WIndows-7-automated-exploitation-using-metasploit-framework-

此存储库没有 README。...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-エクスプロイト CVE-2019-0859 1dayエクスプロイト 対象OS : Windows 7 x64 ServicePack1 7601 このエクスプロイトは、2019年3月のセキュリティ更新プログラムが適用された環境が必要です。以前の更新プログラムでは現在チェックされていません。 エクスプロイトの信頼性は100%ではありません。時々エクスプロイトが完全に動作しないことがあります。その場合は、再度試してください。...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

CVE-2016-0040

CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray 使用 ruby 字符串在 win7 环境中进行精确的堆喷射 注：0c0c0c0c 你需要根据调用 spray 函数的次数来调整最后的迭代次数。这是因为 ruby 的工作机制……基本上，当某个大小的堆分配使用率达到 100% 时，ruby 就会删除该大小的所有堆分配 🙂...

CVE20131491-JIT

========================= タイトル ========================================= CVE-2013-1491 JIT-Sprayを使用したPoC by Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= このPoCについて...

cve-2018-8120

CVE-2018-8120 win7 x64 参照 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...

CVE-2016-0051

CVE-2016-0051（MS16-016）用の概念実証BSoD（ブルースクリーン・オブ・デス）および特権昇格（SYSTEM権限）コードです。 脆弱性PoC作成者: koczkatamas https://twitter.com/koczkatamas 元のコード: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas氏に感謝します このPoCはCMDから実行され、シェルは同じCMD（PID）内で起動します。 詳細については上記のリンクを参照してください。 このリポジトリにはWindows...

DefCon25

实验室设置 1. 2 台虚拟机 = Win7 x64 和 Win10RS1/2 x64 2. 将 "DefCon-Tool.zip" 解压到 C 盘根目录 3. 遵循幻灯片和 Lab-Writeup.txt...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

自定义漏洞利用：Foxit Reader 9.0.1.1049 版本中的释放后重用漏洞及绕过 ASLR 和 DEP 的堆利用 我的自定义漏洞利用：Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 针对 Win 7 的自定义利用 留有 shellcode 空间 我的自定义 ROP 链在堆中为 shellcode 腾出空间 针对 Win 7...

cve-2018-8120-exp

CVE-2018-8120 漏洞利用工具 针对 CVE-2018-8120 的漏洞利用 学习自： https://xiaodaozhi.com/exploit/156.html https://github.com/unamer/CVE-2018-8120 在 Win7 SP1 x86 和 x64 上测试...

CVE-2019-0708

CVE-2019-0708 BlueKeep 事前認証RCEのPoC（Windows 7向け） このリポジトリは、Windows リモートデスクトップサービス（RDS）におけるリモートコード実行のバグを示しています。 これは、私たちが以前に開発したBlueKeep脆弱性に関するPoCコードと技術レポートです。 注記: 私たちの目的は、アナリストが重大な脆弱性についてより深く理解できるよう支援することです。 使い方 前提条件 エクスプロイトコードは Python 3 で記述されており、PyRDP ライブラリに依存しています。PyRDPのインストールガイドに従ってセットアップしてください。...

cve-2019-0708-exp

cve-2019-0708-exp 来自韩国的漏洞利用程序。我想你会喜欢它的。XP 即将推出。Win7 也即将推出。Linux 还会远吗？...

CVE-2019-1132

CVE-2019-1132 针对CVE-2019-1132的EoP POC 该漏洞利用已在Windows 7 x86 build 7601（安装了6月补丁）上测试通过。...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

CVE-2019-0708

CVE-2019-0708 ブルースクリーンPoC Windows 7 64ビット テスト済み〜 コマンド：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...