cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 Mitigation WinVerifyTrust / EnableCertPaddingCheck Этот репозиторий содержит скрипт PowerShell для исправления и проверки, который закрывает уязвимость, обнаруженную Tenable/Nessus: ID плагина: 166555 Название: WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation...

adiskreader-secretsdump

🚩 스폰서 이 프로젝트가 마음에 든다면, 브라우저에서 실행되는 완전한 침투 테스트 제품군인 OctoPwn의 라이선스 구매를 고려해 보세요! 새 빌드/릴리스 및 기타 정보를 알림으로 받으려면 Discord에 참여하세요. adiskreader-secretsdump 로컬 또는 원격 디스크 이미지에서 레지스트리 및 NTDS 비밀 정보를 추출합니다 🚩 브라우저에서 실행 이 프로젝트는 다른 많은 침투 테스터 도구와 함께 OctoPwn의 힘으로 브라우저에서 실행됩니다! 커뮤니티 버전은 OctoPwn - Live에서 확인하세요. 설치 git...

Intel-CVE-2018-3639-Mitigation_RegistryUpdate

Intel-CVE-2018-3639-軽減RegistryUpdate...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 — это уязвимость удаленного выполнения кода в том, как функция WinVerifyTrust от Microsoft обрабатывает проверку подписи Windows Authenticode. Эта ошибка позволяет злоумышленнику изменить подписанный исполняемый файл, добавив вредоносный код в непроверенную часть файла без...

CVE-2024-37032

CVE-2024-37032 Ollama에서 악성 레지스트리 서버를 통한 경로 탐색 Probllama: Ollama 원격 코드 실행 취약점 CVE-2024-37032 – 개요 및 완화 방법에서 알아보기 취약점 환경 root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 악성 레지스트리 서버 HOST를 호스트로 수정하세요. 포트는 반드시 제외해야 합니다 python3 server.py로 실행 PoC 실행...

vulnerability-remediation-cve-2013-3900

🛡️ CVE-2013-3900 대응: WinVerifyTrust 서명 검증 📝 프로젝트 개요 이 프로젝트는 실제 환경의 취약점 관리 워크플로우 를 시연합니다. Azure VM을 사용하여 높은 심각도의 서명 검증 결함을 추적하고, PowerShell로 수동 확인한 후, 레지스트리 기반 수정을 배포하여 무단 코드 실행으로부터 시스템을 강화했습니다. 문제 Windows의 WinVerifyTrust 함수에는 교활한 결함CVE-2013-3900이 있었습니다. 공격자는 디지털 서명을 손상시키지 않고 서명된 파일에 악성 코드를 "동승"시킬 ...

CVE-2019-16097

CVE-2019-16097 Harbor 비인가 관리자 생성 취약점 원리 docker 및 pocpocsuite 프레임워크 기반...

CVE-2022-30190-NSIS

MSDT Patcher, также известный как CVE-2022-30190-NSIS Это скрипт NSIS, который помогает развернуть и откатить патч реестра для устранения уязвимости CVE-2022-30190, рекомендованный Microsoft. Загрузить исполняемый файл здесь. Как это работает? При запуске он проверяет наличие ключа HKCR\ms-msdt...

CVE-2026-10053-lab

CVE-2026-10053 — 재현 가능한 검증 실습 자체 포함된 실습 환경으로, 결정적 온디스크 오라클HTTP 상태가 아님을 사용하여 GitLab npm 패키지 레지스트리 경로 탐색 CVE-2026-10053을 입증 하고 수정되었음을 보여줍니다. 무엇이 입증되고 입증되지 않는가. 이 실습은 git OS 사용자로 인증된 임의 파일 쓰기를 취약한 GitLab에서 입증하며, 패치된 릴리스가 이를 차단함을 보여줍니다. 이것은 독립형 원격 코드 실행 PoC가 아닙니다 — 범위 참조. RCE로 인용하지 마십시오...

hijagger

hijagger - 패키지 레지스트리에서 하이재킹 가능한 패키지 확인 이 도구는 NPM 및 Python Pypi 레지스트리의 모든 패키지에 있는 모든 관리자maintainer를 대상으로 미등록 도메인 또는 해당 도메인의 미등록 MX 레코드를 확인합니다. 도메인이 등록되지 않은 경우 도메인을 확보한 다음, 계정에 2단계 인증이 활성화되어 있지 않다면 비밀번호 재설정을 시작할 수 있습니다. 이를 통해 패키지를 하이재킹하고 원하는 모든 작업을 수행할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. 패키지를 확인하고 버그 바운티...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

EXPLOIT-CVE-2026-56121

CVE-2026-56121 — Feast 인증 없이 원격 코드 실행 ApplyFeatureView gRPC 역직렬화 Feast 0.63.0에서 레지스트리 gRPC 서버 의 안전하지 않은 dill.loads 역직렬화를 통한 인증 없는 원격 코드 실행 취약점입니다. 이 저장소에는 자체 포함된 개념 증명PoC 익스플로잇과 이를 검증하기 위한 Docker 기반 취약 실습 환경이 포함되어 있습니다...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast: неаутентифицированное RCE через десериализацию gRPC Registry Feast 0.63.0 registry gRPC сервер dill.loads определенную пользователем функцию OnDemandFeatureView сразу же после поступления спецификации — до любой проверки авторизации. Поставляемая конфигурация — auth: noaut...

CVE-2026-27771

CVE-2026-27771 — Обход аутентификации реестра контейнеров Gitea CVSS: Н/Д не опубликовано Затрагивает: Gitea Отказ от ответственности: Эта концепция предоставлена только для образовательных целей и авторизованных исследований безопасности. Несанкционированный доступ к компьютерным системам...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Usuario estándar a SYSTEM Descubrí e informé de forma independiente la vulnerabilidad ahora registrada como CVE-2026-50343. MSRC confirmó mi envío como un duplicado de un informe anterior de otro investigador. Un usuario interactivo estándar pued...

CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder перебирает записи CLSID и AppID в реестре Windows для выявления COM-объектов, связанных со службами Windows через значение LocalService. Функция сопоставляет эти записи, экспортирует результаты в CSV-файл и пытается активировать COM-объект, если соответствующая служ...

CVE-2018-8410

CVE-2018-8410 PoC для уязвимости повышения привилегий в реестре ядра Windows...

PrintNightmare-Patcher

Введение PrintNightmare-Patcher — простой инструмент, устраняющий уязвимость PrintNightmare, которая возникает в службе диспетчера печати на машинах Windows CVE-2021-34527. Кроме того, он проверяет, установлено ли соответствующее обновление безопасности для вашей системы. Установка root@kitploit:...

windows_hardening

HardeningKitty and Windows Hardening Introduction The project started as a simple hardening list for Windows 10. After some time, HardeningKitty was created to simplify the hardening of Windows. Now, HardeningKitty supports guidelines from Microsoft, CIS Benchmarks, DoD STIG and BSI SiSyPHuS Win1...

windows_hardening

HardeningKitty and Windows Hardening Introduction The project started as a simple hardening list for Windows 10. After some time, HardeningKitty was created to simplify the hardening of Windows. Now, HardeningKitty supports guidelines from Microsoft, CIS Benchmarks, DoD STIG and BSI SiSyPHuS Win1...