CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

GodPotato

GodPotato Based on the history of Potato privilege escalation for 6 years, from the beginning of RottenPotato to the end of JuicyPotatoNG, I discovered a new technology by researching DCOM, which enables privilege escalation in Windows 2012 - Windows 2022, now as long as you have...

DanderSpritz_lab

DanderSpritz Lab Purpose The goal of DanderSpritz lab is to allow researchers and defenders to quickly stand up a fully functional version of DanderSpritz - The Equation Group's Post exploitation tool-set and a Windows Server 2008 Domain and client as targets. The Windows target have some reverse...

RegPwn

RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Windows 클라이언트 및 서버용 LPE 익스플로잇 코드 테스트된 버전: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 CVE-2026-24291로 추적됨 저자 : Filip Dragovic...

mangy-beast

Mangy Beast Red Hat 호스트에서 Apache와 modssl 또는 modnss를 실행하고 Windows Server 2008 및 2012서버 프로세스만 해당에서 CVE-2014-3566 일명 POODLE 취약점 탐지를 위한 CloudPassage Halo 정책 =========== CVE-2014-3566 일명 POODLE의 세부 사항을 다시 다루지 않겠습니다. 여기까지 오셨다면, 안정적으로 탐지하고 수정할 방법을 찾고 계실 것입니다. 배경: POODLE은 SSLSecure Sockets Layer 프로토콜 버전 ...

GOAD

GOAD v3 🔖 문서 : https://orange-cyberdefense.github.io/GOAD/ 설명 GOAD는 펜테스트 Active Directory LAB 프로젝트입니다. 이 랩의 목적은 펜테스터들이 일반적인 공격 기술을 연습할 수 있도록 즉시 사용 가능한 취약한 Active Directory 환경을 제공하는 것입니다. !CAUTION 이 랩은 매우 취약하므로, 환경 구축에 이 레시피를 재사용하지 말고 격리 없이 인터넷에 배포하지 마십시오이는 권장 사항이며, 사용에 따른 책임은 본인에게 있습니다. 이 저장소는 펜테...

CVE-2025-54918-POC

CVE-2025-54918 – 개념 증명PoC ⚠️ 중요 공지 중요: CVE-2025-54918 을 테스트하려면 대상 Active Directory 환경에 DNS 레코드를 생성해야 합니다. 테스트 전에 항상 클라이언트와 상의하고 명시적 승인 을 받으십시오. 이는 프로덕션 환경에서 DNS 및 인증 동작에 영향을 줄 수 있습니다. 이 저장소는 낮은 권한의 도메인 사용자 가 NTLM 리플렉션과 인증 강제coercion를 결합하여 남용함으로써 도메인 관리자 수준의 액세스 로 권한을 상승시키는 방법을 보여주는 기술적 개념 증명PoC입니다...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 для 32-разрядных систем SP1 Microsoft Windows 7 для систем на базе x64 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 для систем на базе Itanium SP1 Microsoft Windows Server 2008 R2 для систем на базе x64 SP1 Microsoft Window...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 개념 증명 환경 설정 1. Windows Server 2016을 다운로드합니다. 2. Linux 박스를 다운로드합니다이 스크립트를 실행할 보조 박스. 3. Windows Server 2016에 Active Directory/DNS를 설치합니다정식 도메인 이름을 33y0re.com으로 지정했다고 가정. 4. Windows 2016 서버에 아직 DNS 레코드가 없어야 합니다. 5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder"...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Были опубликованы эксплойты для удаленного выполнения кода Python, C++ и версия на C для локального повышения привилегий. Я не видел...

cve-2013-3900-remediation-report

Отчет об устранении: CVE-2013-3900 – Уязвимость WinVerifyTrust на Windows Server 2019 Azure VM Обзор В ходе недавней аутентифицированной оценки уязвимостей, проведенной с помощью Tenable Nessus, CVE-2013-3900 была обнаружена на виртуальной машине Windows Server 2019 , размещенной в Microsoft Azur...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 29 июня 2021 года была раскрыта очень серьезная уязвимость Windows Print Spooler как 0day, базовая оценка 8.8 балла, опубликована на GitHub уже удалена. Эта уязвимость...

ServerSecurityAudit

🛡️ Аудит безопасности Windows Server согласование с NIS2 📋 Обзор Модульный движок на базе PowerShell, предназначенный для проведения углубленного аудита безопасности Windows Server. Он предоставляет практическую оценку рисков, привязанную к Директиве NIS2 Статья 21 , MITRE ATT &CK и CIS Controls v...

MS15-034

MS15-034 MS15-034 POC "Текущая версия сервера IIS является уязвимой, так как содержит известную уязвимость CVE-2015-1635, MS15-034. Использование этой уязвимости может привести к удаленному выполнению кода или вызову синего экрана смерти. Тестовая команда : wget --header=""Range:...

CVE-2019-1253

CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...

MS_T120

MST120 CVE-2019-0708 PoC를 단계별로, 하루하루 만들어 가세요 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

Assignement_3-CVE-2017-7269

CVE-2017-7269 이름 : Killian Munt-Buron 및 Naji Ullah Abbasi CVE 설명 CVE-2017-7269는 Microsoft Windows Server 2003 R2의 버퍼 오버플로 취약점입니다. 이 취약점은 WebDAV의 ScStoragePathFromUrl 함수에 있습니다. 이 취약점을 이용하면 긴 헤더를 통해 임의의 코드를 실행할 수 있습니다. 헤더는 if: 프로그램 추가/제거 = Windows 구성 요소 추가/제거 Application Server를 선택한 후 Details를 클릭합니...

CVE-2020-1472-LAB

ZeroLogon 테스트 스크립트 ZeroLogon 익스플로잇CVE-2020-1472의 취약점을 테스트하기 위한 랩 설정입니다. 여기에는 Impacket 라이브러리를 사용하여 취약점을 테스트하는 Python 스크립트와 DC도메인 컨트롤러로 구성된 Windows Server 2019 가상 머신VM이 포함되어 있습니다. 이 스크립트는 Netlogon 인증 우회를 시도합니다. 인증 우회에 성공하면 즉시 종료되며, 어떤 Netlogon 작업도 수행하지 않습니다. DC에 패치가 적용된 경우, 탐지 스크립트는 여러 쌍의 RPC 호출을 보...

CVE-2021-31166-exploit

CVE-2021-31166 Уязвимость удаленного выполнения кода в стеке протокола HTTP Уязвимые версии: Microsoft:Windows 10: версия 2004 для 32-разрядных систем версия 2004 для систем на базе x64 версия 2004 для систем на базе ARM64 версия 20H2 для 32-разрядных систем версия 20H2 для систем на базе x64...

CVE-2024-38077-check

CVE-2024-38077check 135 포트를 기반으로 대상이 CVE-2024-38077 취약점에 영향을 받는지 탐지합니다. 대상 머신의 방화벽이 135 포트를 제한하지 않아야 하며, 대상이 RDL 서비스를 활성화한 경우 해당 취약점의 영향을 받습니다. 대상 서버가 패치를 업데이트한 경우 RPC를 통해 서비스에 연결을 시도하면 ncasfaultaccessdenied가 반환됩니다. 참고: 2008, 2012의 패치가 성공적으로 적용되지 않아 accessdenied가 반환되는지 확실하지 않습니다. 그림에서 취약점 패치가 적용된...