CVE-2020-1350-Fix

KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Follina-Workaround-CVE-2022-30190

Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...

CVE-2020-1350_HoneyPoC

これは教育目的の演習です。自己責任で使用してください。 CVE-2020-1350 エクスプロイト（別名 SIGRED） これは、インターネット上のバイナリを信頼してはいけない理由を学ぶためのレッスンです。、回避策の修正は本物です。 回避策の修正 root@kitploit: reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS M...

Linux Distros Unpatched Vulnerability : CVE-2024-28240

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The GLPI Agent is a generic management agent. A vulnerability that only affects GLPI-Agent installed on windows via MSI packaging can allow a local user to caus...

PT-2024-4812 · Microsoft · Windows

Name of the Vulnerable Software and Affected Versions: GLPI-Agent versions prior to 1.7.2 Description: A vulnerability in the GLPI-Agent, specifically affecting installations on Windows via MSI packaging, allows a local user to cause a denial of service by replacing the GLPI server URL with an...

[Full-Disclosure] iDEFENSE Security Advisory 08.09.04: AOL Instant Messenger aim:goaway URI Handler Buffer Overflow Vulnerability

AOL Instant Messenger aim:goaway URI Handler Buffer Overflow Vulnerability iDEFENSE Security Advisory 08.09.04 www.idefense.com/application/poi/display?id=121&type=vulnerabilities August 9, 2004 I. BACKGROUND AOL Instant Messenger is an instant messaging client developed by America Online. II...