jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Docker Commons API Plugin für Jenkins API-Plugin, das die gemeinsame Funktionalität für verschiedene Docker-bezogene Plugins bereitstellt. Zusammenfassung API zum Verwalten von Docker-Image- und Container-Fingerabdrücken Anmeldeinformationen und Standort der Docker-Registry Anmeldeinformationen u...

cve-2017-8529

cve-2017-8529 I miei file CVE-2017-8529 Uno script PowerShell per configurare la correzione del registro in CVE-2017-8529...

Follina-Workaround-CVE-2022-30190

Workaround per Follina CVE-2022-30190 Descrizione Questi due script possono essere utilizzati per applicare il workaround fornito da Microsoft per mitigare la vulnerabilità CVE-2022-30190, come descritto nel blog MSRC, e per ripristinare il workaround qualora venga rilasciata una patch ufficiale...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilità RCE da deserializzazione del Java RMI Registry ID CVE Exploit Homepage del fornitore: www.hpe.com Versione: iMC PLAT v7.3 E0504 Standard Testato su: Windows Server 2008 R2 Enterprise 64-bit nota: questa PoC avvierà calc.exe $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

go-pillage-registries

go-pillage-registries यह प्रोजेक्ट एक Docker रजिस्ट्री लेता है और उसकी सूची catalog में मौजूद प्रत्येक इमेज के manifest और configuration को निकालता है। यह Google के crane कमांड के पैकेज का उपयोग करता है, जो Docker की keychain semantics का पालन करता है। यदि आप इसे ओवरराइड करना चाहते हैं, तो...

WMIcmd

Il problema Quando si conducono indagini a basso impatto e altre attività simili, si potrebbe voler ridurre al minimo ciò che viene scritto su disco / ciò che è evidente. Questo strumento consente di eseguire comandi tramite WMI e ottenere informazioni altrimenti non disponibili attraverso questo...

VBoxCloak

VBoxCloak Uno script PowerShell che tenta di aiutare gli analisti di malware a nascondere le loro VM Windows VirtualBox da malware che potrebbero cercare di eludere l'analisi. Garantito di ridurre i tuoi punteggi pafish di almeno qualche punto ; Lo script realizza questo facendo quanto segue:...

DecryptTeamViewer

DecryptTeamViewer Usa CVE-2019-18988 para enumerar e descriptografar credenciais do TeamViewer do registro do Windows. Pesquisa de vulnerabilidade feita por Nic Losby. Postagem no blog detalhando a vulnerabilidade: https://whynotsecurity.com/blog/teamviewer/ Uso .\DecryptTeamViewer.exe...

CVE-2022-30190-NSIS

MSDT Patcher, auch bekannt als CVE-2022-30190-NSIS Dies ist ein NSIS-Skript, das dabei hilft, den von Microsoft empfohlenen Mitigations-Registry-Patch für CVE-2022-30190 bereitzustellen und zurückzurollen. Laden Sie die ausführbare Datei hier herunter. Wie funktioniert es? Beim Ausführen wird...

backup_dc_registry

Dal backup del registro di Backup Operator alla compromissione del dominio Un semplice POC che abusa dei privilegi di Backup Operator per eseguire il dump remoto degli hive SAM, SYSTEM e SECURITY. Crediti della ricerca a: @filipdragovic Porting dal @mpgn Windows PoC Utilizzo Questa prova di...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer Solo per uso di ricerca sulla sicurezza. Non eseguire test illegali. Ogni conseguenza è a carico dell'utente!!! CVE-2019-16097-batch Script di sfruttamento batch della vulnerabilità Aggiungi gli indirizzi target in batch nel file url.txt http://1.1.1.1 http://2.2.2...

BackupOperatorToDA

Da Backup Operator a Domain Admin Se comprometti un account membro del gruppo Backup Operators, puoi diventare Domain Admin senza RDP o WinRM sul Domain Controller. Tutti i crediti vanno a filipdragovic con il suo POC iniziale! Ho creato questo progetto perché volevo avere un binario più generico...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Workaround für die Sicherheitslücke „Windows Print Spooler Remote Code Execution“ CVE-2021-34527. Siehe: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Update 2021-07-08: Microsoft hat einen Patch veröffentlicht Microsoft hat bereits...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

iMonitor

中文 Introduzione iMonitor Endpoint Behavior Analysis System è un software di monitoraggio e analisi del comportamento degli endpoint basato su iMonitorSDK. Fornisce il monitoraggio dei comportamenti di sistema come processi, file, registro e rete. Supporta estensioni e script, permettendo di...

CVE-2026-27771

CVE-2026-27771 — Bypass dell'autenticazione del Container Registry di Gitea CVSS: N/A non pubblicato Interessa: Gitea Disclaimer: Questa proof-of-concept è fornita esclusivamente a scopo educativo e di ricerca di sicurezza autorizzata. L'accesso non autorizzato a sistemi informatici è illegale. G...

Fastir_Collector

FastIR Collector Abbiamo cambiato il nostro approccio all'acquisizione di forensica live, il che significa che FastIR Collector non è più mantenuto. Raccomandiamo di utilizzare il nostro nuovoFastIR Artifacts collector invece Concetti Questo strumento raccoglie diversi artefatti su Windows live e...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900RemediationPowerShell Skript, um Änderungen an der Registrierung vorzunehmen, um CVE-2013-3900 zu beheben. Es enthält eine Option zum Rückgängigmachen, falls es in Ihrer Umgebung etwas beschädigt. Schritte Laden Sie das Skript herunter, führen Sie es mit Administratorrechten aus,...

Registry-Recon

Registry-Recon Script Aggressor di Cobalt Strike che esegue il riconoscimento di Sistema/AV/EDR. Autore: Jess Hires Descrizione Come praticante di red-team, utilizziamo spesso strumenti che cercano di ottenere dettagli su un sistema compromesso, preferibilmente nel modo più silenzioso possibile...