CVE-2020-1350_HoneyPoC

이것은 교육용 연습입니다. 사용에 따른 책임은 본인에게 있습니다. CVE-2020-1350 Exploit 일명 SIGRED 인터넷에서 바이너리를 신뢰해서는 안 되는 이유에 대한 교훈입니다., 임시 해결 방법은 진짜입니다.. 임시 해결 방법 reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS MS 링크:...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Follina-Workaround-CVE-2022-30190

Follina 대책 CVE-2022-30190 설명 이 두 스크립트는 Microsoft가 제공한 대책을 적용하여 CVE-2022-30190 취약점을 완화하고, 공식 패치가 출시될 경우 대책을 복원하는 데 사용할 수 있습니다. 자세한 내용은 MSRC 블로그에서 확인할 수 있습니다. 첫 번째 스크립트 'FollinaMitigation.ps1'은 레지스트리 키를 백업한 다음 제거하여 대책을 적용합니다. 두 번째 스크립트 'FollinaImportKey.ps1'은 이전에 내보낸 레지스트리 키를 가져옵니다. 추가 세부 정보는 여기에서...

Linux Distros Unpatched Vulnerability : CVE-2024-28240

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The GLPI Agent is a generic management agent. A vulnerability that only affects GLPI-Agent installed on windows via MSI packaging can allow a local user to caus...

PT-2024-4812 · Microsoft · Windows

Name of the Vulnerable Software and Affected Versions: GLPI-Agent versions prior to 1.7.2 Description: A vulnerability in the GLPI-Agent, specifically affecting installations on Windows via MSI packaging, allows a local user to cause a denial of service by replacing the GLPI server URL with an...

[Full-Disclosure] iDEFENSE Security Advisory 08.09.04: AOL Instant Messenger aim:goaway URI Handler Buffer Overflow Vulnerability

AOL Instant Messenger aim:goaway URI Handler Buffer Overflow Vulnerability iDEFENSE Security Advisory 08.09.04 www.idefense.com/application/poi/display?id=121&type=vulnerabilities August 9, 2004 I. BACKGROUND AOL Instant Messenger is an instant messaging client developed by America Online. II...