Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

CryptoChat

CryptoChat : 보안 메시징을 넘어서 🛡️ CryptoChat 에 오신 것을 환영합니다. 여기서 대화는 진정으로 비공개로 유지됩니다. 강력한 Python 생태계를 기반으로 구축된 이 애플리케이션은 보내는 모든 단어가 여러 겹의 암호화로 보호되도록 보장합니다. 민감한 업무 세부 사항을 논의하든 개인적인 이야기를 공유하든, CryptoChat 은 디지털 시대에 필요한 안식처를 제공합니다. 지금 바로 시작하여 차세대 보안 메시징을 경험해보세요! CryptoChat 의 기능 🌟 1. 종단 간 암호화 : 모든 메시지가 송신자에서...

CVE-2019-11510

CVE-2019-11510 पल्स सिक्योर SSL VPN पर आर्बिट्ररी फ़ाइल रीड के लिए एक्सप्लॉइट CVE-2019-11510 आप एक एकल डोमेन या डोमेन की सूची का उपयोग कर सकते हैं। डोमेन के सामने https:// शामिल करना अनिवार्य है। Usage : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.co...

CVE-2020-12753-PoC

CVE-2020-12753-PoC इस रिपॉजिटरी में 🔋📱❄️🥾🔓 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो LG Stylo 4 AMZ/Q710ULM पर Secure EL3 मनमाना कोड निष्पादन के लिए एक SBL1/aboot कमजोरी है। यह केवल अपडेट 20a और 20c पर और कमजोरी के SBL1 वेरिएंट के साथ परीक्षण किया गया है। root@kitploit: - Makefile : Builds...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

CVE-2019-1388

CVE-2019-1388 Élévation de privilèges UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP...

OCSD

OCSD OWASP Certified Secure-Software Developer - o repositório para a proposta de certificação OCSD Link do projeto OWASP: https://owasp.org/www-project-certified-secure-developer/...

CVE-2020-8254

CVE-2020-8254：Pulse Secure VPN Windows 客户端中的 Zip Slip 漏洞 Pulse Secure Desktop Client 9.1R9 中存在一个漏洞，如果能够说服用户连接到恶意服务器，则可能导致远程代码执行（RCE）。 厂商披露： 厂商关于此漏洞的披露和修复信息可在此处找到。 要求： 此漏洞需要： 用户交互（受害者需要在被要求下载“Host Checker”软件时点击“是”或“始终”） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2020-8248

CVE-2020-8248: Privilege Escalation durch Zip-Wildcard-Exploit im Pulse Secure VPN Linux Client Das root-SUID-Executable pulsesvc besitzt eine Funktion „doupload“, die unsicher einen zip-Befehl mit Wildcards „“ aufruft. Durch das Schreiben von Dateien mit speziell gestalteten Namen in ein...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

Kurukshetra Kurukshetra ist ein Webframework, das mit dem Ziel entwickelt wurde, das erste Open-Source-Framework zu sein, das eine solide Grundlage bietet, um relativ komplexe Secure-Coding -Herausforderungen zu hosten, während es gleichzeitig die Möglichkeit bietet, jede Herausforderung basieren...

PoC_CVE-2025-48507

TrustZone auf Zynq UltraScale+ MPSoCs durchbrechen – Proof of Concept für CVE-2025-48507 und CVE-2025-0038 Nicht-Secure-Software könnte CVE-2025-48507 und CVE-2025-0038 ausnutzen, um Lese-/Schreibzugriff auf die Secure World auf Zynq UltraScale+-Plattformen zu erlangen und damit die...

CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2021-37740

Proof of Concept für CVE-2021-37740 Inhaltsverzeichnis Einleitung Die Schwachstelle Ausführung des PoC Behebung Koordinierte Offenlegung der Schwachstelle Lizenz Änderungsprotokoll Einleitung CVE-2021-37740 ist eine Denial-of-Service-Schwachstelle DoS, die die Firmware v3.0.3 des KNXnet/IP Secure...

initroot

initroot: Iniezione della riga di comando del kernel del bootloader Motorola, bypass del boot sicuro e del blocco del dispositivo CVE-2016-10277 Di Roee Hay / Aleph Research, HCL Technologies Exploit di primo stadio: Jailbreak temporaneo Questo exploit ottiene un accesso root illimitato effimero...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidade de Bypass do Recurso de Segurança do Secure Boot As Aplicações de Inicialização do Windows permitem a configuração truncatememory para remover blocos de memória contendo intervalos "persistentes" de dados serializados do mapa de memória, levando a um...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

skf-flask

Vecchio e archiviato Security Knowledge Framework Si prega di notare che questa è la versione archiviata di SKF, siamo impegnati a costruire un nuovissimo Security Knowledge Framework. Per ulteriori aggiornamenti visitare questo repository github:...