libfwsi

libfwsi는 Windows Shell Item 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 실험적 라이선스: LGPL-3.0-or-later 자세한 정보는 다음을 참조하세요: 프로젝트 문서: https://github.com/libyal/libfwsi/wiki/Home 소스에서 빌드하는 방법: https://github.com/libyal/libfwsi/wiki/Building...

rat-shell

Stories in Ready Windows .NET 소켓을 이용한 원격 접속 트로이 목마 RAT Windows에서 NAT 뒤에 있는 원격 머신을 명령줄 셸로 제어하기 위한 클라이언트-서버 바이너리 및 소스 코드입니다. 코어는 여러 RAT와의 통신을 지원하지만, 사용된 명령줄 인터페이스는 각 RAT를 구별하는 기능이 제한적입니다. RAT 프로세스 실행 파일은 교육 목적으로만 개발되었기 때문에 작업 표시줄이나 작업 관리자에서 숨겨지지 않습니다. 악의적인 목적으로 사용하지 마십시오. ILMerge를 사용하여 패키징된 소스 코드와 ...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold 및 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 및 Windows Server 2016의 Windows Shell은 특수하게 조작된 .LNK 파일을 통해 로컬 사용자 또는 원격 공격자가 임의 코드를 실행할 수 있도록 합니다. 이는 Windows...

CVE-2026-32202

면책 조항 이 도구는 공인된 레드 팀 운영 및 침투 테스트 전용입니다. 명시적 허가 없이 시스템을 대상으로 한 무단 사용은 불법입니다. 사용에 따른 책임은 본인에게 있습니다. 저자는 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 설명 불완전한 Windows Shell 보호 우회CVE-2026-32202를 통한 NTLMv2 해시 강제 수집. 탐색기에서 열거나 미리 볼 때 SMB/UNC 인증을 강제하는 특수 제작된 LNK 파일을 생성합니다. 낮은 상호작용으로, 2026년 4월 패치가 불충분했던 패치 적용 시스템에서도 작동합니...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 보안 기능 우회 취약점 저장소 제목 제안: CVE-2026-21510-Windows-Shell-Bypass-Analysis 이 README는 Microsoft가 2026년 2월 패치 화요일 릴리스에서 패치한, 높은 심각도의 활발히 악용되는 제로데이 취약점인 CVE-2026-21510 에 대한 포괄적인 개요를 제공합니다. 기술적 세부 사항, 영향, 악용 요구 사항, 영향을 받는 시스템, 완화 조치 및 참고 자료를 포함합니다. 보안 연구원, 블루 팀, 위협 헌터 또는 최근...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874에 대한 개념 증명 procopen의 Array 형태 $command 매개변수를 통한 명령 삽입 CVE-2024-1874 수정 우회 CVE 설명: PHP 버전 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 CVE-2024-1874 수정 사항이 명령 이름에 후행 공백이 포함된 경우 작동하지 않습니다. 원래 문제: procopen 명령을 배열 구문과 함께 사용할 때, 이스케이프 처리가 불충분하여 실행되는 명령의 인수가 악의적인 사용자에 의해 제...

OS Command Injection

@cyclonedx/cyclonedx-npm is vulnerable to OS Command Injection. The vulnerability is due to improper sanitization of the untrusted --workspace value when constructing a Windows shell command, which allows an attacker to inject shell metacharacters and execute arbitrary operating-system commands...

Microsoft Plugs Nearly 1,000 Security Holes

Microsoft Corp. today issued updates to plug at least 974 security holes in its Windows operating systems and other software, by far its biggest single patch batch ever. Microsoft says artificial intelligence is helping to speed the discovery of vulnerabilities, but security experts warn that man...

CVE-2026-70563

Improper link resolution before file access 'link following' in Windows Shell allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-69829

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network...

CVE-2026-69606

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69528

Missing authentication for critical function in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69392

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69383

External control of file name or path in Windows Shell allows an authorized attacker to elevate privileges locally...

EUVD-2026-73691

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69392

CVE-2026-69392 is a use-after-free vulnerability in Windows Shell that allows an authorized attacker to perform local privilege escalation . The CVSS 3.1 score is 7.8 (HIGH) , reflecting a local attack vector with high complexity, low privileges required, no user interaction, and a scope change l...

CVE-2026-69829

CVE-2026-69829 is a heap-based buffer overflow in Windows Shell that allows an unauthorized attacker to achieve remote code execution over a network . Microsoft's assigned CVSS 3.1 score is 9.8 (CRITICAL) , with an attack vector of Network, low complexity, no privileges required, and no user inte...

EUVD-2026-73629

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network...

EUVD-2026-73549

Use after free in Windows Shell allows an authorized attacker to elevate privileges locally...

CVE-2026-69606

CVE-2026-69606 is a use-after-free vulnerability in Windows Shell that allows a local, low-privilege attacker to achieve local privilege elevation . The CVSS 3.1 score is 7.0 (HIGH) , with the vector CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H, indicating a local attack vector, high complexity, ...