 합니다GPP를 통해 시작 스크립트 또는 예약된 작업으로...
MsSettingsDelegateExecute
MsSettingsDelegateExecute ms-settings DelegateExecute 레지스트리 키를 사용하여 Windows 10/11 x64에서 UAC를 우회합니다. 이 Visual Studio 프로젝트는 이 문제를 테스트하기 위해 정적 x64 바이너리를 컴파일합니다. 라이선스 이 파일들은 3-clause BSD 라이선스에 따라 제공됩니다...
VirtualLockSensorLPE
VirtualLockSensorLPE 설명 Windows에서 실행되는 Elliptic Virtual Lock Sensor 버전 3.1.60531.2를 대상으로 하는 CVE-2025-0886 로컬 권한 상승 PoC 익스플로잇으로, 특정 Lenovo 노트북 모델에 기본적으로 설치됩니다. 레지스트리 키의 권한을 변경하여 일반 사용자 컨텍스트에서 SYSTEM 컨텍스트로 페이로드를 실행할 수 있게 합니다. Lenovo 공식 보안 권고:...
cve-2022-30190
cve-2022-30190 Windows 레지스트리에서 ms-msdt 제거를 통한 CVE-2022-30190 완화 리소스 Microsoft 지침 및 해결 방법 Palo Alto 평가...
CVE-2022-30190_Temporary_Fix
🩹CVE-2022-30190 임시 수정🩹 이것들은 CVE-2022-30190 취약점Follina 에 대한 임시 보호 조치를 쉽고 빠르게 적용하기 위해 컴파일된 두 개의 Python 스크립트입니다. 둘 다 더 나은 코드로 작성할 수 있지만, 최대한 빨리 구현하기 위한 것이며 Python 지식을 많이 모른 채 만들었습니다. 하지만 중요한 점은... 작동한다는 것! 히히 이 '.exe' 파일들은 무엇을 하나요?: 단계별 설명 'CVE-2022-30190temp-fix.exe': 1. 레지스트리 키...
Fix-WinVerifyTrustSignatureValidationVuln
Fix-WinVerifyTrustSignatureValidationVuln WinVerifyTrust 서명 확인 취약점 수정, CVE-2013-39001, QID-3783322 이 수정은 64비트 Windows 컴퓨터를 대상으로 합니다 이 PowerShell 코드는 취약점을 수정하는 한 가지 방법입니다. .reg 파일을 만들고 reg import 를 사용하여 새 레지스트리 키를 가져오는 방법 외에도 사용할 수 있습니다. 전체 패키지 스크립트:...
Boot Verification Program Persistence
This Metasploit module establishes persistence by configuring the BootVerificationProgram registry key. It uploads a payload executable and modifies the ImagePath value under HKLM\SYSTEM\CurrentControlSet\Control\BootVerificationProgram. The payload is executed by the Service Control Manager earl...
(Pwn2Own) Microsoft Windows ipt.sys Incorrect Permission Assignment Local Privilege Escalation Vulnerability
This vulnerability allows local attackers to escalate privileges on affected installations of Microsoft Windows. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the ipt.sys driver...
Windows Persistence via UserInitMprLogonScript Registry Key
This Python script demonstrates a Windows persistence technique based on modifying the HKCU\Environment\UserInitMprLogonScript registry value, which allows execution of a program each time the user logs in...
Malicious code in genosys (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: kam193 2fb27cde30ea3d834e3160e37c203a1f8a271435cf92316a990766c5b8b9791c The campaign is built from a benign-like package e.g. genosys and the malicious dependency e.g. pynosist. The dependency uses a PTH file to trigger malicious...
Microsoft Windows Server Domain Role Detection
SMB-login based domain role detection with powershell fallback for Windows Server. SPDX-FileCopyrightText: 2026 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescriptio...
CVE-2026-34768 Electron: Unquoted executable path in app.setLoginItemSettings on Windows
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to versions 38.8.6, 39.8.1, 40.8.0, and 41.0.0-beta.8, on Windows, app.setLoginItemSettingsopenAtLogin: true wrote the executable path to the Run registry key without quoting. If the app ...
EUVD-2026-18935
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to versions 38.8.6, 39.8.1, 40.8.0, and 41.0.0-beta.8, on Windows, app.setLoginItemSettingsopenAtLogin: true wrote the executable path to the Run registry key without quoting. If the app ...
EUVD-2026-18945
Electron: Registry key path injection in app.setAsDefaultProtocolClient on Windows...
GHSA-JFQX-FXH3-C62J Electron: Unquoted executable path in app.setLoginItemSettings on Windows
Impact On Windows, app.setLoginItemSettingsopenAtLogin: true wrote the executable path to the Run registry key without quoting. If the app is installed to a path containing spaces, an attacker with write access to an ancestor directory may be able to cause a different executable to run at login...
Restore to AWS EC2 Fails with: "ClientError: Unknown OS / Missing OS files" or "FirstBootFailure"
Challenge When restoring a VM to AWS EC2, one of the following errors occurs: StatusMessage: "CLIENTERROR : ClientError: Unknown OS / Missing OS files." Failed to import machine to Amazon EC2: CLIENTERROR : FirstBootFailure: This import request failed because the instance failed to boot and...
CVE-2020-10642
In Rockwell Automation RSLinx Classic versions 4.11.00 and prior, an authenticated local attacker could modify a registry key, which could lead to the execution of malicious code using system privileges when opening RSLinx Classic...
Accessibility Features Persistence Via Debugger Registry Key
This Metasploit module makes it possible to apply the sticky keys hack to a session with appropriate rights. The hack provides a means to get a SYSTEM shell using UI-level interaction at an RDP login screen or via a UAC confirmation dialog. The module modifies the Debug registry setting for certa...