CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Investigación sobre la vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 y desarrollo de PoC/Exploit Sistemas afectados y versiones de aplicación Windows Server, versión 20H2 instalación Server Core Windows 10 versión 20H2 para sistemas basados en...

CVE-2021-31166-exploit

CVE-2021-31166（HTTP协议栈远程代码执行漏洞） 受攻击的版本： Microsoft:Windows 10: 版本 2004（32位系统） 版本 2004（基于 x64 的系统） 版本 2004（基于 ARM64 的系统） 版本 20H2（32位系统） 版本 20H2（基于 x64 的系统） 版本 20H2（基于 ARM64 的系统） Microsoft:Windows Server: 版本 20H2 版本 2004...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻击向量: UDP/389 CLDAP SearchRequest 影响: 远程代码执行 RCE / 拒绝服务 DoS 受影响版本: Windows Server 2012 R2 2025 Domain Controllers 补丁: 2026年5月累积更新 漏洞概述...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675は、PrintNightmareと呼ばれる深刻なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能に対する概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。純粋なPowerShellでのネイティブ実装は見られなかったため、エクスプロイトを洗練・再構築してみることにしました。...

badsuccessor

BadSuccessor.py 一个利用 Windows Server 2025 Active Directory 环境中 dMSA（委派托管服务帐户）权限提升漏洞的渗透测试工具。 ⚠️ 法律免责声明 此工具仅用于经授权的渗透测试和安全研究目的。未经明确书面许可对系统使用此工具属非法且不道德的行为。作者对此工具造成的任何误用或损害概不负责。 ⚠️ 开发状态与环境测试免责声明 重要提示：此工具正处于积极开发和测试阶段。 当前状态 Windows Server 2025 采用情况 ：截至 2025 年 5 月，Windows Server 2025 仍处于早期采用阶段，生产环境部署有限 环境差异...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个被称作“PrintNightmare”的关键远程代码执行和本地权限提升漏洞。 针对远程代码执行功能，已有概念验证漏洞利用代码发布（Python、C++），并且有一个用于本地权限提升的 C 版本。我们之前没有看到纯 PowerShell 的原生实现，因此想尝试改进和重新编写这个利用代码。 此 PowerShell 脚本利用 PrintNightmare...

Windows-Privilege-Escalation-CVE-2021-1732

Windows 权限提升 CVE-2021-1732 受影响的 Windows 版本：Win10 1803 - 20H2, WinServer 2019, 2004 截图： 在我的博客上阅读更多：- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

SMBGhost

SMBGhost CVE-2020-0796 - SMBv3 RCE 用のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためのみを目的としています。研究や開発を目的としたものではないため、ペイロードは固定されています。 ネゴシエートリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server 10.0.0.133 に対してスキャナーを実行した際のネットワークダンプは、SMBGhost.pcap にあります。 使用方法 python3 scanner.py 回避策 ADV200005 | SMB...

CVE-2020-1350

警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...

CVE-2020-0796

警告 此仓库已归档，不再积极维护。 CVE-2020-0796 PowerShell SMBv3 压缩检查器 相关博客文章：https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ 目前为止，此漏洞仅影响以下操作系统： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...

DanderSpritz_lab

DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...

TryHackMe-Blue-MS17-010

TryHackMe - Blue（MS17-010 / EternalBlue 分析） 针对 TryHackMe 上 Blue 靶机的详细演练与威胁缓解指南，重点聚焦于对遗留 SMBv1 协议的利用与加固。 📖 完整演练与方法论 完整文章讲解了攻击方法论、Nmap 输出分析以及逐步修复措施，已发布在 Medium 上： 👉 在 Medium 上阅读完整文章 🛠️ 使用的工具 Nmap： 网络侦察与漏洞检测（smb-vuln-ms17-010） Metasploit Framework： 漏洞利用（exploit/windows/smb/ms17010eternalblue）...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 本地提权版本 CVE-2021-1675/CVE-2021-34527（又名 PrintNightmare）的本地提权实现。该漏洞利用来自 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 发布的版本。 在 MSVC 上打开项目，以 x64 Release 模式编译。利用程序会自动查找 UNIDRV.DLL，无需修改代码。 用法 执行利用程序时，需要将 DLL 路径作为第一个参数传递给利用程序。就是这样，开始吧！ CVE-2021-1675-LPE.exe...

CVE-2024-38077

CVE-2024-38077-EXP 基于伪代码后修复的代码。 有效范围 EXP：Windows Server 2025 POC：08-25 使用 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll --checkvulnexist...

CVE-2023-28231

CVE-2023-28231 影响范围: 2008 R2 SP1 到 Server 2019...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2021-44228

CVE-2021-44228 用于 VMware View Horizon 的后门检测 这包含一个带有可选提交功能的金丝雀（canary）。显然，请自行承担使用风险，等等等等。 此工具设计用于在 Windows 版 VMware Horizon 连接服务器上运行。 它不检查 UAG 设备（它们是 Photon Linux 系统）。...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare 本地权限提升 PowerShell Caleb Stewart | John Hammond | 2021年6月1日 更新 2021年6月2日 ：微软发布了关于 CVE-2021-34527 的安全公告，将该特定标识符正确命名为 PrintNightmare 漏洞利用。之前，社区一直认为 CVE-2021-1675 "就是 PrintNightmare"，因为6月8日的补丁并未解决此问题。此仓库与原始仓库 相同，只是 CVE 名称不同。 CVE-2021-34527 是一个关键的远程代码执行和本地权限提升漏洞，被称为...