612 matches found
CVE-2020-1350
CVE-2020-1350 SIGRed 拒绝服务 PoC 漏洞利用 本仓库包含我编写的针对 SIGRed 漏洞的 DoS PoC 漏洞利用版本，该漏洞由微软和 Check Point Research 于 2020 年 7 月 14 日披露。 @maxpl0it 也编写了一个 PoC 并于 7 月 15 日发布，但我对漏洞利用的构建方式与他们略有不同，因此我认为发布此工具仍能带来价值——帮助蓝队提升检测能力，并提供另一组可供测试的数据。 该仓库还包含一个 PCAP 文件，展示了该漏洞利用在网络上的表现形式。 实验环境 我尝试搭建必要的域以进行公开测试，但在使 NS...
SIGRed
CVE-2020-1350 又名 SIGRed v0.30 摘要： 一个 Zeek 包，用于检测通过 CVE-2020-1350（又名 SIGRed - CVE 评分为 10.0）利用 Microsoft Windows DNS 服务器的尝试。 参考链接： https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...
CVE-2020-1350
警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...
CVE-2020-1350_HoneyPoC
这是一项教育性练习。使用风险自负。 CVE-2020-1350 漏洞利用工具，又名 SIGRED 这是一堂关于为何不应信任互联网上二进制文件的课程，临时修复方法真实有效。 临时修复方法 root@kitploit: reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS...
cve-2020-1350
这是一个 PowerShell 脚本，用于获取你计算机所在域的所有 AD 服务器。随后，它将在这些服务器上设置 CVE-2020-1350 DNS 变通方案，并重启 DNS。 注意！！它会重启 DNS，因此你可能需要安排一个维护窗口来运行。此变通方案并不意味着你可以避免修补服务器，但它应该能帮你争取一些时间，尤其是在你的 Windows 服务器暴露在互联网上的情况下。 你可以在此处阅读关于 cve-2020-1350 的详细信息 - https://blog.gdwnet.com/2020/07/15/sigred-dns-flaw-summary/...
dRMM-CVE-2020-1350-response
概述 微软于2020年7月14日宣布了CVE-2020-1350漏洞。此漏洞存在于Windows DNS服务器中，可追溯至Server 2003，且被广泛认为具有蠕虫性。 本脚本遵循KB456509（https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability）的说明，无需重启服务器即可缓解该问题。 对于Datto...
CVE-2020-1350-Fix
KB4569509：针对 DNS 服务器漏洞 CVE-2020-1350 的指南 简介 2020 年 7 月 14 日，Microsoft 发布了针对 CVE-2020-1350 | Windows DNS 服务器远程代码执行漏洞所述问题的安全更新。本公告描述了一个严重级别的远程代码执行 RCE 漏洞，该漏洞影响配置为运行 DNS 服务器角色的 Windows 服务器。我们强烈建议服务器管理员尽早应用此安全更新。 可以使用基于注册表的变通方案来帮助保护受影响的 Windows...
CVE-2020-1350-DoS
CVE-2020-1350 SIGRed - Exploit de DoS de DNS de Windows Los créditos por el fallo son enteramente de Check Point Research @cpresearch quienes hicieron un increíble análisis de este fallo gracias a @sagitz por la publicación Su análisis se puede encontrar aquí. Este exploit fue escrito por @maxpl0...
dns_client_fuzzing
对 Microsoft Windows DNS 客户端进行模糊测试 在发现严重漏洞 CVE-2026-41096 后，我决定尝试一下。...
CVE-2026-78523
Use after free in Windows DNS allows an unauthorized attacker to deny service over a network...
CVE-2026-72987
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-72948
Relative path traversal in Windows DNS allows an authorized attacker to elevate privileges locally...
CVE-2026-72928
Use after free in Windows DNS allows an authorized attacker to execute code over a network...
CVE-2026-70091
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows DNS allows an unauthorized attacker to deny service over a network...
CVE-2026-69858
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69813
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69730
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69680
Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...