22321 matches found
WindowsMDM-LPE-0Day
WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...
CertificateDsc
CertificateDsc Código de conducta Este proyecto ha adoptado este código de conducta. Lanzamientos Por cada fusión en la rama main se publicará una versión preliminar en PowerShell Gallery. Periódicamente se enviará una etiqueta de versión que publicará una versión completa en PowerShell Gallery...
CVE-2021-34527
CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 2021年6月2日更新 ：Microsoft已发布关于CVE-2021-34527的公告，正确定义该特定标识符为PrintNightmare 漏洞利用。此前，社区一直认为CVE-2021-1675“就是PrintNightmare”，因为6月8日的补丁并未解决此问题。该仓库与原仓库相同，只是CVE名称不同。 CVE-2021-34527是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare...
ZeroLogon-CVE-2020-1472-lab
ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...
Remediating-CVE-2013-3900-EnableCertPaddingCheck-
修复报告：Windows Server 2019（Azure 虚拟机）上的 CVE-2013-3900 修复 CVE-2013-3900（EnableCertPaddingCheck） 在使用 Tenable/ Nessus 进行经身份验证的漏洞扫描期间，我在托管于 Microsoft Azure 的 Windows Server 2019 Datacenter 实例上发现了 CVE-2013-3900。该扫描利用有效的管理凭据执行了深度检查，确认了此漏洞在操作系统层面的存在。 CVE-2013-3900 是一个 WinVerifyTrust...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems Windows Server, versi...
CVE-2025-54918-POC
CVE-2025-54918 – 概念验证 PoC ⚠️ 重要通知 重要提示： 要测试 CVE-2025-54918 ，您必须在目标 Active Directory 环境中创建一条 DNS 记录 。 测试前务必咨询客户并获得明确授权 ，因为这可能会影响生产环境中的 DNS 和身份验证行为。 此仓库包含一个技术概念验证 ，演示了低权限域用户 如何通过滥用 NTLM 反射结合身份验证强制 提升到域管理员级别访问权限 。 注意：即使将签署设置为 True（域控制器的默认值），该 CVE 仍可利用。此外，CVE-2025–54918 的修复针对的是 Windows 2025，而...
RegPwn
RegPwn Exploit para el artículo del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Código de exploit para LPE en clientes y servidores Windows Versiones probadas: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Rastreado como CVE-2026-24291 Autor: Filip Dragovic...
CVE-2026-41089
CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻击向量: UDP/389 CLDAP SearchRequest 影响: 远程代码执行 RCE / 拒绝服务 DoS 受影响版本: Windows Server 2012 R2 2025 Domain Controllers 补丁: 2026年5月累积更新 漏洞概述...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 针对远程代码执行功能，已有概念验证漏洞利用代码发布（Python、C++），并且有一个用于本地权限提升的 C 版本。我们之前没有看到纯 PowerShell 的原生实现，因此想尝试改进和重新编写这个利用代码。 此 PowerShell 脚本利用 PrintNightmare...
CVE-2023-28231
CVE-2023-28231 影响范围: 2008 R2 SP1 到 Server 2019...
GOAD
GOAD v3 🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/ Descripción GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnica...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...
aioScan_CVE-2020-0796
aioScanCVE-2020-0796 前言 在公开的POC基础上利用协程大幅提升了检测速度，方便运维师傅们快速的对内网进行检测。 影响版本 root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10 Version...
CVE-2023-28252-Compiled-exe
CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...
Windows-Privilege-Escalation-CVE-2021-1732
Windows 权限提升 CVE-2021-1732 受影响的 Windows 版本：Win10 1803 - 20H2, WinServer 2019, 2004 截图： 在我的博客上阅读更多：- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...
FalconFlank
FalconFlank Vulnerabilidad de escalada de privilegios 0day en Crowdstrike Falcon FalconFlank es una escalada de privilegios 0day que abusa de la corrección de macros maliciosas de Office en Crowdstrike Falcon Sensor. Obviamente, para cuando publique esto, Crowdstrike ya tendrá detecciones para...
ServerSecurityAudit
🛡️ Auditoría de Seguridad de Windows Server Alineación NIS2 📋 Descripción general Un motor modular basado en PowerShell diseñado para realizar auditorías profundas de higiene de seguridad en sistemas Windows Server. Proporciona una puntuación de riesgo procesable alineada con la , y , generando...
Get-log4j-Windows-local
Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...